Pode explicar o que é DNAT e como funciona nas transformações de rede?

DNAT (Destination Network Address Translation) — é um tipo de transformação de endereço de rede em que o endereço de destino do pacote é alterado.

A principal tarefa do DNAT é redirecionar o tráfego de entrada destinado a um IP para outro IP dentro da rede.

Exemplo de uso:

• O IP externo do servidor recebe solicitações na porta 80.
• Com DNAT, essas solicitações são redirecionadas para um IP interno do servidor web na rede local.

Como funciona:

• O pacote chega à interface de rede com um endereço de destino específico.
• As regras de DNAT alteram o campo de endereço de destino no cabeçalho do pacote para um novo IP.
• Depois, o pacote é roteado para o novo endereço.

O DNAT é frequentemente usado para organizar o acesso a serviços internos a partir da rede externa, por exemplo, ao configurar NAT em roteadores ou em iptables.