Gestión de ALGs en router para seguridad del NAS

[anverso]

Ayer me cambiaron el router de Vodafone, pusieron un Sagemcom, solo abrí el puerto necesario para el OpenVPN, pero en la gestión de ALGs del router (Application Layer Gateway) está todo abierto, desde ese momento el QuFirewall está trabajando a tope. No tengo ni idea de qué servicios ALG puedo cerrar para mejorar la seguridad del NAS. Si alguien pudiese aconsejarme lo agradecería.