Eu divido o NAT em dois diferentes tipos: Source NAT (SNAT) e Destination NAT (DNAT).
O Source NAT acontece quando você altera o endereço de origem do primeiro pacote, isto é, você está mudando o endereço de onde a conexão está vindo. O Source NAT é sempre feito no post-routing, logo antes do pacote ser jogado na linha. O Masquerading é uma forma especializada de SNAT.
O Destination NAT acontece quando você altera o endereço de destino do primeiro pacote, isto é, quanvo você está alterando o endereço para onde a conexão está indo. O Destination NAT é sempre feito antes do roteamento, quando o pacote acabou de sair da linha. O repasse de porta, compartilhamento de carga, e o proxy transparente são todas formas de DNAT.