Portforwarding erlaubt es Verbindungen über frei wählbare Ports zu Computern innerhalb eines Netzwerkes weiterzuleiten, wobei die eingehenden Pakete per Destination NAT und die ausgehenden Pakete per Source NAT maskiert werden.
Der Gateway, der mit dem lokalen Netz und dem Internet verbunden ist, wartet dabei auf einem bestimmten Port auf Verbindungen. Wenn ein Verbinungsversuch ankommt, wird dieser und alle weiteren Pakete an diesen Port an einen bestimmten Computer im internen Netzwerk weitergeleitet. Somit ist es möglich, dass ein Computer hinter z.B. einem Router Serverdienste anbieten kann.