Firewall et NAT sont deux choses différentes, même si c'est complèmentaire dans l'usage de l'IPv4.
Pour faire la même chose, quelque soit la Box (enfin la majorité, et pas le même niveau de difficulté de paramétrage selon les box, sachant que la LiveBox est difficile à bien paramétrer):
- IPv4: NAT + Firewall
- IPv6: uniquement le Firewall
Il parait que certaines Box n'ont soit pas de Firewall IPv6, ou ne bloque rien par défaut. Mais c'est la transition, tout le monde trouvera un Firewall IPv6, et une norme usuelle de paramétrage à mettre par défaut au fil des déploiements IPv6 dans le monde (en train de dépasser 10% en mondial côté utilisateurs selon Google).
Et le Firewall de la LiveBox, par défaut, bloque toutes connexions entrantes non initiées depuis tes équipements.
Dans l'autre sens, cela dépends du niveau pour l'IPv4 (cela interagit, et je ne sais pas si en temps que clients, tout le monde a bien compris la logique des devs qui ont codé le Firewall de la LiveBox). Et même au 3900, ils disent seulement de se mettre en DMZ, si on a un souci d'accès, quelque soit le sens de l'accès.
Ce qui équivaut à outrepasser NAT et Firewall...