Cuidado. Existem vários tipos de NAT.
http://www.ti-redes.com/roteamento/nat/nat-tipos-de-nat/
A questão se refere ao NAT Outbound de dentro de uma rede LAN para a WAN.
Exemplo:
A empresa xpto tem um link de Internet com um IP público (Ex.177.7.5.30). Como vários usuários dentro de uma mesma rede navegam com um único IP? A solução encontrada foi fazer um mapeamento baseado no IP interno e na porta local do computador. Com esses dois dados o NAT gera um número de 16 bits usando a tabela hash, este número é então escrito no campo da porta de origem.
Abaixo temos o exemplo de dois computadores que precisam acessar o site https://www.qconcursos.com(199.83.128.133) lembrando que a porta do protocolo HTTPS é a porta: 443. As portas 5697 e 3427 são geradas no NAT no inicio da conexão.
endereço de origem:porta de origem > endereço de destino:porta de destino
Computador A. 10.20.0.4 (NAT) 177.7.5.30:5697 > 199.83.128.133:443
Computador B. 10.20.0.5 (NAT) 177.7.5.30:5843 > 199.83.128.133:443