De plus le routeur possède une plage publique et le firewall fait du NAT à partir d'une des adresses publique
autre point a éclairer.
une ip publique est une ip "visible" sur le net. Celle ci est fournit par ton FAI.
Dans ton schéma c'est l'ip de ton routeur.
Toutes les machines connectés en LAN sont en ip privé..... Enfin grace au nat, on peut fowarder des ports vers l'une des machines.