راه حل خیلی پیچیده نیست
شما همیشه یه IP داری که از بیرون قابل روئیت هست و یه مجموعه IP هم داری در سمت LAN که داخلی هستن
حالا این پورت فوروارد میگه از چه پورتی تا چه پورتی از IP بیرونی (valid موقتی) شما به چه IP سمت LAN از چه پورتی تا چه پورتی فوروارد بشه!
یعنی مثلا از پورت 100 تا 200 مودم بیاد روی آدرس 192.168.1.50 پورت 1100 تا 1200