om alla trafikera börjar från de två subnets, därefter som NATEN befaller är höger.
nat (sub2) 2 0.0.0.0 0.0.0.0
global (utanför) netmask 255.255.255.255 för 2 10.0.0.2
nat (sub1) 1 0.0.0.0 0.0.0.0
global (utanför) 1 10.0.0.1 netmask 255.255.255.255
här Sub1: knyta kontakt 1 (192..168.1.0)
sub2: knyta kontakt 2 (192.168.2.0)
utanför: outisiden har kontakt (10.0.0.x/x)