Når en maskin på det interne nettverket kontakter en maskin på det eksterne, vil ruteren tilordne denne kommunikasjonskanalen en port på sitt eksterne grensesnitt. Pakkens interne avsenderadresse og -port erstattes så med ruterens offentlige IP-adresse og det tilordnede portnummeret. Den eksterne maskinen vil sende sitt svar til ruterens IP-adresse og porten som den fikk forespørselen fra. Ruteren vil ut fra mottakerporten kunne identifisere hvilken kommunikasjonskanal det er snakk om, og finne rett mottaker på det interne nettverket.