To není pravda. NAT hlavně vytváří vlastní mapování, které si pamatuje, aby dovedl směrovat i pakety z internetu do vnitřní sítě.
Je více způsobu jak to lze dělat. Nebezpečný je jen způsob "full cone NAT".
https://cs.wikipedia.org/wiki/STUN
Všechny ostatní typy NATu funkčně nahrazují firewall.