Зачем нужны в роутере функции: Игнорировать Ping-пакеты от WAN-порта Запретить Ping-пакеты от LAN-порта

У меня такое в разделе "Брандмауэр". Включение этих опций делает роутер "невидимым" для ван и лан сети соответственно. Это, например, предотвращает ДоС атаки (хотя бы от примитивных, пингами) . Это имеет некий смысл при статическом ИП-адресе (если такой выделил провайдер) . При этом можно скрыть некоторые порты или службы (фтп, ссш, трансмишен и т. д.) .
Зачем это надо со стороны лан - не знаю.
Извините, что все кирилицей - почему-то форма отправки сообщения не пускает латиницу (бред какой-то).