Para melhorar a segurança de uma rede local de computadores (LAN), é possível utilizar o serviço NAT (Network Address Translation), que não expõe o computador da LAN para acesso externo direto. Na estrutura do NAT, o relacionamento entre o computador da LAN e a mensagem gerada por esse computador e enviada para a WAN é realizado por meio da informação inserida
em um cabeçalho adicional do IPSec.
no campo Porta destino do TCP.
no campo Porta origem do TCP.
no campo Type do frame Ethernet.
no espaço reservado Options do IP.