Установка свойства service.spec.externalTrafficPolicy в значение Local для сервиса с NodePort заставит проксировать запрос только на локальную ноду и предотвратит NAT.
kubectl patch svc nodeport -p '{"spec":{"externalTrafficPolicy":"Local"}}'
Подробнее:
https://kubernetes.io/docs/tutorials/services/sour... 
