静的NATのセキュリティ
　　　静的NATではアドレスしか変換しません。つまりポートがどんな値（1〜65535）でも
　　設定したホスト（図だとPC1）に届いてしまいます。
　　つまりWANにPC1を直接繋いだのとほぼ同じ状態になるわけです。
　　これではクラッカーの獲物みたいな物です。そこでフィルタを併用し防ぎます。

　　　　　　　123.45.67.89　　99.99.99.99　　　2345　　　80（ＨＴＴＰ）
┏━━━┳━━━━━┳━━━━━┳━━━━┳━━━━┳━━━┓
┃ＴＣＰ.....┃元アドレス　┃先アドレス　┃元ポート. ┃先ポート .┃データ..┃WANから来たパケット
┗━━━┻━━━━━┻━━━━━┻━━━━┻━━━━┻━━━┛
. 　　　　　　　　　↓ＮＡＴを通す
　　　　　　　　　　Ａ ←99.99.99.99 いわゆるルータのWＡＮ側アドレス
　　　　┏━━━┻━━━┓
　　　　┃ フィルタ(･ｗ・）　 ┃←設定：送信先ポート80だけ通す
　　　　┠───────┨
　　　　┃静的ＮＡT(･∀･） ┃←設定：外から来たら192.168.0.10に送る
　　　　┗━━━┳━━━┛
　　　　　　　　　　Ｂ ←192.168.0.1 いわゆるルータのLＡＮ側アドレス
. 　　　　　　　　　↓ＮＡＴから出てきたパケット
┏━━━┳━━━━━┳━━━━━┳━━━━┳━━━━┳━━━┓
┃ＴＣＰ.....┃元アドレス　┃先アドレス　┃元ポート. ┃先ポート .┃データ..┃LANへのパケット
┗━━━┻━━━━━┻━━━━━┻━━━━┻━━━━┻━━━┛
　　　　　　　123.45.67.89　　192.168.0.10　　　2345　　　80（ＨＴＴＰ）
　　　　　　　　　　　　　　　　　　↑ＰＣ1のＩＰアドレス

　　こうすればあて先ポートが変なパケットはPCに届きません。

　　　　　　　123.45.67.89　　99.99.99.99　　　2345　　　　23(TELNET)
┏━━━┳━━━━━┳━━━━━┳━━━━┳━━━━┳━━━┓WANから来たパケット
┃ＴＣＰ.....┃元アドレス　┃先アドレス　┃元ポート. ┃先ポート .┃データ..┃（ﾟ∀ﾟ）ｸﾗｯｸｸﾗｯｸ
┗━━━┻━━━━━┻━━━━━┻━━━━┻━━━━┻━━━┛　　　 ﾗﾝﾗﾝﾗﾝ〜
. 　　　　　　　　　↓ＮＡＴを通す
　　　　　　　　　　Ａ ←99.99.99.99 いわゆるルータのWＡＮ側アドレス
　　　　　　...　　　┃
　　　　┏━━━┻━━━┓←設定：送信先ポート80だけ通すだからパケットを破棄
　　　　┃ フィルタΣ(･ｗ・） ┃却下(･ｗ・）ノﾎﾟｨ （ﾟ∀ﾟ）ｱﾋｬ〜
　　　　┠───────┨
　　　　┃静的ＮＡT(･∀･） ┃←設定：外から来たら192.168.0.10に送る
　　　　┗━━━┳━━━┛
　　　　　　　　　　Ｂ ←192.168.0.1 いわゆるルータのLＡＮ側アドレス
. 　　　　　　　　　↓パケットは出てこない

　　※パケットは防げますがHTTPサーバアプリケーション(サービス・デーモン)のセキュリティ
　　　ホールは当然防げませんので、完全に安全とは言えません。
　　　サーバを構築する時にはルータだけでなくOSやサーバのセキュリティに関する知識と
　　　意識をしっかり持って実行してください。