А кто сказал, что NAT - "суперзащита и панацея ото всех бед". Сам придумал, сам посмеялся. Воистину, не перевелись идиоты.

NAT можно рассматривать как inbound-фильтр. И в этом плане он прекрасно справляется с отсечением значительного числа атак. Сервера с тремя открытыми портами закрывают файрволами - а для него полное закрытие от внешних подключений - не аргумент.

Выросло, блин, поколение одуванчиков, ни разу не видевших, как в локальной сети светятся сотни компьютеров с открытыми сетевыми шарами и уязвимостями в SMB (веселая дыра с подбором пароля за пару минут была в Win98), но важное мнение касательно роутеров имеющих.