Translacja adresów

FireWall może wykonywać operacje na adresach IP oraz numerach portów (zarówno TCP jaki i UDP); dzięki temu możemy ukryć wewnętrzną konfigurację naszej sieci, współdzielić ograniczone zasoby (np. jeden numer IP dla wielu komputerów). Translacja adresów pozwala nam również na równoważenie obciążenia (nadchodzące pakiety adresowane dla jednego serwera mogą być rozdzielane do różnych fizycznych serwerów występujących w sieci wewnętrznej).