Никогда не пользовался NETMAP

— про который в man’е сказано:

This target allows you to statically map a whole network of addresses onto another network of addresses.  It can only be used from rules in the nat table.

на самом деле даже интересно стало — а есть ли какое-нибудь отличие от того же DNAT, в случае, если мэпится один-в-один адрес(?)