А при форвардинге с интерфейса на интерфейс и -j SNAT мак адрес меняется на мак адрес той сетевухи с которой уходит пакет или остаётся таким же каким был получен от входящего интерфейса?