>> IPv6, внезапно,тоже умеет прячется за NAT. Ищите в make nconfig ядра.
> Скажите это адептам теории ненужности NAT - они тут же попытаются вас сожрать.

Там довольно специфичные наты. По своему, кстати, прикольные - только местные деграды так ессно не умеют. И там можно stateless, а вот это - другое. Очень сильно другое, я б сказал. И практические применения зачастую тоже - ну вот другие.

> Хотя я вот тоже считаю что нежелание выставлять на всеобщее обозрение внутреннюю
> структуру своей сети - вполне разумно.

Секурити методом страуса? И как, хорошо раобтает? А, в результате на безопасность LAN забивается болт и первый же кто пробил вашу фафлю или наел браузер - получает права ну разве что не бога?

> NAT позволяет иметь одну точку выхода своей сети во внешний мир и
> таким образом маскировать активность находящихся внутри компов так как все внешние
> содинения идут с одного адреса.

Если вон то было целью - уместнее вообще впн сетапнуть. Но вы знаете, GFW например даже характер данных в туннеле может порой угадывать. Скажем SSL handshake-ы по таймингам и размерам пакетов.