FTP:

niektore prokoly sa sa neznasaju dobre s NAT. prikladom je FTP, preto netfilter v kerneli obsahuje ip_conntrack_ftp.o a ip_nat_ftp s ktorymi funguje aj NAT aj conntracking. Bez tychto modulov budete schopny pouzivat len pasivne ftp, ktore nemusi fungovat spolahlivo ak robite nieco viac ako jednoduchy SNAT.