Tal y como lo has dicho, acabas de decir una de las burradas mas grandes del universo tal y como lo conocemos

pero como sé que te refieres a mapear un puerto a una ip local del área interna del NAT, deberías entrar en la configuración de tu router (generalmente es un asistente web accesible por la misma ip que tu puerta de enlace predeterminada en un navegador) y buscar, como dijo arriba un compañero, el apartado forwarding del NAT que ofrece el router.
PD: Tal y como lo has dicho interpreto: Excluír ciertas ip del NAT. Como deberías saber si te atreves a decirlo con términos mas explicitos en vez de "abrir puertos del router" como lo diría cualquiera, un NAT recoge las IP locales que alberga el router, y las "transforma" (redirecciona los paquetes con otra dirección, esta vez pública) en la ip pública que te ha ofrecido el ISP. Tal y como lo dices se interpreta que quieres dejar pasar a una "192.168.X.X" (por poner un ejemplo), junto a tu ip pública

, cosa que sería impensable... vamos, sería realmente curioso hacerlo xD me pregunto que pasaría.