Una porta mappata è un numero di porta che un dispositivo NAT traduce o inoltra da un indirizzo esposto al pubblico verso un host e un servizio interni. Crea un percorso raggiungibile attraverso il gateway, così il traffico inviato alla porta esterna viene consegnato al sistema privato dietro di essa.
Le porte mappate sono importanti perché trasformano uno stato di traduzione in un'esposizione. Se un router è configurato in modo errato, sovraccarico o manipolato, un attaccante può individuare o reindirizzare queste mappature e raggiungere servizi che avrebbero dovuto restare interni. I difensori monitorano le porte mappate per capire cosa è raggiungibile da Internet, limitare gli inoltri non necessari e rilevare modifiche inattese nelle tabelle NAT o nello stato delle connessioni.