E proprio questo che non colgo... il client raggiunge il server sulla porta es. 80, attraverso la porta 12345 casuale. Parte DAL client quindi il router gli apre la porta a prescindere da qualsiasi cosa altrimenti se cosi non fosse un qualsiasi sito http non si aprirebbe mai. Ma una volta che lo raggiunge il server conosce la porta 12345 e può rispondere attraverso quella che chiaramente nel PAT del router è ancora aperta.
Il router entra in gioco con il bloccaggio solo della porta 80 in quanto l'input arriva dall'esterno e quindi bisogna aprirla nel PAT a mano e associarlo al pc server.