En liten kommentar til artikkelen. ".. I noen tilfeller må du også åpne trigger port ..". Her tror jeg artikkelforfatteren har misforstått litt. En triggerport vil si at når denne porten åpnes mot utsiden (for eksempel port 6667 når du kobler til IRC) så skal en port åpnes mot den IPen som prøvde koble til (f.eks. din lokale IP skal få mappet inn port 113). Dette er veldig fornuftig å bruke bla. ved IRC slik at ident funker for alle på nettverket.

For å summere opp; Brukeren kobler til IRC serveren. Routeren ser TCP/IP-pakken mot utsiden, leser at pakken har dst-port 6667 og setter opp en port forward til den lokale IPen (addressen bak NAT/PAT routeren din) etter lista som du har spessifisert. I dette tilfellet port 113. Nå spør IRC serveren etter ident og din maskin svarer bak NAT. Når nå neste person vil koble til IRC så byttes denne porten til neste maskin. Slik får alle på nettverket ident på IRC. Magisk, ikke sant?