Доступ из внешней сети

Настрой на роутере проброс порта.

- Может ли кто то из WAN обратится к порту в LAN? И каким образом?

Теоретически возможно, если на WAN-порту у тебя провайдерская локалка с несколькими клиентами, которые могут обмениваться трафиком друг с другом напрямую. Но так не у всех провайдеров, да и к тому же это можно пресечь на самом роутере.

- Нужно ли настраивать firewall на локальных машинах?

Если ты уверен, что роутер не пропускает трафик от соседей, то можно не настраивать.

Может ли кто то из WAN обратится к порту в LAN?

может, если ты видишь этот пост.

Линукс тут пр чём, ламо?

Это как?

Ведь в WAN ip 10.10.10.10, а в LAN 12.12.12.*, причем несколько устройств.

Как должен выглядеть пакет что обратиться к 12.12.12.1 из WAN?

А можно поподробней? что значит: "...WAN-порту у тебя провайдерская локалка с несколькими клиентами, которые могут обмениваться трафиком друг с другом напрямую..."

хорошая шутка :)

http://bfy.tw/HGzF