Talán az UFW-ben is lehetne többet logolni. Linuxon is van conntrack, ez alapján működik az ESTABLISHED,RELATED csomagok beengedése. Ez elvileg pont ugyanúgy működik, mint a routered NAT-jában. Csak nem tudjuk, hol megy tévútra a csomag.