Depende de Lan, pero si habla de enrutadores domésticos (dlink, asus, linksys, etc.) basados en lan.
Diría que Sí agrega seguridad. (Pero depende en gran medida de su caso de uso)
En los últimos años, se encontraron muchas vulnerabilidades en los enrutadores y, si no se activó el enrutador durante mucho tiempo, se corre el riesgo. Como ejemplo, El gusano 'The Moon' infecta los enrutadores de Linksys
Entonces, el enrutador es uno de los primeros puntos de ataque en su lan (si hablamos de red)
pero es más difícil: para verificar la integridad, actualizar, asegúrese de que el software esté bien (ya que la mayoría son de código cerrado). Hay menos modelos de enrutadores y sus dispositivos firmados que diferentes versiones del sistema operativo, por lo que es más fácil de adivinar.
Si tiene algunos servicios razonables en su LAN, puede considerar ponerlos en su red de VPN.
En general, es una cuestión de qué tan bueno puede alguien mantener sus cajas (PC) en comparación con el mantenimiento del enrutador. Qué tan fuerte se retransmite alguien en el enrutador como firewall. Así que quizás haya una buena razón para cambiar las barreras de seguridad a partes más controlables de su red.