Si tiene una red local probablemente quiera acceder a internet desde otros sistemas conectados a él. Este firewall lo asume en caso el forwarding (véase forwarders) esté activado en Linux.
Si una red local tiene uno de estos rangos:10.0.0.0-10.255.255.255, 172.16.0.0-172.31.255.255 o 192.168.0.0-192.168.255.255 (RFC1918) se hará el emmascarado.
Esta es una técnica que habilita a cualquier computador perteneciente a la red local a acceder a internet sin dejar que los demás sepan que tiene más de un computador.