Что это такое?

Это сбор информации о работе NAT.

Зачем это нужно?

Чтобы регистрировать события NAT и передавать их в формате NetFlow Event Logging (NEL).

Как это настроить?

off

Не регистрировать события NAT.

on

Регистрировать события NAT.

ПРИМЕЧАНИЕ. Механизм NEL предусмотрен в NetFlow v9 и IPFIX. Для NetFlow v5 формально генерируются пустые потоки со следующими полями:

• Src IP, Src Port — адрес и порт источника до NAT.
• Dst IP, Dst Port — адрес и порт источника после NAT.
  • Фактически эти поля соответствуют адресам и портам, видимым в цепочке FORWARDING.
• Nexthop, Src AS — адрес источника после SNAT.
• Nexthop, Dst AS — адрес назначения после DNAT.
• TCP Flags — SYN+ACK для начала потока, RST+FIN для конца потока.
• Pkt/Traffic size — всегда 0, чтобы не искажать учёт трафика.