Вопрос собственно в названии. Уточню, если это имеет значение, что обе функции nat hairpinning и client isolation делаются на одном устройстве, обычном домашнем все-в-одном роутере. Хотя если обладаете знаниями, будет интересно узнать и про какие-то корпоративные кейсы с разными устройствами отвечающими за разные вещи.
Еще одна деталь, вопрос со звездочкой так сказать, кому будет не лень. Я скормил этот же вопрос нейронке, бесплатной версии Deepseek. Она ответила, что в общем-то нет. Но в попытках объяснить, почему, она два раза (отвечая на основной вопрос, и после отвечая на уточняющий вопрос) нарисовала примерную таблицу-алгоритм, в которой результат был один, но порядок действий был другой. Так что мне интересно, была ли нейронка права в первый раз, во второй, или вообще не права. Надеюсь, это не нарушает правил сайта, в первую очередь меня все-таки интересует ответ на основной вопрос.
Первая попытка нейронки объяснить ситуацию

Вторая попытка, после уточняющего вопроса