как узнать по заголовку пакета, что он прошел через NAT?

насколько я помню в Linuxятском маскурадинге используються поаты с 61000 или типа того.
а на более менее не загруженной клиентской тачке "врядли" будут использованы столь высокие порты.
С другими Natати сложнение. Алиаснутый пакет ничем не отличается от обычного.
Все что делает NAT так это меняет source address и
1) Для tcp/udp source port (не обязательно)
2) icmp - запоминает sequence
etc . etc

А мне интересно такое дело - licq при NATe показывает ip хоста где собственно и происходит натинг, и ip реальной машины внутри сетки.. Как это делается? Или это у них ip в ip а потом уже tcp?

Как я понел licq показывает твой ип, а не ип сервака с натом? у меня токойже прикол только с ichat тама прикол в том что в наддых сам чат посылает свой ип и ичат берет ип не из за заголовка? а из данных .........может и тут также

Про licq -- эта информация содержится в протоколе icq.

Lg, спасибо.....