[cancellato] in effetti senza NAT il problema che altrimenti si porrebbe non si pone, quindi va bene 😅
(Ossia che "aprendo" la porta con DNAT e allo stesso tempo facendo SNAT nell'altra direzione, a volte in determinate condizioni possono crearsi due entries nella conntrack table di cui una se ricordo bene ottiene come porta interna 1024, o peggio 1 se manca il range di porte nel --to-source/--to-ports... In altre parole la prima porta disponibile. E per il VoIP insomma cosi' si rompono un po' di cose ecco... Ad esempio il BYE 😅)
