Das DNAT-Ziel wird verwendet, um die Ziel-Netzwerkadressübersetzung durchzuführen, was bedeutet, dass es verwendet wird, um die Ziel-IP-Adresse eines Pakets umzuschreiben. Wenn ein Paket übereinstimmt und dies das Ziel der Regel ist, werden das Paket und alle nachfolgenden Pakete im selben Stream übersetzt und dann an das richtige Gerät, Host oder Netzwerk weitergeleitet.