ફાયરવોલ્સમાં નેટવર્ક એડ્રેસ ટ્રાન્સલેશન (એનએટી) વિધેય હોય છે, અને ફાયરફોક્સ પાછળ સુરક્ષિત હોસ્ટ્સ સામાન્ય રીતે "પ્રાઇવેટ એડ્રેસ રેન્જ" માં સરનામા ધરાવે છે, જે RFC 1918 માં નિર્ધારિત છે. ફાયરવૉલ્સમાં ઘણી વખત નેટવર્ક સાથે જોડાયેલ કમ્પ્યુટરના સાચા સરનામાંને છુપાવવા માટે આવી કાર્યક્ષમતા હોય છે.મૂળરૂપે, એનએટી કાર્ય મર્યાદિત સંખ્યામાં IPv4 રાઉટિબલ સરનામાંને સંબોધવા માટે વિકસાવવામાં આવ્યું હતું જેનો ઉપયોગથી આજે ઈન્ટરનેટ સાથે જોડાયેલા દરેક નોડ માટે પબ્લિક IPની જરૂરિયાત પડતી નથી. NAT થી સજ્જ એવા એક સાધન (ફાયરવોલ કે રાઉટર) એક જ પબ્લિક IP ની મદદથી તેની પાછળ (એટલેકે, તેના આતરિક LAN સાથે) જોડાયેલ દરેક સાધનો ને જે તે IP થી ઈન્ટરનેટ પર જોડે છે.

પ્રથમ પેઢી: પેકેટ ફિલ્ટર્સ
નેટવર્ક સ્તર અથવા પેકેટ ફિલ્ટર્સ
એપ્લિકેશન લેયર
નેટવર્ક એડ્રેસ અનુવાદ (NAT)