Я понял это (хотя я еще не уверен, почему):
-A PREROUTING -d 192.168.100.5/32 -j DNAT --to-destination 10.148.218.95 -A OUTPUT -d 192.168.100.5/32 -j DNAT --to-destination 10.148.218.95 -A POSTROUTING -s 10.148.218.95/24 -d 10.0.4.30/32 -j MASQUERADE