История изменений
Исправление Pinkbyte, (текущая версия) :
будут перехвачены conntrack, то есть TCP-стеком
conntrack есть для всех IP-пакетов, даже для ICMP и UDP(иначе нормального NAT-а для этих протоколов бы не было). Да, да, механизм состояний для UDP протокола :-)
Для хитрых протоколов, передающих адрес внутри пакетов есть специальные nat-модули(например FTP, SIP), которые меняют содержимое пакетов соответствующим образом
Исходная версия Pinkbyte, :
будут перехвачены conntrack, то есть TCP-стеком
conntrack есть для всех IP-пакетов, даже для ICMP и UDP. Да, да, механизм состояний для UDP протокола :-)