Esclarecimento sobre inspeção profunda de pacotes na seção Netfilter do Kernel Linux

Question

O Kernel do Linux fornece o Netfilter como um mecanismo para a funcionalidade de NAT e firewall. Ambas as funcionalidades requerem análise e classificação dos pacotes de entrada, o que é apelidado de "inspeção de estado de pacotes".

Para a maioria do tráfego, observar os cabeçalhos dos pacotes IP é suficiente. No entanto, protocolos como FTP, IRC, H.323 (e mais alguns) possuem módulos específicos na configuração do kernel para facilitar a passagem NAT apropriada para esses pacotes. No kernel, esses são chamados de 'módulos conntrack'.

Agora, meu entendimento é que a carga útil desses pacotes é examinada para permitir que o netfilter reconheça quando uma conexão externa chega e precisa ser roteada para o respectivo cliente. Isso ocorre porque o protocolo espera informações transmitidas na camada OSI 7 que tem um impacto direto nos pacotes IP reais que estão sendo enviados na camada 3. Em outras palavras, o código do aplicativo faz com que a criação de outra conexão TCP, que deve ser roteada pelo Dispositivo NAT.

Agora, minhas perguntas:

• Por que isso está em lugar algum (ok, eu fiz uma rápida pesquisa no Google) rotulado com o termo Deep Packet Inspection?
• Dado o grande número de dispositivos roteadores de plástico rodando no GNU / Linux, isso pode ser um problema legal em áreas onde a inspeção profunda de pacotes é considerada ilegal? Possíveis regulamentações relativas à neutralidade da rede e à confidencialidade do tráfego vêm à mente, o que pode impactar os provedores de serviços de rede, que desejam oferecer um melhor serviço aos clientes e que precisam empregar o NAT em determinados ambientes.