Ik dacht wel dat je dat dacht. 
Dat is alleen zo als jouw computer direct aan het Internet hangt. Maar dat is bij niemand thuis meer zo; er zit altijd wel een modem en router tussen.
Dat is wel een beetje kort door de bocht hoor....
Je vergeet dat er tegenwoordig:
- zoiets bestaat als IPv6, waarbij geen NAT nodig is maar elk apparaat een universeel IP-adres krijgt ipv een lokaal adres
- de firewall (en/of NAT) in je router je alleen tegen DIRECT kwaad van het internet beschermd
- in de meeste huishoudens allerlei IOT-achtige apparaten verschijnen (camera's, omvormers zonnepanelen, thermostaat) die bij aanschaf al een twijfelachtige security-status hebben en vaak na enige tijd geen security-updates meer krijgen.
- er ook mensen zijn die nooit/zelden updates van hun router installeren of misschien zelfs een router gebruiken waar de support al van verlopen is.
Er is dus ook nog een heleboel INDIRECT kwaad waar je je tegen kan beschermen. Een aanvaller die bijv. in de omvormer van je zonnepanelen terecht komt heeft daar op zich niet zo veel te zoeken, maar hij/zij zit dan wel ineens in je netwerk en die firewall en/of NAT in je router is hij/zij dan al voorbij.
De trend is toch wel om steeds meer "defense-in-depth" en/of "zero-trust" toe te passen, dus niet volledig te vertrouwen op je router, maar ook nog een extra firewall aanzetten op je computers. Qua overhead is het verwaarloosbaar en het beschermt toch weer wat beter.
(maar dan moet alles wel goed geconfigureerd zijn en werken uiteraard...)