http、httpsをブラウザで見る場合の、ルーターのフィルタリング設定について

ルーターのフィルタリング設定について、
社外のサイトへのアクセスを許可しようとしています。
（443、80のアクセス許可）
構成は下記のようになっています。

外部インターネット---ルーター---スイッチ---内部LANのPC

下記の条件であっていますでしょうか？？
セキュリティ的に足りないものがあれば、ご教授いただけないでしょうか？

□https通信を許可
送信元IP：LAN内PCのIP、送信元ポート：すべて
宛先IP：すべて、宛先ポート：443

□https応答を許可
送信元IP：すべて、送信元ポート：443
宛先IP：LAN内PCのIP、宛先ポート：すべて

□http通信を許可
送信元IP：LAN内PCのIP、送信元ポート：すべて
宛先IP：すべて、宛先ポート：80

□http応答を許可
送信元IP：すべて、送信元ポート：80
宛先IP：LAN内PCのIP、宛先ポート：すべて

□最後に残り全てを遮断
送信元IP：すべて、送信元ポート：すべて
宛先IP：すべて、宛先ポート：すべて

No.2 回答者： ぷらぐろまあ 回答日時： 2023/10/01 22:35

セキュリティ的には穴が空いてますね。

悪意のある攻撃者が443か80ポートを利用して通信すると抜けてしまいます。

ステートフル・インスペクションなどと呼ばれる機能がルーターにはあるので
それを有効にして、□https応答を許可　□http応答を許可　を消しましょう。

No.1 回答者： rera1016 回答日時： 2023/10/01 22:30

メールやその他のネットサービスを一切使わないならこれでもいいと思いますが、それでいいんですか？