Em uma rede local conectada à Internet por um roteador NAT, ...

cada endereço IP público só pode atender até quatro endereços IP privados, sendo necessária a contratação de mais IPs públicos para atender mais dispositivos.

um servidor web hospedado dentro da rede local consegue receber conexões de um navegador de um computador localizado na Internet, fora da rede local, mesmo sem o recurso de port forwarding habilitado no roteador, graças à tradução de endereços do NAT.

para que a tradução de endereços funcione, os endereços IP privados na rede local precisam ter o mesmo prefixo do endereço IP público.

devido à tradução de endereços que ocorre no roteador, protocolos da camada de aplicação que usam encriptação, como o HTTPS, não podem ser usados por NAT, já que o roteador não consegue desencriptar esses dados.

um dispositivo da rede local só consegue receber pacotes de um host da Internet após a comunicação com ele ter se originado a partir da rede local, supondo que o recurso de port forwarding no roteador esteja desativado.