Als je in je NAT-routertje een server gedefinieerd hebt zou het me niet verbazen als die IP pakketten met source-IP=127.x.x.x kan ontvangen vanaf de internet-zijde. Ik vertrouw geen enkele router totdat ikzelf het tegendeel bewezen heb, wat bij een ADSL routertje niet zo eenvoudig is natuurlijk... Zoals SirDice al zei, routers kijken naar destination adres en sturen het verkeer daarheen waar het naartoe moet. Een source adres is daarbij helemaal niet van belang voor een router. Het enige wat een router zal doen is het source adres aanpassen naar dat van zichzelf zodat de volgende "hop" in het netwerk weet waar het vandaan komt. Voor zover ik weet zou het MAC adres van de source wel onveranderd blijven. Alleen als een router niet weet waar het heen moet zal de router een "destination host unreachable" oid terug proberen te sturen. (afhankelijk van de router natuurlijk). @Bitwiper Nee hoor. Sterker, niet paranoid genoeg. Doe in een CMD prompt maar eens: ping 127.9.9.9 of zo, dan krijg je ook antwoord (gek ...