Zato posamezne delovne postaje v omrežju iz interneta tako tudi niso vidne (nimajo svojega zunanjega naslova IP) in jih zli hekerji ne morejo doseči. NAT je torej hkrati tudi zelo dober »požarni zid«, kot piše na skoraj vsaki škatli, ki skriva usmerjevalnik. Vendar tak »požarni zid« vseeno ni popoln.