一本のコネクション上で NAT を行う場合、両方向（ネットワークの中へ ／ネットワークの外へ）の全てのパケットが、NAT ボックスを通過しなければならず、 そうでないと確実には動作しません。特に、コネクション追跡を行うコードが断片化 されたパケットの再構成も行っているため、コネクション追跡が不確実になるだけ ではなく、断片化されたパケットが全て留まってしまい再構成されず、パケット が全く通らなくなってしまうかもしれません。