包过滤型和复合型防火墙应具备NAT功能，防火墙可支持单项NAT。