Auf einem Router mit NAPT (externe Adresse 198.51.100.7) ist eine Portweiterleitung eingerichtet, eine statische Einstellung, die nur das Ziel übersetzt: „Verkehr, der am externen TCP-Port 8080 eintrifft, an Port 80 des internen Webservers 192.168.1.20 weiterleiten.“ Das Endgerät 203.0.113.9 im Internet verbindet sich mit Quellport 51000 zu 198.51.100.7, Port 8080. Welche Kombination aus Ziel und Quelle haben die Pakete, die der Webserver empfängt?

Antwort: B. Ziel 192.168.1.20:80, Quelle 203.0.113.9:51000

Bei einer Portweiterleitung schreibt der Router das Ziel von Paketen, die an die externe Adresse und den Port (198.51.100.7:8080) gerichtet sind, auf die konfigurierte interne Adresse und den Port (192.168.1.20:80) um. Die Quelle wird nicht umgeschrieben, sodass die Pakete für den Webserver von 203.0.113.9:51000 zu kommen scheinen und seine Zugriffsprotokolle die tatsächliche Adresse des Clients festhalten. Die Antworten des Servers laufen über diesen Router, sein Standardgateway, der in seiner Übersetzungstabelle nachschlägt und die Quelle auf 198.51.100.7:8080 zurückschreibt, bevor er sie an den Client zurückgibt. Von außen begonnene Verbindungen haben bei gewöhnlichem NAPT keinen Eintrag in der Übersetzungstabelle und erreichen das interne Netz nie; um intern einen Server bereitzustellen, ist daher diese Einstellung nötig.