Ja, das wird von fast allen Routern unterstüzt. jedoch von fast keinem Provider, oder nur mit einer sehr teuren Zusatzoption.

Ja der Router hat eine eigene Firewall. Port Forwarding kann via NAT gemacht werden oder der gesamte Traffic kann an eine bestimmte IP weitergeleitet werden, wenn man den Router zum Beispiel vor eine Firewall hängt.