Кратко объясните, как работает NAT.

NAT изменяет сетевые адреса, а часто и порты пакетов, сохраняя соответствие для обратного трафика.

SNAT меняет источник, например при выходе частной сети наружу; DNAT — назначение, например при публикации сервиса. NAT не равен firewall и сам по себе не является полной защитой. Состояние и число доступных портов могут стать ограничением.