Außer 'von außen' und 'aus dem internen Netzwerk' gibt's nichts anderes für die Erreichbarkeit. Und die erste Möglichkeit verhinderst Du, indem Du im Router jegliche Portweiterleitungen an die DS löschst (und Veränderungen an den Sicherheitseinstellungen des Routers per UPnP deaktivierst, falls es dafür die Möglichkeit gibt).