当一个内部网络的数据报文发往外部网络时，首先根据访问控制列表判定是否是允许的数据包，然后根据转换的关联表找到相应的地址池，把源地址转换成该地址池中的某一个地址，完成地址转换。