Ugye nem security-vel foglalkozol? :)
DNAT még csak-csak elmegy (bar ha olyan rohadt fontos a szolgáltatás, hogy a kliensek semmit ne vegyenek észre, akkor amúgy sem NAT-olt hálózatra rakod, ahol kézzel baszod át a NAT táblát szvsz :) ), de SNAT, mint security...