WAT?!
Miben különbözik a SNAT mögé dugott kliens attól, hogy a tűzfal csak kifelé enged új kapcsolatot nyitni? (Ok, a SNAT esetében nem látni kívülről, hogy pontosan melyik gép melyik - leszámítva, hogy ez sem feltétlenül igaz, a Linux netfilter pl tudtommal még mindig elég determinisztikusan osztja az IPid-t, source portokat. De az általad hozott példában kb nem oszt nem szoroz.)
---
Régóta vágyok én, az androidok mezonkincsére már!