Решение интересное, но не хватает хэш-таблиц. Без них решение получается частное. Например, если этим модулем попробовать занатить трафик с адреса 10.0.10.10 на 1.1.1.1 и с 192.168.10.10 на 2.2.2.2 то в одной таблице будет создано всего лишь одно правило, для ната трафика x.x.10.10 на 2.2.2.2 (или 1.1.1.1 в завимости от того, какое правило будет добавлено последним). Это связано с тем, что под список IP-адресов выделено 0xFFFF байт, в которых хранятся адреса, а этого хватает только на два последних октета IP-адреса, поэтому будут возникать подобные коллизии.
