ciao,
penso che tu ti riferisca al MASQUERADE.
è un tipo particolare di Source-NAT; in pratica lo scenario è questo:
pc (ip privato) <-> router (ip pubblico) <-> internet

se viene implementato il masquerade viene modificato l'header dei pacchetti che transitano sul router, sia in uscita che in entrata.
nel primo caso l'ip privato dei pacchetti provenienti dal pc viene modificato in quello pubblico del router (in modo da essere raggiungibile dall'esterno); nel secondo caso, quando riceviamo la risposta, il router riconosce il pacchetto e rimodifica l'ip, ritrasformandolo in quello privato della macchina all'interno della lan.

ovviamente il tutto funziona anche con più di un pc collegato al router.