La traducción de la dirección de red (Network Address Translation, NAT) es un proceso que modifica los paquetes transmitidos desde/hacia la red de área local hacia/desde Internet u otras redes basadas en IP.

Al salir
Los paquetes que pasan por el motor de traducción de red provenientes de la LAN se modifican o traducen para que parezca que se originan en el computador en el que funciona NAT (ese computador está conectado directamente a Internet). Lo que realmente ocurre es que la dirección IP "de origen" es modificada en el encabezamiento y sustituida por la dirección IP (pública) del computador "NAT".

El motor NAT usa una tabla de registros que contiene información sobre cada paquete que ha pasado hacia Internet.

Al regresar
Los paquetes que pasan a través de NAT EN DIRECCIÓN a la LAN se comparan con los registros generados por el motor NAT. Allí, la dirección IP "de destino" es modificada (basándose en los registros de la base de datos) y convertida nuevamente en la dirección IP interna de clase privada para que pueda acceder al computador respectivo en la LAN.

Recuerde que el paquete entró originalmente con la dirección IP pública del computador como su "destino". El motor NAT tuvo que cambiar esa información para poder entregar el paquete al receptor correcto dentro de la red local.