Bonjour Guillaume,
En fait, par defaut, les ports su SX200 sont visibles et fermés sur le WAN (sur Internet) => accessibles. Le meilleur moyen de te proteger est d'activer la DMZ du routeur (config avancée / config diveres / DMZ) en mettant comme adresse IP d'hote l'IP du routeur sur le LAN (par defaut 192.168.0.250 si tu ne l'as pas modifiée). En faisant cela, tu deviens invisible (stealth) sur le net car les paquets vont tourner en rond sur ton LAN sans retour a l'expediteur. On peut presque pas faire mieux.
Effet induit : tous tes ports visibles et accessibles comme le 254, devienne "Stealth" sur le net => invisible => inaccessible.
Si tu veux ensuite activer un serveur Http par exemple, accessible du net, tu peux declarer le port 80 dans Config avancée / Serveurs Virtuels, en mettant l'adresse IP de la machine qui heberge sur le LAN ce serveur. Cela implique d'avoir des machines en IP fixe dans le LAN.
Le systeme de serveur virtuel te permets de rediriger certains ports vers une autre machine que celle de la DMZ. Attention, pour tester tout cela, il vaut mieux le faire par une autre connexion. Si tu sors par ton routeur pour re-rentrer, le routeur le gere mal et tes resultats ne seront pas representatifs de la realite.