Yo nunca confío en este tipo de equipos que se controlan desde "la nube", principalmente por los siguientes motivos:
1) "La nube" describe un ente detrás del cual hay personas físicas trabajando para una empresa. Esa empresa, por mucho prestigio que tenga, por mucha seguridad que implemente, depende de personas individuales que, frente a un suceso determinado (un despido, por ejemplo), pueden actuar de forma incontrolada.
2) "La nube" es "un sitio" donde lo que pongamos perdemos su control. Sólo tenemos la sensación de que lo controlamos, pero no es así. Un archivo se puede borrar, un documento se puede copiar y una bombilla se puede encender sin que ni siquiera estemos conectados.
3) Si la empresa SONOFF cierra mañana te quedas con unos bonitos pisapapeles.
Respondiendo a tu pregunta, probablemente el firewall corte el tráfico en un sentido, pero no en el otro. Confirma que ésto sea así, dado que supongo que necesitaras que un equipo de tu red acceda a estos elementos para configurarlos, descargar los vídeos, etc.
Saludos.
