Deberia ser así.
Yo lo poco que he montado en Firewall se remonta a hacer 4 ó 5 años y lo hacia siempre con el IPCOP (Minidistro de Linux ) Y era el firewall el que hacia NAT.
Pero como la configuración más sencilla del DFL 160 era la que viene con Transparent MODE, (Que no hace cambios en la red, según el manual) No tengo claro quien hace NAT.
Entonces la prueba a realizar seria coger el AngryIp, localizar la IP y realizar un escanero de puertos desde el 1 al 65535 y anotar cuales están abiertos. ???

Lo suyo es usar programas como Nessus, Nmap, Network Scanner, LanGuard, Open Audit. Mira también si los sistemas están actualizados, busca si hay
exploits para metasploit, prueba Armitage, etc.
 
Que entre muchas otras cosas relacionadas con el pentesting también ayudan con la parte de documentación.


Enlaces externos:

_Pentesting by Alejandro Ramos
_Pentesting vs Vulnerability Assesment
_Cómo realizar un pentest

Con esto ya tienes para rato.