Risolvo mettendo una regola di iptables chain postrouting?
Oppure no perche' l'indirizzo di destinazione viene proprio sostituito nel pacchetto e quindi chi lo riceve poi crede di essere la destinazione?