Hola, me gustaría preguntados una duda con NAT a ver si podéis echarme un cable:

Tengo este esquemita:

SERVIDOR (162.0.0.2) ----- ROUTER ----- INTERNET
                                             |
                                             |
                                             |
                                  PC1 (170.0.0.2)

El servidor tiene asignado una dirección Pública, por ejemplo (162.0.0.2), tiene instalado un servicio de páginas web (puerto 8080), por ejemplo apache. Usando tablas NAT/NAPT, tengo que restringir el acceso de tal manera que:

Al servidor sólo puedan acceder desde Internet y al puerto 8080.

El PC1 sólo pueda comunicarse con internet y no puede haber comunicación con el servidor.

Como podría hacer esto usando exclusivamente tablas NAT/NAPT?

Y otra cuestión, yo pensaba que NAT era con direcciones privadas, pero viendo el ejercicio, también se puede usar con direcciones públicas? 

Gracias por la ayuda que me podáis brindar

Un saludo

La verdad es que no, pero el ejercicio me exige el uso de tablas NAPT/NAT 

Y se puede hacer esto que me cuentas si la dirección interna es pública como he puesto en el esquemita? Ya sé que no tiene mucho sentido porque las peticiones irían directamente a ese host, pero podrían hacerse las peticiones a la interfaz del router que esta conectada a Internet, y después el router natear hacía el servidor?