企業や組織のネットワーク内で割り当てられているプライベートIPアドレスとインターネット上でのアドレスであるグローバルIPアドレスを1対1で相互に変換する技術。
通常はルータに備わっている機能で、組織内のコンピュータがプライベートIPアドレスでインターネット上のWebサーバなどにアクセスしようとしたときに、ルータは送信データの送信元アドレスを保持しているグローバルIPアドレスに付け替えてリクエストを送信するとともに、その対応を記録しておく。そしてWebサーバから返ってきたレスポンスをルータが受け取ると、宛先アドレスをグローバルIPアドレスからプライベートIPアドレスに付け替えてリクエスト元のコンピュータに返す。