NAT y Firewall al momento de que sale o entra un paquete.

[larrysys]

Hasta donde entiendo,,jjejejej,, si efectivamente el firewall filtra los paquetes de informacion y lee las cabeceras y si tu creas una regla en un firewall pues este acatara la orden, leyendo la cabecera y comparandola con las reglas que tiene en el firewall y procedera a dejar pasar o rechazar dicho paquete.

El que reenvia la peticion hacia una determinada maquina interna es PAT (port address traslation) que reenvia el puerto hacia una maquina interna.

En cuanto a la configuracion de los routers de internet, hasta donde entiendo, pues efectivamente no deben usar NAT, a lo mucho en determinados puntos usan Dynamic NAT cuando a alguna empresa le dan un router empresarial y le asignan un pool de direcciones IP Publicas fijas.

A lo que veo estas aprendiendo sobre las redes, asi que te aconsejo mucho que busques los manuales de CISCO CCNA o ICND1 e ICND2, ahi viene explicado todo lo basico del funcionamiento de redes LAN y WAN y viene este punto tambien... la mayoria estan en ingles pero si le buscas por ahi seguro encontraras una version en espanol..... si de plano no encuentras nada y te interesa esta documentacion me avizas y pongo algun link que por ahi debo tener.