iptablesの「NATテーブル」において、パケットがルーティングされる前に宛先を変換するチェーンはどれか。

SSH接続において、サーバーのホストキーをスキャンして取得し、known_hosts形式で出力するコマンドはどれか。