Dank Masquerading kann ein gesamtes Teilnetz über eine einzige routbare IP-Adresse auf das Internet zugreifen. Alle Rechner des Teilnetzes erscheinen im Internet unter derselben Adresse, der Router erkennt jedoch, an welchen Rechner eingehende Daten weiterzuleiten sind, sodass keine Konflikte entstehen.
Den Rechnern im Teilnetz sollten beliebige Adressen aus dem nicht routbaren Bereich zugewiesen werden, z. B. 192.168.x.x oder 10.x.x.x, und der Tahoe-Router sollte als Gateway konfiguriert werden.