Le pare-feu sur un réseau local est responsable du blocage du trafic indésirable de pénétrer ou de quitter le réseau. Une partie du travail du pare-feu est d'effectuer NAT - Network Address Translation - de permettre à tous les ordinateurs du réseau pour accéder à Internet en même temps. Les serveurs exécutant l'intérieur environnements NAT sont difficiles à raccorder au parce qu'ils ne peuvent pas recevoir la circulation directly- clients doivent envoyer leur trafic vers le pare-feu à la place.