Masquerading ( engelsk Masquerading - foregive: efterligne nogen: illegalt penetrere ) - type netværksadresseoversættelse , hvor afsenderens adresse erstattes dynamisk, afhængigt af den adresse , der er tildelt grænsefladen . Adskillelse af SNAT (kilde NAT) og maskering er typisk for iptables , i cisco- routere kan oversættelsesoperationen ( ) fungere både med givne adresser og med grænseflader (ved at bruge den adresse, der automatisk er tildelt grænsefladen). ip nat source
En anden funktion ved maskering (i iptables) er at "glemme" om installerede oversættelser, når grænsefladen er stoppet (ned). Dette skyldes det faktum, at efter at grænsefladen er bragt op, vil dens adresse højst sandsynligt (i tilfælde af DHCP / Dialup ) være anderledes, og registreringer af tidligere udførte oversættelser vil ikke give mening.