Um Firewall, por atuar em parte como um gateway, pode executar ações de tradução de endereços de máquinas e portos de transporte de serviços. Neste contexto, dois termos são descritos abaixo.

I. Tem por objetivo esconder uma rede privada atrás de endereços públicos do gateway. Desta forma, quando um datagrama IP passa pelo gateway para o exterior, o seu endereço IP de origem é mudado para up P público do gateway.

II. Permite que acessos originados no exterior possam chegar até um serviço localizado numa máquina interior cujo IP não é público. Desta forma, a rede interna pode disponibilizar serviços públicos, uma vez que os mesmos podem ser acessados do exterior por meio dos mapeamentos fixos feitos.

Esses termos são conhecidos, respectivamente, por: