Не понимаю пару моментов.
Вот есть Web-сервера у которых белый IP.
Их можно сканировать, находить открытые порты и через них проникать.
1.Есть IP (Который даётся роутером от провайдера, т.е NAT).
Что будет, если его просканировать тем же Nmap? Ты увидишь порты этого самого роутера, пусть даже...