ist das Umsetzen von internen IP-Adressen eines Intranets bei Zugriff auf externe.
Für ein Intranet stehen IP-Adressen zur Verfügung, die nicht an das Internet weitergegeben werden dürfen. Der Router oder die Firewall übernimmt die 'Übersetzung' und verteilt die ankommenden Pakete auf die anfordernden Knoten. Dadurch wird nur eine externe IP-Adresse benötigt.
Ein weiterer Aspekt ist der Schutz der internen IP-Adressen vor Angriffen von Außen. Da die internen nicht erreichbar sind, können sie nicht für Hacker als Angriffsziel dienen.