Как получается, что VPS может быть подключен к WAN (глобальной сети) без переадресации портов?
Физический интерфейс хост-машины действует как виртуальный коммутатор (на самом деле мост), к которому подключены виртуальные интерфейсы VPS. Таким образом, вы можете соединить несколько виртуальных интерфейсов только с одним физическим.