NAT - способ подмены ip адресов. Мы рассмотрим так называемый маскарадинг. это SourceNAT && DestinationNAT.

Что нам от ната вообще нужно? А нужно нам, чтобы исходящий в сторону S1 пакет получал source ip - адрес маршрутизатора, а когда возвращался обратно - получал адресом назначения вновь адрес виртуалки