Ben en fait, avec le NAT, c comme si tu avais un ordi connecté et derrière ton réso (ça s'appelle un routeur). donc qd tu est en mode routeur, tt les paquets arrivent vers le modem. Qd une personne essaie de se connecter sur ton ip, elle va tomber sur le routeur et donc elle va voir les ports ouvert de ton routeur, cad interface web, telnet, ftp (mettre un mdp obligé).
Donc tout ce qui est derrière est inaccessible.
Mais il vaut mieux coupler avec un firewall qd même