Y a-t-il une utilité démontrée à installer un firewall (zonealarm, kerio ...) sur un poste situé "derrière" un routeur-point d'accès à Internet, dans la mesure où ce poste ne sera pas visible depuis Internet ?
 
Le seul avantage à mes yeux est de contrôler les accès réseaux initiés par des logiciels installés sur le poste en question.
 
Merci pour vos lumières sur le sujet.

En effet  
Un routeur filtre les connexions entrantes, mais pas ce qui sort (sauf s'il a lui même un firewall, certes )