Bueno no se si entendi bien tu pregunta, pero segun lo que entendi quieres saber como seria la forma que atacar o mejor dicho que te ataquen. en pocas palabras y sin terminos tecnicos supongamos que tu direccion publica es 216.12.34.34 que seria la del router o firewall segun sea el caso, es la que yo deberia de atacar primero, luego redirecciono los puertos a la ip de tu pc digamos que es la 192.168.1.2 y luego si quiero a la de tu hermano que seria 192.168.1.3, el redireccionamiento de puertos seria lo primero ya que sino solo atacaria el router sin lograr conseguir informacion de tu pc, y si yo estubiera en la misma red local, simplemente omito el paso del router ya que estubiera practicamente a un salto de tu direccion y de tu computadora y podria hacer un escaneo libre de puertos y vulnerabilidades. Espero que esto haya despejado tu duda y sino pues sigue investigando y lo posteas luego.

Saludos

bueno, la mayoria de proveedores de internet manejan los mismos equipos para brindarte el servicio (o por lo menos donde vivo  ) y por ende tienen la misma contraseña para el usuario administrador ojo que esta no es la misma que la de la red wifi, asi que al todos tener la misma contraseña puedes acceder facilmente a ellos y redireccionar uno o mas puertos a una pc, lo que sigue es lo que te habia explicado antes, ahora si es a un equipo que tenga otro tipo de router, la tienes mas dificil jajaja, por ahora estoy averiguando de como hacer un bypass de antivirus y de firewall, cuando lo consiga lo posteo en el foro.

Saludos.