NAT (Network Address Translation) deixa vários dispositivos com IP privado compartilharem um IP público (o do seu roteador).
- Você acessa a internet, mas de fora ninguém "vê" seu PC direto — o roteador traduz e controla.
- Port forwarding: abrir uma porta no roteador para expor um serviço interno (ex.: um servidor em casa). Cada forward é uma porta a mais no mundo.
🔒 Por que importa:
- NAT é uma defesa acidental (esconde a rede interna). Por isso serviços internos "parecem" seguros — mas SSRF (seção 2) contorna isso fazendo o servidor alcançar o interno.
- Port forwarding mal feito expõe bancos/painéis. "Está no meu PC, ninguém acessa" é falso se houver forward.