"Nicméně skutečnost, že počítače v lokální síti nejsou z Internetu volně dostupné .."
Toto samozrejme neni pravda, ze. Ty pocitace, pokud tam neni zaroven FW volne dostupne jsou. Staci vedet, ze verejna IP xy je GW s NATem a poslat na ni pakety s cilem v prislusnem privatnim rozsahu. Pokud neni takova komunikace zakazana (jako ze by byt mela), tak samotny NAT nezabrani routovani takovych paketu do vnitrni site.
A samozrejme se takto spousta NATu i chova, staci trochu zkoumani na netu a predevsim stroje typu mail.domena.cz nebo gw.fomena.cz.
Mate samozrejme teoreticky uplnou pravdu, jen mi prozradte ten univerzalni kouzelny zpusob jak takove datagramy propasovat na tu FW nebo GW... - tedy pokud nejste ISP, ke kteremu je takovy nestastnik pripojen (a pak Vas za koule veset:-)) a tedy nemate ve sprave prvni HOP po jeho ceste...