Você tem um IP público "permanente", mas ainda precisa da infraestrutura de NAT que além de multiplicar seu único IP público nos IPs privados necessários também adiciona uma boa camada de segurança. Para executar serviços de sua casa, alguns roteadores permitem estabelecer uma zona desmilitarizada (DMZ) e / ou definir o encaminhamento de portas, além de executar um firewall. Então, se você quiser, por exemplo, executar um servidor HTTP e seu IP público receber um solicitação gerada externamente na porta 80, o roteador encaminhará essa solicitação para a porta do roteador, onde seu servidor HTTP está localizado, próximo ao seu servidor HTTP homenageia a requisição etc etc… se você estivesse considerando um ambiente doméstico, eu tentaria fazer isso em hardware, se o seu roteador não puder fazer isso Eu substituí-lo.