Gracias al enmascaramiento, toda una subred puede acceder a Internet utilizando una única dirección IP enrutable. Todos los ordenadores que forman la subred aparecen en Internet con la misma dirección, pero el router es capaz de reconocer a cuál de ellos deben dirigirse los datos entrantes, por lo que no se producen conflictos.
A los ordenadores de la subred se les deben asignar direcciones del rango no enrutable, p. ej. 192.168.x.x o 10.x.x.x, y el router Tahoe debe configurarse como puerta de enlace.