NAT Gateway unterstützt neben SNAT (Source NAT) nun auch DNAT (Destination NAT).

Mittels DNAT kann das Ziel eines IP-Pakets über eine öffentliche IP (Elastic IP) auf eine private IP in der Virtual Private Cloud (VPC) weitergeleitet werden. Der Nutzer hat die Wahl, ob die Regel auf alle Ports oder bestimmte Ports angewendet wird. DNAT ermöglicht damit, dass mehrere Serverdienste mittels einer öffentlichen IP erreichbar sind - über verschiedene Ports.

DNAT kann auch in Verbindung mit Direct Connect eingesetzt werden, um z. B. Server in einem anderen Rechenzentrum zu erreichen.