Übersetzungsprogramm für IP-Adressen. Dieses Sicherheitsmodul auf einem Router oder einer Firewall ersetzt die Netzwerkadressen der „inneren Seite“ für ausgehende Netzwerkpakete durch die äußere Adresse des Routers und umgekehrt für ankommende Antworten auf diese Netzwerkpakete.