可以，用nat或者pat就是为了地址装换的功能节省资源。对，设置的防控内网可以访问外网，但从外网到达内网有地址转换而成，通过访问外网转换成到内网，也是另一种保护内部网络安全的另一种好处。
需要全锥形NAT才能让外网访问到内网，DMZ也可以让外网访问到内网指定主机。
是的
