Ich beantworte mal meine eigene Frage:
Ich hab den SX541 so eingestellt, daß die Verbindung ins Internet manuell aufgebaut wird und meinen Haupt-PC in die "DMZ" gestellt.
Das ist zwar "unsicher", aber so war das vorher jahrelang auch, als der Rechner direkt am DSL-Modem hing.
In der DMZ...