Je to možné. Já bych tedy předpokládal, že zejména velké hardwarově podporované NATy se budou snažit držet co nejméně stavu a tedy používat Full-cone. Proti tomu Linuxový plně softwarový NAT používá conntrack, který sám o sobě eviduje pětici adresa:port:adresa:port:protokol, takže přes ten to nejspíš neproleze. Asi to chce vyzkoušet.