nee für normales surfen etc braucht du ja auch nix weiterleiten
PC - Router - Internet
du schickst ne anfrage raus
dann kommt die antwort und da der router weiss woher die anfrage kam geht die antwort auch direkt wieder dorthin
aber:
der wurm schickt ne anfrage von aussen auf port 137
der router empfängt die nachricht aber fragt sich dann an welchen von den 50 rechner im netz soll das denn nun gehen ? steht ja nur die InternetIP drin nicht die ausm LAN und schon verwirft er die nachricht -> alle pc's sicher
das war die einfache Kurzversion