Todos os computadores e dispositivos conectados à Internet possuem um endereço de protocolo da Internet. Este endereço IP identifica cada conexão para direcionar o tráfego para o destino correto. Quando um usuário conecta vários dispositivos de Internet no mesmo serviço de Internet, no entanto, um conflito nos endereços IP normalmente impediria a direção adequada do sinal. Para aliviar esse problema, os roteadores usam a tradução de endereços de rede para enviar e receber dados de maneira adequada.
Endereço IP local
Quando os computadores se conectam por meio de um roteador, o roteador atribui a cada um um endereço IP local. Ao contrário dos endereços IP globais, esses endereços locais existem apenas na rede local. Os computadores locais podem entrar em contato uns com os outros por meio deles, e o roteador os usa para identificar cada um separadamente. Enquanto isso, o próprio roteador se conecta à Internet com um endereço IP de toda a Internet, permitindo que ele navegue na Web e entre em contato com outros computadores na Internet.
Encaminhamento de pacotes
Quando um computador em uma rede local solicita dados da Internet, a solicitação entra primeiro no roteador. O roteador identifica qual computador local solicita os dados e, em seguida, envia a solicitação pela Internet. O servidor remoto que envia os dados conhece apenas o endereço IP do roteador e, portanto, retorna os pacotes de dados solicitados ao roteador. Quando o roteador os recebe, ele usa o NAT para combinar os dados com a solicitação de saída e converte o endereço de destino de seu próprio IP para o IP local do computador correto.
Efeito Firewall
Um firewall de hardware intercepta todos os dados de entrada da Internet, filtrando as tentativas de hacking. Embora um roteador não tenha esse nível de filtragem, ele efetivamente funciona como um firewall simples devido ao NAT. Quando um sinal chega ao roteador, ele precisa decidir para qual computador local transmiti-lo. Se ele não reconhecer esse sinal como tendo sido solicitado por qualquer computador local, ele o descartará. Isso bloqueia as ameaças mais simples, embora não seja adequado para servidores corporativos com dados confidenciais.
Encaminhamento de porta
Por causa do efeito do firewall durante o NAT, alguns pacotes legítimos também são descartados. Certos aplicativos da Internet, como muitos jogos e serviços de compartilhamento ponto a ponto, dependem de dados remotos enviados sem uma solicitação direta. Normalmente, os roteadores ignoram esses dados, sem saber para onde enviá-los. Os usuários podem contornar isso configurando o encaminhamento de porta nas configurações de seus roteadores. O encaminhamento de portas direciona o roteador a enviar todos os dados provenientes de portas específicas da Internet para computadores específicos, mesmo se esses dados não forem solicitados localmente.
