# Source-NAT: Absender zu 123.123.123.213 aendern
$> iptables [...] -j SNAT --to-source 123.123.123.123
# Maskieren: Absender auf ausgehendes Netzwerkinterface aendern
$> iptables [...] -j MASQUERADE
# Destination-NAT: Empfaenger zu 123.123.123.123, Port 22 aendern
$> iptables [...] -j DNAT --to-destination 123.123.123.123:22
# Umleitung: Auf lokalen Port 8080 umleiten
$> iptables [...] -j REDIRECT --to-ports 8080