e' esattamente come hai detto tu!
dall'interno riesci ad uscire....
ma se non configuri il NAT in ingresso.... se uno vuole raggiungere il tuo PC dall'esterno non riesce!

percui finche non configuri il NAT(ingresso) riesci solo a navigare e a usare non al 100% i programmi P2P ....
netmeeting ad esempio non lo potrai usare correttamente...
e non potrai fare da server!

se invece configuri il NAT (non e' cosa difficile) .. potrai fare tutto