"Source NAT" siempre se hace después del encaminamiento, justo antes de que el paquete salga por el cable.