erhm nou zoals je zelf zegt een normale router gooit alleen pakketjes door meer niet (ok wel meer maar das ff niet concreet)
Maar stel je even voor dat dat pakketje van een private range komt, dan kan je router het wel forwarden maar zal deze nooit terug komen aangezien andere routers niet weten waar het vandaan komt (private ranges worden niet gebruikt op internet).
(erhm hier even een knipseltje van iets wat ik eerder gepost heb)
Nope als je je interne ipadres mee verstuurt in de pakketjes dan zou je nooit een reactie terug krijgen aangezien de plek waar je het naartoe stuurt geen flauw idee heeft waar het vandaan kwam.
Een nat router doet het volgende: als jij met interne pcA connect naar server B op internet komt je pakketje eerst aan bij de natrouter, deze zet vervolgens in een tabel pcA verbinding naar ServerB op die en die poort. Daarna vervangt hij het ipadres van pcA met het externe ip adres wat hij van je provider heeft gekregen en stuurt het verder. Als er dan data van de serverB terug komt op de bij passende poort waarmee pcA de connectie geopend heeft ziet de router dat in die tabel en ziet das voor pcA, vervangt dan het externe ipadres weer met dat van pcA en gooit het door.
---
ok hoop dat het een beetje duidelijk is