Grâce au masquerade, un sous-réseau entier peut accéder à Internet avec une seule adresse IP routable. Tous les ordinateurs du sous-réseau apparaissent sur Internet sous la même adresse, mais le routeur sait à lequel d'entre eux les données entrantes doivent être dirigées ; aucun conflit ne se produit donc.
Les ordinateurs du sous-réseau doivent recevoir des adresses issues de la plage non routable, par ex. 192.168.x.x ou 10.x.x.x, et le routeur Tahoe doit être configuré comme passerelle.