Ah interessante stelling dat NAT de beste firewalltechnologie is. Als firewall beheerder, en ik heb er wel een paar in mijn leven ontworpen, gebouwd en beheerd, is NAT maar een van de vele technologieën die worden toegepast voor een firewall. Een verkeersstroom in een "echte" firewall is gebaseerd op verkeersstromen namelijk: inkomend (ingress) verkeer, doorsturen (forward) en het uitgaande (egress) verkeer. Op elk van deze verkeersstromen maakt de beheerder een rule aan die aangeeft wat er met die verkeersstroom moet gebeuren. In het algemeen wordt NAT toegepast in een firewall op inkomende (Destination NAT) of uitgaande (Source NAT) verkeersstroom. En de NAT handeling wordt in het algemeen gecombineerd met een filter rule die de verkeerstroom toelaat of blokkeert (of er iets anders mee doet). Om nou te stellen dat NAT een goede firewall technologie is zou je wel een beetje mogen nuanceren, er zijn meer technologieën. Wat dacht je van een null route (https://en.wikipedia.org/wiki/Null_route) om verkeer ...