A funcionalidade NAT (network address translation), implementada em um firewall na fronteira entre uma rede privada e a Internet, permite esconder dos usuários da Internet a forma de endereçamento e a faixa de endereços dessa rede privada.