IPv4 má cca 2^32 adres. Na jednu z nich posadíš něco, co jde prostřelit jenom na pozvánku z druhé strany. Zbytku si nevšímáš (nemáš firewall).
Je to jako když máš pozemek s obvodem 4 000 000km, na oficiální cestu postavíš metr širokou branku, kterou otevře vrátný těm, kdo se prokážou pozváním a jsou na seznamu. Ploty a tak neřešíš. Pak prohlásíš, že se tam nikdo bez pozvání nedostane.
Kdo chce, prostě tu branku obejde. A vrátnýmu je to jedno, protože on je placený za hlídání a obsluhu branky, ne za to, aby někoho honil kolem pozemku.