Ce mécanisme est implémenté dans un périphérique de routage qui utilise des tables de traduction statistiques pour cartographier les adresses "cachées" en une seule adresse et réécrire ensuite les paquets de protocole Internet -LRB- IP -RRB- sortants à la sortie afin qu'ils semblent provenir du routeur.
Ce type de pare-feu utilise des tables de traduction pour cartographier les adresses "cachées" en une seule adresse, puis réécrivent les paquets IP sortants à la sortie du routeur afin qu'ils semblent provenir du routeur.