Alex RoudnevНа самом деле NAT достаточно, если вы настроили _только выходные соединения_ (то есть ни NAT а говоря точнее - PNAT причем только на выход) - теоретически такое ломается, практически - никогда.

А вот если вам нужно еще и принимать соединения, то вперед к знакомству с фареволлами.
первый раз слышу про PNAT - гугля тоже мне ничего не говорит ....
может имелось в виду действие SNAT ?
Потом - мне показалось что человеку (Sarin) нужне просто настроить брендмауэр... и он немного запутался... (ну зачем ему для как мне показалось одного десктопа нужен нат)

порт адрес трансляция.... гм.... може маппинг портов ?
но это к нашим задачам вообще слабо подходит...
хотя иптаблес делает наура
Join us and be our friend!

а что там рассказывать
TCP/IP немного знаешь ?
в твоем - простейшем случае тебе надо что ? тебе надо чтоб к тебе немогли снаружи присоединиться ни к каким сервисам запушенным на твоей машинке...
если на твоей машинке ядро собрано с поддержкой netfilter (iptables)
то задай политику по умолчанию в иптаблес:
iptables -F
iptables -t nat -F
iptables -t mangle -F

iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -t nat -P PREROUTING ACCEPT
iptables -t nat -P POSTROUTING ACCEPT
iptables -t nat -P OUTPUT ACCEPT
iptables -t mangle -P PREROUTING ACCEPT
iptables -t mangle -P OUTPUT ACCEPT

а дальше разрешай и запрешай что тебе надо:
iptables -A INPUT -i eth0 -p tcp --dport 22 -j DROP #SSH deny
iptables -A INPUT -i eth0 -p tcp --dport 111 -j DROP #rcpbind
iptables -A INPUT -i eth0 -p tcp --dport 6000 -j DROP #x11
iptables -A INPUT -i eth0 -p ICMP -s 0/0 --icmp-type 8 -j DROP #ping me
iptables -A INPUT -p ICMP -s 0/0 --icmp-type 11 -j ACCEPT #Time Exceeded
iptables -A INPUT -p ICMP -s 0/0 --icmp-type 0 -j ACCEPT #Echo Reply
ну приблизительно так :)
можешь прописать в /etc/rc.d/rc.local и у тебя это будет выполнять при каждой загрузке

а вообще - лучше почитай на том же www.opennet.ru по иптаблесу - там мнооооого чего интересного
ЗЫ: это только пример. вообще надо писать под себя.... в зависимости от запушенных сервисов (теленет тот же или самба ) и необходимых потребностей... даже трафик считать можно...
в общем будут вопросы - обрашайся