natやるならipfilterの方が性能良い。
但し、俺んちではipfilterはストリーミング切れる。