Es geht nicht um die Routingtabelle. Der Router behält ändert ja nichts an der Quell- und Ziel-Adresse. Meine Vermutung wäre, das der Router via ARP (Adress Resolution Protrocol) einfach die MAC des nächsten Routers auswendig macht und dies dann als Ziel-MAC verwendet.