el motivo es q son routers basicos pensados ams para la facilidad de uso q para un alto rendimiento
hay firewalls por hardware q pueden cstar miles de euros
y una mala configuracion puede dejarte sin algun servicio
por eso los firmwares de muchos isp tienen esas funcionalidades desconectadas
si quieres puedes intercalar un firewall por hardware entre tu red y el router para mayor seguridad o dependiendo del firewall usarlo de puerta de salida por vpn o por vpn-ssl o ipsec y demas
hay muchas cosas q se pueden hacer pero hay q pensar en la facilidad de uso
q es lo q buscan normalmente los isp para usuarios sin conocimientos
