Redirection de port (DNAT)
Redirection de port (port forwarding), ou NAT de destination (DNAT) : règle qui réécrit l'adresse et le port de destination des paquets reçus sur un port donné, pour les faire suivre à une machine interne. Elle rend joignable depuis Internet un service qui n'a qu'une adresse privée : règle « port 8022 vers 192.168.1.40:22 » d'une box, docker run -p, NAT statique d'une passerelle publique Scaleway.
Sous Linux, le DNAT se fait dans une chaîne nat au point prerouting, avant la décision de routage, puisque changer la destination change la route. Pour fonctionner, il faut aussi que le routage soit activé (ip_forward), que le filtrage laisse passer le flux, et que la réponse de la machine interne repasse par le même équipement.