사내의 개별 주소와 정식 IP 주소를 상호 변환하는 기능. 이러한 기능에 의해 개별 주소가 할당되지 않은 노드에서도 인터넷에 접속할 수 있다. TCP/IP의 전송 계층(transport layer)이나 응용 계층의 통신 규약에 대한 변환을 하여 특정 TCP/IP 응용을 이용하도록 한다. 패킷 헤더에 있는 발신원 주소와 IP 주소만 식별할 수 있으므로 개별 주소와 IP 주소의 대응은 항상 1:1이 되어야 한다. 그러므로 1개의 IP 주소를 사용해서 외부에 접속할 수 있는 노드는 어느 시점에서 1개만으로 제한되는 문제가 있으나, IP 매스커레이드(IPM: IP masquerade)를 이용하면 된다.