Le routeur positionné en sortie du réseau local, et effectuant le NAT, reçoit des requêtes provenant des postes clients avec comme IP source celle des clients. Lorsqu'il retransmet ces requêtes sur le réseau "public" il remplace l'IP source du client par son IP publique mais reste néanmoins en mesure de faire la correspondance entre cette requête qu'il a émise, et pour laquelle il recevra une réponse, et la requête initiale du client.