A tradução de endereços IP por meio de NAT (network address translation) é feita basicamente na camada de aplicação porque a porta de origem e a porta de destino influenciam na comunicação.