Mascarar porta ICMP

um cliente com ip verdadeiro XXX.XXX.XXX.XXX, quando ele enviar e-mail, queria q todo o trafego desse cliente para a porta 25 fosse mascarado por outro ip verdadeiro. Como poderia ser feito isso? Essa Configuraçao deve ficar entre meio a rede (MITM), nao tenho acesso ao servidor do cliente.

tem q fazer uma regra na tabela NAT, onde o src-addres seja o ip do cliente.. protocolo TCP dst-port = 25 ..

dai tu poe um S-NAT para o ip que tu quer sair (o ip que vai ser usado para sair precisa estar no servidor que vai rodar a regra)

só isso