Comme je ne vois pas de solution pour un NAT UPNP sous linux, je me demande si il ne serait pas possible de faire tourner un proxy en meme temps, et pour les applications qui creent des pb coz de l'UPNP, je les feraient passer par le proxy...
 
Mon interrogation est la suivante: Au nivo du rezo, qui va chopper les paquets en premier? En effet si le NAT passe avant (ce que je pense car couche inférieure), et donc "bloque" des ports en mode entrant, et ben le proxy ne resoudra pas le pb du tout (messenger etc...)  
 
Vous en pensez quoi ?

 
En effet, étant donné que le NAT intervient à la couche d'en dessous, c'est forcément là que les paquets passent en 1er et donc peuvent être bloqués avant d'atteindre le proxy. As-tu essayé avec un proxy seul ?

tu peux mettre les deux sans probleme. les paquets pour le proxy sont destines a un process local donc pas de probleme
 
en cas de proxy transparent, il suffit de mettre les regles de redirection avant celle de masquerade