Linux, un avanzado router/firewall
Linux usado como máquina de NAT

Implementa una estructura completa de NAT
Source/Destination NAT
Enmascarar hacia otros ports/máquinas (portforw)
Incluye el clásico MASQUERADING

Soporta algunos protocolos "complicados"
FTP e IRC actualmente
Con la nueva estructura, en algunos casos ya no es necesario...

Independiente del filtro de paquetes (firewall)
Mejores reglas, ya que vemos los paquetes "reales" de dst/src