gfx86674

與開放或關閉port無關。

internet上的裝置只能查到您路由器wan的地址，
但對路由器旗下的Lan的配置與裝置ip(192.168.x.x)一無所悉。

也因一無所悉，所以遠端根本不知道要行那個路徑才能到您的PC。
而port forwarding就是給個方向，
滿足了條件(dst-port)就轉往to-addresses位置去，就這麼單純。

而條件並不一定是限定dst-port，
src-address與src-port都可以指定成為映射的條件。