NAT (Network Address Translator) é um tradutor de endereços de rede que visa minimizar a escassez dos endereços IP, pois o crescimento da Internet tem sido grande e, para que uma máquina tenha acesso à rede, é preciso ter um endereço IP válido. O NAT é uma das soluções que existem para a economia de endereços IP.
 
Para o tradutor funcionar, é preciso usar endereços IP privados, note que, tais endereços só podem ser utilizados em redes corporativas, pois, não são propagados pela Internet.
 
A tradução pode ocorrer de forma estática, onde se estabelece uma relação entre endereços locais e endereços da Internet ou dinâmica, onde o mapeamento de endereços locais e endereços da Internet é feito conforme a necessidade de uso.
 
As traduções estáticas, são úteis quando disponibilizamos serviços na rede interna, como exemplo, um site Web. Nesse quadro, quando o pedido de conexão chega ao roteador, o NAT consulta a tabela de endereços e transcreve para o IP interno correspondente, permitindo assim, que seja possível fazer uma conexão no sentido da Internet para a rede interna.

Já as traduções dinâmicas, são úteis quando, se pretende dar acesso aos computadores no sentido da rede corporativa para Internet, e ela funciona da seguinte maneira, o computador da rede corporativa faz uma requisição que passa pelo roteador e ele, aloca em sua tabela, o endereço da máquina interna que requisitou a informação e o endereço Internet configurado no roteador (esse endereço pode ser único ou uma faixa de endereços), e quando os dados retornam da Internet, o NAT consulta a tabela de traduções e responde a máquina que fez a requisição.

Nota: O NAT abordado neste artigo, é do tipo que é utilizado em roteadores, mas, ele também é aplicado nos Firewalls e nos Proxies. Além de fazer economia de endereços IP, ele é o responsável por manter a rede interna transparente. Os Endereços IP reservados estão definidos na RFC 1918 e suas faixas são: 10.0.0.0 até 10.255.255.255, 172.16.0.0 até 172.31.255.255 e 192.168.0.0 até 192.168.255.255. O NAT está definido na RFC 1631.