Требование PCI-DSS для NAT известно быть театром безопасности и не фактической безопасностью.
Новый PCI-DSS замедлил от вызова NAT абсолютное требование. Многие организации передали аудиты PCI-DSS с IPv4 без NAT, показывающего брандмауэры с сохранением информации "эквивалентными реализациями защиты".
Существуют другие театральные документы безопасности, там призывающие к NAT, но, потому что он уничтожает журналы аудита и делает инцидентное расследование/смягчение более трудным, более всестороннее исследование NAT (с или без PAT), чтобы быть сетевой отрицательной безопасностью.
Хороший брандмауэр с сохранением информации без NAT является весьма отличным решением NAT в мире IPv6. В IPv4 NAT является необходимым злом, которое будет допускаться ради сохранения адреса.
Очевидно, вы можете использовать
( cd MyFolder ; cp --parents Test/aaa ../.MyFolder.bck )
, и я предполагаю, что это не соответствует вашим потребностям.
Для этого вы можете использовать tar:
tar -cf - MyFolder/Test/aaa | tar -C .MyFolder.bck --strip-components 1 -xf -