Já sám znám kolegy (ISP), kteří používají hw NAT, ale to je úplná blbost (třeba právě z důvodu implementace povinného logování). Jednotky Gbps jdou úplně v pohodě NATovat jedním Linuxem nebo BSD. za pár korun, kromě toho si box postavíte redundantní.