firewall za routerom

Dufam ze sa najde niekto kto mi odpovie a poradi...

Vyhodil som switch, kupil router, od buduceho mesiaca budem mat 
pevnu verejnu IP.
Hram sa teraz s novym nastavenim a mam nejake nezrovnalosti.
Router ide von jednou IP poskytnutou od providera (teraz este neverejna
10.3.41.x, potom bude verejna pristupna z inetu), pre PC sa prideluju
adresy 192.168.0.xxx. Na PC mam XP.

1) Ak mam svoje pocitace za routerom, potrebujem este na PC
softwarovy firewall? Asi ano, ale necham sa poucit.

2) V ZoneAlarm-e sa nastavuje siet do nejakej kategorie. Co mam
nastavit teraz na siet 192.168.0.0? Ponuka to zonu Internet alebo
Trusted. Mam dat Internet na siet a do Trusted pridat IP ktore mi
moze router pridelit na moje pripojene PC (192.168.0.100-199)??

3) Ak si u seba chcem spustit FTP server pristupny z inetu, je to
dalsia bezpecnostna diera? Alebo je to bezpecne, ked router bude
smerovat komunikaciu z verejnej IP:21 na moju 192.168.0.101:21 ?

4) Obcas si potrebujem s niekym vymenit nejake data. Ja budem mat
pevnu IP, ani jedna protistrana ale nie. Co by ste odporucali?
Myslel som na FTP server u mna (protistrana niekedy nevie co je FTP), 
potom mi radili skusit Hamachi (- vraj moc amaterske riesenie), dalsiu 
radu som dostal na OpenVPN (kukam do toho, ale uz je moc hodin
aby som chapal o co presne ide :-) ).

MilanK