Основным элементом конфигурации подсистемы NAT являются так называемые пулы (pool), которые характеризуются типами трансляции и набором внешних (глобальных) IPv4-адресов. Каждому пулу присваивается приоритет. Чем меньше числовое значение приоритета, тем раньше данный пул обрабатывается. Можно присвоить одинаковый приоритет нескольким пулам, но в этом случае только один из них может быть задействован. C каждым пулом связан ACL, который содержит в себе критерии выбора данного пула в зависимости от содержимого полей поступившего IP-пакета.

Каждый пул может быть либо активен (enable), либо неактивен (disable). Имена пулов всегда начинаются с префикса pool.