Grundlegendes

Wenn man die Zieladresse des ersten Pakets ändert, ist das Destination NAT
Man verändert das Ziel, wohin die Verbindung geht.
Destination NAT ist immer Pre-Routing, gerade wenn das Paket aus der Leitung kommt.
Port-Forwarding, load-sharing und transparente Proxies sind alles Formen von DNAT.
Die Firewall schreibt diese Veränderung in eine State Tabelle
Wenn ein Antwort Paket kommt wird dieses wieder umgeschrieben
Es kommt dann von der der initialen Ziel Adresse beim Absender an.

Schaubild