En detalle
El router recuerda qué dispositivo interno abrió cada conexión y le devuelve las respuestas. NAT frenó el agotamiento de las direcciones IPv4 y de paso bloquea las conexiones entrantes no solicitadas, pero no es una función de seguridad en sí. IPv6 tiene direcciones de sobra para hacerlo innecesario.