A címfordítás lehet tűzfal funkció is. De ha úgy nézzük, van egy rakás olyan home router, amely természetesen végez SNAT-ot a kifelé menő kapcsolatoknál, befelé esetleg van egy portforward, de klasszikus tűzfal nincs benne. Ez esetben van egy conntrack táblája a NAT-hoz, tűzfal meg nincs.