Цитата
NAT роутит IP.
Не совсем так. NAT меняет данные не только в IP-заголовке, но и в TCP, и в UDP (порты переставляет). Вот и не факт, включена ли работа с UDP, потому как, по большому счету, для банального www достаточно обработать UDP в виде DNR прямо на первом гейте, а пакеты UDP на другие порты сдропать для уменьшения траффика

Да и вообще, забобоны опсосов непредсказуемы. Например мой опсос закрыл стандартный порт FTP.
"Практика выше (теоретического) познания, ибо она имеет не только достоинство всеобщности, но и непосредственной действительности." - В.И. Ленин