Los subsistemas de seguimiento de conexiones y NAT son más generales y poderosos que los que realizaban "ipchains" e "ipfwadm".