Destination NAT برای انتقال درخواست هایی که مقصدشان خود روتر می باشند استفاده میشود. برای مثال فرض کنید روتر شما دارای IP Valid می باشد و میخواهید روی یکی از سیستم های داخل شبکه زیر مجموعه روتر یک Web سرور راه انداری کنید . برای اینکه سرور شما در هرجایی قابل رویت باشد نیار به داشتن IP Valid بر روی سرور دارید اما سرور شما با یک IP Invalid به روتر متصل است و عملاً به صورت عادی قابل رویت نیست، اما روتر شما قابل دستیابی می باشد و شما می توانید با یک خط فرمان به راحتی به سرور وب خود دسترسی داشته باشید. این قابلیت خود نوعی فایروال برای وب سرور شما می باشد. برای ارتباط با یک وب سرور نیاز به دستیابی به پورت ۸۰آن سیستم هست . پس کافیه تمامی درخواست ها که از پورت ۸۰ آی پی روتر هستند رو به سرور داخل شبکه خود هدایت کنید.