LINUX.ORG.RU

История изменений

Исправление Pinkbyte, (текущая версия) :

будут перехвачены conntrack, то есть TCP-стеком

conntrack есть для всех IP-пакетов, даже для ICMP и UDP(иначе нормального NAT-а для этих протоколов бы не было). Да, да, механизм состояний для UDP протокола :-)

Для хитрых протоколов, передающих адрес внутри пакетов есть специальные nat-модули(например FTP, SIP), которые меняют содержимое пакетов соответствующим образом

Исходная версия Pinkbyte, :

будут перехвачены conntrack, то есть TCP-стеком

conntrack есть для всех IP-пакетов, даже для ICMP и UDP. Да, да, механизм состояний для UDP протокола :-)