Det som Apple menar är att att om du använder NAT, vilket du inte nödvändigtvis gör, så använder du en intern IP-serie lokalt medan AirPorten delar er publika IP-adress utåt. Inifrån nätverket kan ni ansluta utåt men utifrån ser man bara AirPorten och kan inte ansluta direkt till datorer som finns innanför den. I så fall spelar det inte så stor roll om du har tjänster igång lokalt, ingen kan ansluta till din dator utifrån nätverket och försöka ta sig in för de kommer inte förbi AirPorten.
Om du inte har några tjänster igång (afp, nfs, ssh o.s.v.) så spelar det ingen större roll om du har OS Xs brandvägg igång eller inte. Om du ändå inte har något som lyssnar efter nätverkstrafik så är det ändå ingen som kan ta sig in den vägen.