La figure suivante illustre le principe de la translation NAT.
Le sous-réseau privé 10.1.1.0 comporte une machine appelée Machine 1 exécutée derrière NAT 1, lequel utilise l'adresse IP translatée 129.146.63.100 pour toutes les communications partant de la Machine 1 vers des hôtes situés en dehors de NAT 1. Les communications provenant d'hôtes situés en dehors de NAT 1 et en direction de la Machine 1 (129.146.63.100) sont redirigées vers la Machine 1 (10.1.1.1) par NAT 1.
Un second sous-réseau privé (100.1.1.1) comprend une machine appelée Machine 3 (100.1.1.1) exécutée derrière NAT 2, laquelle utilise l'adresse translatée 129.146.63.101 pour assurer les communications en provenance de la Machine 3 vers les hôtes situés en dehors de NAT 2. Les communications partant des hôtes situés à l'extérieur de NAT 2 en direction de la Machine 3 (129.146.63.101) sont redirigées vers l'adresse 100.1.1.1 par NAT 2.