nat & firewall

вообще достучаться можно - www.linux.org.ru/jump-message.jsp?msgid=412361

При необходимости, но не по-умолчанию, достучаться можно.
Если шлюз во внешнюю сеть организован на другой машине, то вряд-ли на вашей нужен firewall (кстати, понятие firewall включает в себя множество технологий, в т.ч. и nat).