> Вы же сами последней фразой расставили все точки над i - при
> одинаково настроенных фаерволах - т.е. при доступе только к 80/443 портам
> разницы никакой.

Да если бы я расставил все точки, а так увы, я  лишь обозначил вопрос.
Ну да, доступ в обоих случаях останется по 80/443, и файеры одинаковые по свойствам, и на первый взгляд  разницы действительно нет.

Но все равно червячок сомнения остался. Чисто из интуиции кажется, что сервак в за NAT'ом все равно будет чувствовать себя защищеннее, потому что он не выставлен наружу в Инет, а спрятан в локалке.
Никаких пруфов у меня нет, чистая интуиция.