И 10 лет не прошло. NAT Pinning возвращается.

[Stalkert]

https://www.securitylab.ru/news/513749.php

Исходник с более подробным описание.

IMHO от «iptables -j CT --helper» нужно отказаться.

 nat, security, ксж, решето