Principe de la modification des adresses et des ports

NETFILTER est capable d'effectuer des changements sur les adresses et les ports.
Ces modifications peuvent être effectuées sur les adresses et les ports de destination soit avant le routage à  l'entrée de l'interface réseau soit après le passage par un processus local.

Par contre, la modification des adresses et

les ports sources ne peut être faite
qu’à  la sortie de l’interface (figure 5).
Ces informations de modification d’adresses et de ports fonctionnent selon le
même principe que le filtrage de paquets. Il suffit de déterminer les règles correspondant
aux paquets choisis.