Есть ли различия в производительности, загрузке CPU, использовании ресурсов правил Allow и NAT? (IP Rules)

Вопрос не празный, т.к. для DC++ можно прописать одно универсальное правило для внешних и внутренних клиентов, используя NAT. Либо прописать правило Allow для внешних и NAT для внутренних.

Есть ощущение, что NAT несколько сложнее Allow. Но может оно обманчиво?

Если касать колличества тактов CPU, то конечно NAT сложнее(прибавляется подмена адреса SRCIP). Для пользователя эта разница не заметна.
Но это теоритически, я подобных тестов не проводил, если будут результаты -- сообщите пожалуйста.