Typicka situace:
internet - router - několik počítačů

Router se musí starat o to, aby když počítač za ním komunikuje s internetem, aby dostal zvenku odpověď - přidává informace do odesílaných packetů, aby věděl, kterému počítači to má poslat (NAT). Pokud někdo zvenku přistoupi na tvou adresu, dostane se pouze na router a protože tam nejsou žádné další informace, na routeru i skončí. Je to vlastně i velmi dobrá ochrana pro počítače za routerem ze strany útoku z internetu.

PortForwarding znamená, že na routeru nastavíš pravidlo: pokud někdo přitoupí z internetu na adresu a port, tak to pošli do vnitřní sítě na konkrétní počítač a port. Takže vlastně zpřístupníš nějaký počítač a port z vnitřní sítě do internetu.

Extrémem je DMZ (demilitarizovaná zóna), kde takto vystrčíš celý počítač.

Podmínkou, aby ti např, webový server, který je za routerem fungoval pro uživatele z internetu je pevná veřejná adresa - aby se uživatelé mohli na tebe vůbec připojit.