Будет ли коммутатор защищен брандмауэром маршрутизатора

Мне нужно больше портов Ethernet в моей домашней сети. К сожалению, у нас уже есть старый маршрутизатор, подключенный к основному маршрутизатору, и нам все еще нужно больше портов.

Будут ли устройства, подключенные к коммутатору, "защищены" брандмауэром основного маршрутизатора? ? До этого момента я предполагал, что так оно и было; но коллега убежден, что это не так. Я полагаю, что он думает о ситуации, в которой коммутатор (неуправляемый) находится перед точкой доступа.

Это было бы перейти: модем ==> главный маршрутизатор==> коммутатор==> старый маршрутизатор