Um único roteador habilitado para NAT pode permitir que alguns usuários usem NAT e outros usuários na mesma interface Ethernet continuem a usar seus próprios endereços IP??

Sim. Isto pode ser conseguido através do uso de uma lista de acesso que descreve o conjunto de hosts ou redes que requerem NAT.. Todas as sessões no mesmo host serão traduzidas ou passarão pelo roteador e não serão traduzidas.

Listas de acesso, listas de acesso estendidas, e mapas de rotas podem ser usados ​​para definir regras pelas quais os dispositivos IP serão traduzidos. O endereço de rede e a máscara de sub-rede apropriada devem sempre ser especificados. A palavra-chave any não deve ser usada no lugar do endereço de rede ou da máscara de sub-rede. Com configuração NAT estática, quando o pacote não corresponde a nenhuma configuração de regra ESTÁTICA, o pacote será enviado sem qualquer tradução.