substitui endereços IP pertencentes a uma rede interna e as portas TCP/UDP de uma requisição, para realizar essa requisição à Internet em nome de um computador dessa rede interna.

cria redes privativas, permitindo que uma organização defina a implantação de diferentes tipos de redes como intranets, extranets e redes com acesso à Internet.

define redes privativas virtuais (VPN), onde computadores pertencentes a uma mesma organização, mas em diferentes locais geográficos, têm a ilusão de estarem logicamente em uma mesma rede.

permite o roteamento entre diversos tipos de redes quando se deseja, por questões de segurança, esconder um conjunto de computadores da Internet através de uma rede interna.

é um ponto obrigatório de passagem de todos os pacotes de requisição e respostas para uma rede interna desmilitarizada (DMZ), possibilitando a aplicação de regras provenientes da política de segurança da empresa.