先不考慮內部電腦有中毒、種植後門、被駭客等狀況，
除非 NAT 有幫內部伺服器 forward port，
要不然內部伺服器是無法直接被 NAT 外面的電腦看到的。