DNAT (Destination NAT)

Když je modifikována cílová adresa prvního paketu, pak je to Cílová NAT - například se změní cíl. Cílová NAT je vždy prováděna před započetím směrování, těsně po přijetí paketu z drátů.
Port-forwarding, load-sharing a transparentní proxy jsou speciální formou DNAT.

iptables -t nat -A PREROUTING -p tcp -d 15.45.23.67 --dport 80 -j DNAT --to-destination 192.168.1.1-192.168.1.10