Se você tem uma rede local, você provavelmente desejará acessar a internet a partir de outros sistemas conectados nela. Este firewall assume que este é o caso, se o encaminhamento estiver ativado em Linux.
Se uma rede local tem uma das faixas de endereços 10.0.0.0-10.255.255.255, 172.16.0.0-172.31.255.255 ou 192.168.0.0-192.168.255.255 (RFC1918), o mascaramento será executado.
Esta é uma técnica que habilita o acesso à internet por qualquer computador na rede local sem fazer com que os outros saibam que você tem mais de um computador.