A ideia básica por trás da NAT é atribuir a cada LAN um único endereço IP para tráfego da Internet. Dentro da LAN, todo computador obtém um endereço IP exclusivo, usado para roteamento do tráfego interno. Porém, quando um pacote sai da LAN e vai para o ISP, ocorre uma conversão de endereço. Para tornar esse esquema possível, os intervalos de endereços IP declarados como privativos são: