Nettverk Address Translation (NAT) - dummies

Nettverksadresseoversettelse ( NAT ) > er veldig enkelt å sette opp. Disse eksemplene bruker følgende illustrasjon. Dette eksemplet setter opp NAT på ruteren, men implementerer en dynamisk kartlegging fra en til en. Dette tillater dynamisk tildeling av de faktiske adressene, men du har samme antall innvendige og utvendige adresser slik at hver enhet mottar en adresse.

Uten overbelastning er dette kritisk. Her er kommandoene du må utstede for å konfigurere NAT på ruteren:

grensesnitt FastEthernet 0/0 beskrivelse Innvendig grensesnitt ip-adresse 192. 168. 8. 1 255. 255. 255. 0 ip nat innenfor utgangsgrensesnitt FastEthernet 0 / 1 beskrivelse Inside Interface ip-adresse 192. 168. 9. 1 255. 255. 255. 0 ip nat innenfor utgangsgrensesnitt FastEthernet 0/2 beskrivelse Utvendig grensesnitt ip-adresse 192. 0. 2. 1 255. 255. 255. 0 ip nat utenfor utgangstilgangsliste 10 tillatelse 192. 168. 8. 8 0. 0. 0. 7 tilgangsliste 10 tillatelse 192. 168. 9. 8 0. 0. 0. 7! --- Tilgangsliste gir bare verter 192. 168. 8. 8 til! --- 192. 168. 8. 15 og 192. 168. 9. 8 til 192. 168. 9. 15! --- ut gjennom NAT. ip nat pool ingen overbelastning 192. 0. 2. 10 192. 0. 2. 25 prefix 24 ip nat inne kildeliste 10 basseng overbelastning

For dette eksempelet, si at du bare har en ekstern adresse tildelt deg av din Internett-leverandør. All trafikken må gå gjennom denne adressen. Dette er PAT-eksemplet, da den ene adressen blir oversatt på en portbase.

grensesnitt FastEthernet 0/0 beskrivelse Innvendig grensesnitt ip-adresse 192. 168. 8. 1 255. 255. 255. 0 ip nat innenfor utgangsgrensesnitt FastEthernet 0/1 beskrivelse Interface Interface ip-adresse 192. 168. 9. 1 255. 255. 255. 0 ip nat innenfor utgangsgrænseflaten FastEthernet 0/2 beskrivelse Utvendig grensesnitt ip-adresse 192. 0. 2. 1 255. 255. 255. 252 ip nat utenfor utgangstilgangsliste 10 tillatelse 192. 168. 8. 8 0. 0. 0. 7 tilgangsliste 10 tillatelse 192. 168. 9. 8 0. 0. 0. 7! --- Tilgangsliste gir bare verter 192. 168. 8. 8 til! --- 192. 168. 8. 15 og 192. 168. 9. 8 til 192. 168. 9. 15! --- ut gjennom NAT. ip nat pool ovrld 192. 0. 2. 1 192. 0. 2. 1 prefiks 30 ip nat inne kildeliste 10 basseng ovrld

Endelig har du to servere på innsiden av nettverket som har interne adresser på 192. 168. 8. 20 og 192. 168. 9. 20. Den første serveren brukes til e-post og den andre serveren er en webserver. Webserveren har nettstedet som kjører på den mindre standard TCP port 8080, men du vil at eksterne brukere skal bruke TCP port 80.

grensesnitt FastEthernet 0/0 beskrivelse Inside Interface IP adresse 192.168. 8. 1 255. 255. 255. 0 ip nat inne utgang grensesnitt FastEthernet 0/1 beskrivelse Inside Interface ip-adresse 192. 168. 9. 1 255. 255. 255. 0 ip nat innenfor utgang grensesnitt FastEthernet 0/2 beskrivelse Utenfor grensesnitt ip-adresse 192. 0. 2. 1 255. 255. 255. 252 ip nat utenfor utgangstilgangsliste 10 tillatelse 192. 168. 8. 8 0. 0. 0. Tilgangsliste 10 tillatelse 192. 168. 9. 8 0. 0. 0. 7! --- Tilgangsliste gir bare verter 192. 168. 8. 8 til! --- 192. 168. 8. 15 og 192. 168. 9. 8 til 192. 168. 9. 15! --- ut gjennom NAT. ip nat pool ovrld 192. 0. 2. 1 192. 0. 2. 1 prefiks 30 ip nat inne kildeliste 10 basseng ovrld ip nat inne kilde statisk tcp 192. 168. 9. 20 8080 192. 0. 2. 2 80 ! --- Dette bruker den andre tilgjengelige adressen på ekstern! --- grensesnitt, mens det kunne ha brukt den konfigurert! --- adresse på FastEthernet0 / 2. Det kunne også vært! --- konfigurert for grensesnittadressen ved hjelp av denne kommandoen. ip nat inne kilden statisk tcp 192. 168. 8. 20 25 grensesnitt FastEthernet0 / 2

Bruk porter når du lager statisk mappings for å tillate innsiden av ressurser å publisere ut via det eksterne grensesnittet til ruteren eller brannmuren. Unngå å bruke kommandoer som ip nat inne i kilde statisk 192. 168. 1. 50 192. 0. 2. 50, som effektivt plasserer hele verten 192. 168. 1. 50 utenfor ruteren eller brannmuren. Dette er mye mer eksponering enn du trenger for den verten.

Bruk av grensesnittkommandoen er nyttig når din ISP tilordner din eksterne adresse via enten DHCP eller PPPoE dynamisk. Grensesnittkommandoen gjør at konfigurasjonen din kan bruke hvilken som helst adresse som tilfeldigvis blir tildelt ruteren eller brannmuren.

Bruk senere scenario, hvis du må endre IP-adressen til webserveren (kanskje flytting fra 192. 168. 9. 0/24-nettverket til 192. 168. 8. 0/24-nettverket, eller endrer portnummeret tilbake til standardporten 80), da kan disse endringene gjøres på ruteren uten å påvirke brukerne utenfor nettverket.

DNS-oppføringen som peker mot utsiden, vil forbli den samme og deres liv vil fortsette som normalt. Ofte er folk overrasket over hvor enkelt det er å administrere denne utvendige / interna kartleggingen av nettverket deres.