Vendar tak »požarni zid« vseeno ni popoln. NAT namreč preprečuje le neposredne napade, ne pa tudi bolj zvitih, pri katerih se napadalec 'obesi' na promet, sprožen od znotraj, in se tako pretihotapi v krajevno omrežje. Take napade lahko prepreči le resnejši požarni zid, ki je v nekatere usmerjevalnike vgrajen.