O WinRoute executa o NAT, que torna a rede protegida inacessível por acessos externos. Usando mapeamento de portas (ou Port Address Translation - PAT) os serviços públicos como um servidor WWW ou um servidor de FTP, além de outros em execução na sua rede privativa, podem estar acessíveis pela Internet.

Cada pacote recebido de uma rede externa (da Internet) tem seu atributos (quer dizer o protocolo, a porta de destino e o endereço IP de destino) verificados quanto à sua compatibilidade com uma entrada na tabela de mapeamento de portas (Protocolo, Listen Port, Listen IP). Se o pacote de chegada atende aos critérios desejados, é modificado e enviado para o endereço IP da rede protegida definido como o "IP de destino" na entrada da tabela e a porta definida como "Porta de Destino".

Por exemplo, se você tem um servidor da Web executando no IP interno 192.168.1.3 e deseja permitir o acesso de usuários da Internet ao mesmo. Haverão solicitações dos usuários da Internet chegando ao seu computador do WinRoute com endereço IP externo igual ao registro DNS do seu servidor da Web www.seudomínio.com. Como todas as solicitações ao servidor da Web chegam na porta 80 você irá configurar o mapeamento de porta informando que toda a comunicação TCP na porta 80 será desviada para o endereço IP interno 192.168.1.3.

Para definir o mapeamento de porta

Selecione o protocolo usado pela aplicação/serviço. Algumas aplicações/serviços usam os protocolos TCP e UDP ao mesmo tempo. Por exemplo, o módulo WinRoute Administrator

O endereço IP para o qual os pacotes de entrada estão se dirigindo. Normalmente este é o endereço IP associado com a sua interface com a Internet. Observação: você deve ter mais de um endereço IP associado com a interface (se você tiver mais servidores da Web, etc.)

O número da porta para a qual os pacotes estão indo.

O endereço IP dentro de sua rede local no qual está sendo executado o servidor (serviço) que atende aos pacotes de chegada (servidor da Web, servidor de FTP, etc.)

A porta na qual a aplicação de destino está "escutando". Tipicamente o mesmo número da porta de escuta

Você pode especificar o endereço IP do qual deseja permitir o acesso. Isto é muito importante para aumentar a segurança, no caso de você definir o mapeamento de porta para aplicações de administração remota tais como o WinRoute administrator, PC Anywhere, etc. Você pode especificar o grupo de endereços IP. Inicialmente você deve criar tal grupo na caixa de diálogo "Grupos de endereços".