어떤 프로토콜을 NAT에 의해 사용되어 지는 것을 싫어한다. 이러한 프로토콜들을 위하여 두개의 확장이 기록되어야 한다. 하나는 그 프로토콜의 접속추적을 위한 것이고 다른 하나는 실제 NAT를 위한 것이다.
넷필터 배포판에는 현제 ftp를 위한 모듈로 ip_conntrack_ftp.o와 ip_nat_ftp.o 이다. 이 둘을 여러분의 커널에 모듈로 추가한다면 (또는 이들을 커널에 영구히 추가되도록 컴파일 하였다면) ftp 접속에 대한 어떠한 NAT도 작동할 것이다. 그러지 않으면 수동적인 ftp만을 사용할 수 있고 이렇게 되면 단순한 시작점 NAT 이상의 것을 신뢰성있게 실행할 수 없다.