O NAT pode ser usado para atribuir um endereço IP interno a um servidor proxy DMZ. Não é necessário usar endereços IP estáticos para PCs da intranet acessarem o servidor proxy.
Com o NAT, o servidor proxy pode receber um endereço IP privado do intervalo da rede interna. O dispositivo NAT (por exemplo, um roteador ou firewall) traduzirá então esse endereço IP privado em um endereço IP público quando o servidor proxy fizer solicitações à Internet. Isso permite que o servidor proxy acesse recursos externos enquanto ainda está protegido contra acesso direto da Internet.
Para permitir que os PCs da intranet acessem o servidor proxy, o dispositivo NAT pode ser configurado para encaminhar o tráfego de entrada em uma porta específica (por exemplo, porta 80 para tráfego HTTP) para o endereço IP interno do servidor proxy. Dessa forma, quando um PC da intranet envia uma solicitação ao servidor proxy, o dispositivo NAT encaminhará a solicitação para o endereço IP interno correto, permitindo que o servidor proxy processe a solicitação.
