Há uma parte no manual do iptables referente aos alvos SNAT e MASQUERADE. Eu sei a diferença chave entre os dois, mas não recebo a seguinte frase:
It is still possible to use the MASQUERADE target instead of SNAT even though you do have a static IP, however, it is not favorable since it will add extra overhead, and there may be inconsistencies in the future which will thwart your existing scripts and render them "unusable".
Alguém sabe o que é "sobrecarga extra" neste caso?
Tags iptables