4) Perché un sistema NAT, pur operando a livello 3, genera una propria numerazione di porta TCP sostituendo quella generata dalla stazione interna sorgente del traffico?

Perché due macchine all'interno della rete possono avere la stessa numerazione di porta, e il NAT deve riuscire a capire a quale macchina è realmente destinato un messaggio: per farlo utilizza una propria numerazione di porta, che permette di disambiguare.