je comprends pas ce que ça veut dire...
je m'explique: j'utilise le firewall de winroute dans lequel je définis des règles du genre tout ce qui arrive ou qui sort sur tel port doit être autorisé/refusé/droppé
Apparement sur les routeurs bas de gamme (smc barricade 4001, netgear 814..) ça existe pas et il n'y a rien d'autre à faire que de dire j'active ou pas le firewall.
j'ai pas besoin de savoir comment ça marche vraiment, juste si c'est efficace et si y'a besoin de mettre zonealarm sur chaque machine.

NAT est une table qui reprend toutes les adresses internes du réseau interne. Quand une requète est demandée, le routeur (NAT) tranpose la requète pour que le destinataire ne recoive que l'adresse du routeur. Av la réception, le NAT retranspose pour que le PC recoive ses données. Ceci masque les adresses internes du réseau.