Ich habe es herausgefunden (obwohl ich noch nicht sicher bin warum):
-A PREROUTING -d 192.168.100.5/32 -j DNAT --to-destination 10.148.218.95 -A OUTPUT -d 192.168.100.5/32 -j DNAT --to-destination 10.148.218.95 -A POSTROUTING -s 10.148.218.95/24 -d 10.0.4.30/32 -j MASQUERADE