Duda sobre escaneo de ip local con nmap

[4rkn63l]

He montado un servidor web en mi pc, Apache + php + MySQL.

Al escanear la direccion local con nmap me aparecen abiertos los puertos del servidor web y de MySQL, sin embargo si hago un scan a mi direccion publica no me aparecen abiertos dichos puertos...no deberia arrojar iguales resultados?

Alguien me hace el favor de explicarme a que se debe esto?

[Ambr0si0]

Cuando haces un scaneo a la ip pública lo que estás haciendo es scannear el router, los puertos que tengas abiertos en el router son lo que aparecerán.

Saludos!!

[4rkn63l]

Muchas gracias Ambr0si0

Eso significa que tengo que abrir el puerto 80 para que mi servidor sea accesible desde la web no??
Ahora...esto evitaría que un atacante se pueda conectar directamente al servidor MySQL?? o existe alguna forma de saltarse el router??