Ich hab nicht geschrieben, dass die alles blockt.
Natürlich werden da Regeln definiert, nachdem die Firewall vorgeht. Und ne Firewall macht kein Portforwarding. Das macht das NAT. Nur im Router passiert das eben gleichzeitig.

Gruß Joachim