Apparaat A (192.168.1.10) bevindt zich achter een router die NAPT uitvoert en het externe globale adres 198.51.100.7 heeft. A maakt vanaf bronpoort 50000 verbinding met poort 443 van webserver 203.0.113.5. De router vertaalt de bron naar poort 61000 op 198.51.100.7. Wat is de bestemming van de antwoordpakketten die de webserver terugstuurt?

Antwoord: C. Poort 61000 op 198.51.100.7

De bron die de server ziet, is de vertaalde poort 61000 op 198.51.100.7, dus het antwoord gaat daarheen. De router vindt in zijn vertaaltabel de koppeling „61000 ↔ poort 50000 op 192.168.1.10”, herschrijft het doeladres en de doelpoort en levert het pakket af bij apparaat A. De server kent het privéadres 192.168.1.10 niet, en zelfs als hij het kende, zouden de pakketten niet aankomen, omdat er op het internet geen routes naar privéadressen bestaan. 443 is de poort aan de serverkant (HTTPS) en verschijnt in het antwoord als bronpoort.