Der Router hat natürlich offene Ports, die allerdings auf den Server geforwardet werden, wobei der Server allerdings nicht von sich aus auf Router oder "Grünes" Netz zugreifen kann.
Also hat der der Router effektiv nach aussen keine freien Ports und selbst falls jemand zB den Apache geknackt hat kann er immer noch nicht ins Interne Netz
