bhe il firewall può essere hardware (magari è già incluso nel router), oppure software (in linux è già compreso un ottimo firewall, le famose "iptables")
per il nat devi trovare la sezione nelal conf interna del router, e li far si che la porta 80 venga aperta e reindirizzata al pc 192.168.0.10 (come da esempio)
la procedura varia da router a router