Abrir puertos ¿pongo en vilo la seguridad de mi red?

Hola a todos,
desde hace tiempo se me plantea una duda tengo clientes con
cortafuegos hardware que muchas veces me piden abrir puertos para
escritorios remotos, aplicacionesetc

mi duda es siempre la misma, si tengo un cortafuegos hardware que de
entrada configuro cerrando todo el tráfico WAN to LAN y permitiendo todo
el LAN to WAN, ¿ si abro un puerto y hago NAT hacia una IP local por ese
puerto, lógicamente estoy abriendo una puerta de entrada a ese ordenador
comprometiendo la seguridad de la red?

posibles respuestas :

1.- si, hacer eso es prácticamente como si no tuvieses cortafuegos
2.- no, no pasa nada
3.- si, abres una puerta, pero al tener el resto de puertos cerrados el
cortafuegos sigue haciendo su función, aunque claro, por ahí puede entrar
algo-alguien, nunca es tan seguro como tenerlo todo cerrado, aunque mejor
eso que nada.

Se agradecen comentarios.
un saludo y muchas gracias.


Clavo Oxidado