Neo-Sky te coloca un equipo que a nivel IP es un bridge, no un router.
Te ofrecerá típicamente en el interfaz Ethernet de este equipo una subred pública de 8 direcciones (tipo 80.81.x.y con máscara 255.255.255.248)
A este interfaz Ethernet tú puedes colocar tu router, tu firewall, o una LAN pública de servidores.
Al colocarte un bridge y no un router, cuando hagas un ping a la puerta de enlace realmente te estará respondiendo un equipo que está ya en la red de Neo-Sky, no el equipo local.
Este tipo de configuración te permite sacarle mucho más partido a tu conexión, ya que el acceso simétrico se comporta de manera totalmente transparente a nivel IP y no realizan ningún tipo de filtrado de puertos.