USR Router konfiguration (kein WLAN)

bei meinem Router alles konfiguriert und habe jetzt eigentlich nur noch eine Frage zum Untermenü "Access Control" und da eigentlich nur zu den Ports. Welche Ports soll/muß ich freigeben, daß mein kleines Netzwerk (4 Rechner-alle W2k-Sp3-alle Updates) einigermaßen sicher ist (gegen Angriffe aus dem Internet). Oder ist es sowieso egal, wie ich diese NAT Firewall konfiguriere, weil sie ohnehin keine Wirkung hat? Ich benutze auf jedem Rechner noch eine Software Firewall. Andere Personen haben keinen Zugriff auf die Recher. Es geht nur darum das System gegen das Internet abzusicherm, aber nicht den Zugriff vom LAN ins Internet zu sperren. Ich hab\' mich ein wenig damit befasst, bin aber noch zu keinem Schluß gekommen, welche Ports jetzt freigegeben sein sollen und welche blockiert, sodaß ich das Internet nutzen (inkl. e-Mail, ftp, ..) und dennoch "keine"(wenig) Angst vor irgendwelchen Attacken haben muß.