Un commutateur serait-il couvert par le pare-feu d'un routeur

J'ai besoin de plus de ports Ethernet sur mon réseau domestique. Malheureusement, nous avons déjà un ancien routeur connecté au routeur principal et nous avons encore besoin de plus de ports.

Les périphériques connectés au commutateur seraient-ils "protégés" par le pare-feu du routeur principal ? ? Jusqu'à présent, j'ai supposé que c'était le cas; mais un collègue est convaincu que ce n'est pas le cas. Je crois qu'il pense à une situation dans laquelle le commutateur (non géré) se trouve devant un point d'accès.

Il serait aller: modem ==> routeur principal ==> commutateur ==> ancien routeur