вот теперь понятно.
Nat выполняет две важных функции.

1. Позволяет сэкономить Ip-адреса, транслировав несколько внутренних Ip-адресов в один внешний публичный Ip-адрес (или в несколько, но меньше, чем внутренних).
2. Позволяет предотвратить или ограничить обращение снаружи ко внутренним хостам, оставляя возможность обращения изнутри наружу. При инициации соединения изнутри сети создаётся трансляция. Ответные пакеты, поступающие снаружи, соответствуют созданной трансляции и поэтому пропускаются. Если для пакетов, поступающих снаружи, соответствующей трансляции не существует (а она может быть созданной при инициации соединения или статической), они не пропускаются.
________________
хотел плюсик поставить за ссыль хороший спайдеру, а его забанился(.