Si hace NAT sobre una conexión, todos los paquetes que pasen en ambas direcciones (dentro y fuera de la red) deberán hacerlo a través de la máquina que hace NAT, ya que si no, no funcionará de forma fiable. En particular, el código de seguimiento de conexiones ensambla los fragmentos, lo que significa que no sólo la conexión no será fiable, sino que los paquetes pueden terminar por no llegar, ya que los fragmentos quedarán retenidos.