網路位址轉譯(NAT：Network Address Translation)可以改變封包的傳送端IP位址與接收端IP位址，減少真實IP的使用量，也可以將私有IP(內部IP)改變成真實IP(外部IP)再傳送到網際網路，只需要向網際網路服務供應商(例如：中華電信)申請一個真實IP，就可以將公司內部所有的電腦連接到網際網路了，因此NAT伺服器是最重要的防火牆成員，也是一種「封包過濾器(Packet filter)」。