Problematisch könnte allerdings manche Spiele sein, aber auch das ist dokumentiert.
Soll heißen, Spiele funktionieren i.d.R. mit Masquerading nicht mehr (Frage an alle: warum war das eigentlich so? Haben die bestimmte Vermutungen über ihre Ports angestellt?). Du benötigst dann auf dem gateway einen speziellen demon für das Spiel. Um welche Spiele geht es?
Das Problem sind alle Protokolle, die die Absenderadresse zusätzlich irgendwo im Payload eines IP-Paketes stehen haben. Da steht dann eben dummerweise immer die lokale Adresse, da NAT nix davon weis und damit die Adresse auch nicht umschreiben kann (wie es eben mit der Adresse im IP-Header geschieht). Es gibt aber für die wichtigsten Protokolle Module, die die Umschreibung innerhalb der IP-Daten vornehmen...
Gruß, Eric