Jeśli wykonujesz NAT na konkretnym połączeniu, wszystkie pakiety podróżujące w obu kierunkach (do i z sieci) muszą przechodziæ przez maszynê wykonującą NAT, w innym przypadku nie bêdzie to działało dobrze. W szczególności, kod śledzenia połączeñ składaja fragmenty, co oznacza że nie tylko nie bêdzie on działał poprawnie, ale również i to, że twoje pakiety mogą w ogóle nigdzie nie dotrzeæ, ponieważ jako fragmenty zostaną zatrzymane.