antes que a VPN encaminhe pacotes entre as redes interconectadas, o seu protocolo traduz os endereços de rede interna privada em endereços não válidos, mas globalmente exclusivos.

a solicitação chega ao endereço IP privado e as instruções contidas na porta NAT (II) a enviam para onde esta deve ir sem revelar os endereços IP públicos dos destinos.

um roteador NAT (I) atua como um agente entre a Internet e a rede privada, permitindo que um grupo de dispositivos seja representado por um único endereço IP exclusivo quando eles acessam algo fora de sua rede.

I corresponde à VPN e II corresponde à tabela VPN.

I corresponde ao firewall NAC e II corresponde ao Port Address Control (PAC).