Si vous effectuez du NAT sur une connexion, tous les paquets passant dans les deux sens (vers l'intérieur et l'extérieur du réseau) doivent traverser la machine effectuant le NAT, sinon ça ne fonctionnera pas correctement. En effet, le code de traçage de connexion réassemble les fragments, ce qui veut dire que non seulement le suivi de connexion ne sera pas fiable, mais aussi que vos paquets pourraient ne pas passer du tout, puisque des fragments seront retenus.