För att undvika förvirring.
Ett DMZ är absolut inte (ska absolut inte vara) öppet för "fri" trafik från Internet. Ett DMZ ska precis som ett internt nätverk vara blockerat från extern inkommande trafik, skillnaden är dock att ett DMZ ska vara öppnat för tjänster som MÅSTE kunna ta emot anslutningar. Ingenting annat.
Vidare, PAT per definition medger översättning till kombinationer av adresser både i internt nätverk och i ett DMZ, även om det är ett enda publikt IP-nummer.
/M