Refere-se à prática do firewall de esconder os endereços IP de hosts por trás do firewall. Para o tráfego de saída, o firewall, por padrão, substitui seu endereço IP público para o endereço do cliente no campo origem do pacote. Para o tráfego de entrada, o firewall, por padrão, substitui o endereço IP privado para o endereço do cliente no campo origem do pacote. Ambos destas práticas podem ser alterados, permitindo transparência do lado do cliente o firewall fora e dentro de NICs, respectivamente. Devido à restrição de roteamento, permitindo que o cliente transparência na placa de rede fora do firewall nunca deve ser feito para aqueles sites que usam endereços reservados ou ilegal por trás do firewall.