ngfw4000 拥有强大的地址转换能力。ngfw4000 同时支持正向、反向地址转换，能为用户提供完整的地址转换解决方案。

    正向地址转换用于使用保留ip 地址的内部网用户通过防火墙访问公众网中的地址时对源地址进行转换。ngfw4000 支持依据源或目的地址指定转换地址的静态nat 方式和从地址缓冲池中随机选取转换地址的动态nat 方式，两种方式总共可以有多达32 个的不同转换地址，可以满足绝大多数网络环境的需求。对公众网来说，访问全部是来自于防火墙转换后的地址，并不认为是来自内部网的某个地址，能够有效的隐藏内部网络的拓扑结构等信息。同时内部网用户共享使用这些转换地址，自身使用保留ip 地址就可以正常访问公众网，有效的解决了全局ip 地址不足的问题。

    内部网用户对公众网提供访问服务(如web、ftp 服务等)的服务器如果是保留ip 地址，或者想隐藏服务器的真实ip 地址，都可以使用ngfw4000 的反向地址转换来对目的地址进行转换。公众网访问防火墙的反向转换地址，由内部网使用保留ip 地址的服务器提供服务，同样既可以解决全局ip 地址不足的问题，又能有效的隐藏内部服务器信息，对服务器进行保护。ngfw4000 提供端口映射和ip 映射两种反向地址转换方式，端口映射安全性更高、更节省全局ip 地址，ip 映射则更为灵活方便。