В дополнительных настройках 20-го и более поздних выпусков программного комплекса WinRoute имеется меню средств защиты механизма преобразования сетевых адресов (NAT), среди которых следует отметить режим соблюдения тишины. Режим соблюдения тишины означает, что при получении определенных запросов WinRoute просто "игнорирует" такие пакеты, при этом Ваша сеть становится как бы невидимой для окружающего мира.

Протокол управления сообщениями в Интернете (Internet Control Message Protocol, сокращенно ICMP) применяется при направлении простых запросов на получение информации (называемых эхо-тестированием, или pinging, IP-адресов; пример - команда ping 206.86.211.32). Когда любой удаленный компьютер направить эхо-запрос головной машине WinRoute, параметры защиты, реализованные в механизме NAT, могут отреагировать двумя способами:

Программный комплекс WinRoute подвергает проверке весь трафик, входящий в локальную сеть и исходящий из нее. Независимо от того, преобразуются ли адреса конкретного пакета, WinRoute обязательно подвергнет его досмотру и регистрации в таблице NAT таких его параметров, как номер порта и IP-адрес. Это делается для того, чтобы по получении ответного пакета маршрутизатор WinRoute смог бы определить его правильный маршрут, сравнив указанные в пакете данные с информацией, зарегистрированной в таблице NAT. Если же данный пакет не был инициирован (т.е. не является ответом на исходящий пакет), WinRoute всё равно сравнивает его данные с информацией, зарегистрированной в таблице NAT, чтобы констатировать сам факт отсутствия инициирования. И если таблица распределения портов не была создана, WinRoute не сможет направить такой пакет кому бы то ни было в пределах локальной сети.

Некоторые приложения, использующие протокол пользовательских датаграмм (User Datagram Protocol, сокращенно UDP), требуют от пользователя направления пакетов на центральный сервер по протоколу UDP. Программный комплекс WinRoute регистрирует данные отправителя и адресата всех исходящих UDP-пакетов, направляемых на сервер, указанный приложением-отправителем. В ряде случаев такой сервер перенаправляет IP-адрес и номер порта пользователя другому компьютеру, который, в свою очередь, передает пользователю запрошенную им информацию в виде UDP-пакета. При этом даже если IP-адрес такого случайно выбранного компьютера не совпадает с адресом сервера, он, тем не менее, способен направлять UDP-пакеты в Вашу сеть, поскольку сервер сообщает ему IP-адрес и номер порта пользователя.

К средствам обеспечения повышенной безопасности принадлежит возможность записи данных пакетов, входящих в пределы локальной сети, но при этом не инициированных с какого-либо узла в составе ЛВС. Такая возможность, чрезвычайно полезная при определении источника возникших проблем, применяется, как правило, в сетях, использующих Web, FTP, DNS или другие серверы за пределами зоны, защищенной WinRoute.

В программном комплексе WinRoute предусмотрены два варианта протоколирования TCP-пакетов, данные которых не зарегистрированы в таблице NAT.