Запрос наружу, с использованием внутреннего адреса
Пакет проскочил через роутер (не отнатился) и добежал до вашего сервака. Такое возможно, если нигде по пути не было каких-то специальных фильтров
Собственно, а серверу-то какое дело? Если у него есть (обратный) маршрут, он смело отправит адрес по этому обратному маршруту и всё. Пакеты с «серыми» адресами — совершенно такие же, как и с «белыми» и работают точно так же. Вся разница происходит оттого, что в глобальных таблицах маршрутизации до них нет (не должно быть) маршрутов.