Hinter einem Router mit NAPT (externe globale Adresse 198.51.100.7) verbindet sich Endgerät A (192.168.1.10) mit Quellport 50000 zum Port 443 des Webservers 203.0.113.5. Der Router übersetzt die Quelle in Port 61000 von 198.51.100.7. An welches Ziel schickt der Webserver seine Antwortpakete?

Antwort: C. Port 61000 von 198.51.100.7

Als Quelle sieht der Server den übersetzten Port 61000 von 198.51.100.7, also geht die Antwort dorthin. Der Router findet in seiner Übersetzungstabelle die Zuordnung „61000 ↔ Port 50000 von 192.168.1.10“, schreibt Zieladresse und Zielport um und stellt das Paket an Endgerät A zu. Der Server kennt die private Adresse 192.168.1.10 nicht; selbst wenn er sie kennte, gäbe es im Internet keine Route zu privaten Adressen, und die Pakete kämen nicht an. 443 ist der serverseitige Port (HTTPS) und erscheint im Antwortpaket als Quellport.