dovlados

В Windows например команда
netsh interface portproxy add v4tov4 listenport=3389 listenaddress=x.x.x.x connectport=3389 connectaddress=y.y.y.y
именно так и делает.
То есть в пакете внутри сети обратным адресом значится внутренний адрес Windows шлюза, а не адрес клиента в интернете.

Если nslookup выдает 2 и более IP адреса сервера для одного домена то означает, что сайт работает на каждом сервере. Браузер пытается соединиться сначала с первым IP потом после небольшой задержки с следующим IP и т.д.
Это можно использовать для борьбы с DDoS-атакой
например у google.com nslookup выдает:

Addresses: 2a00:1450:4010:c03::65
173.194.32.162
173.194.32.169
173.194.32.168
173.194.32.166
173.194.32.164
173.194.32.165
173.194.32.167
173.194.32.174
173.194.32.161
173.194.32.160
173.194.32.163

итого 12 серверов