habe soeben festgestellt, dass ich wieder so ein Wort: Port-Maskering benutzt habe. Das wird Dir ebenso wenig etwas sagen.
Darum hier eine Erklärung, was hinter diesem Begriff steht.
Dazu muss man sich den Ablauf einer Anfrage vom Rechner aus ins Internet vor Augen halten. Damit keine ungebetenen Gäste auf Deinen Rechner zugreifen können, benützt man diese Funktion, welche die Interne IP welche die Anfrage stellt mittels einer Port-Zuweisung versteckt.
Das läuft folgendermassen ab.
Wenn Du eine Internetseite in deinem Browser aufrufst, sendet Dein Rechner dies Anfrage an den Router; Gateway genannt, was soviel heisst, dass das die Pforte nach aussen bedeutet; bei Dir unter IP 192.168.0.1 . Dieser wird aufgefordert die IP der externen Seite abzurufen. Da ein privates Netz nie ins Internet geroutet wird, muss nun die Empfangsdress deines Rechners; z.B. 192.168.0.20; durch die öffentliche Adresse, welche Dir durch Deinen Netzanbieter im Router hinterlegt ist, ersetzt werden, damit der Server deinen Anschluss zur Antwort findet.
Damit der Router seinerseits die Antwort an Deinen Rechner zurückgeben kann, verlangt dieser unter seiner IP diese auf ein vom Roter festgelegten Port die Antwort. Wenn auf diesem Port vor dem Timeout die Antwort eintrifft ersetzt er die Port-Adresse durch jene Deines Rechners und gibt sie weiter; trifft sie nach dem Timeout ein, wird sie verworfen.