Cless: Новая страница: «== Описание и входные данные == '''''FastEthernet0/0''''' — подключен к локальной сети 192.168.56.0/24 и имее...»

2022-05-02T06:08:44Z

Новая страница: «== Описание и входные данные == '''''FastEthernet0/0''''' — подключен к локальной сети 192.168.56.0/24 и имее...»

Новая страница

== Описание и входные данные ==
'''''FastEthernet0/0''''' — подключен к локальной сети 192.168.56.0/24 и имеет IP адрес: 192.168.56.254/24

'''''FastEthernet0/1''''' — подключен к внешней сети (Провайдеру) и имеет IP адрес: 10.0.0.253/30 (В данном примере во внешней сети используется тоже частный адрес, так как это только пример, в реальной же ситуации у Вас скорее всего будет использоваться Глобальный адрес)

Внутренним интерфейсом обычно выступает тот, к которому подключена локальная сеть. Внешним — к которому подключена внешняя сеть, например сеть Интернет провайдера.

Таким образом FastEthernet0/0 — это Inside интерфейс, а FastEthernet0/1 — Outside

== Конфигурируем интерфейсы ==
<code>R1(config)#interface fastEthernet 0/0</code>

<code>R1(config-if)#ip nat inside</code>

<code>R1(config-if)#exit</code>

<code>R1(config)#interface fastEthernet 0/1</code>

<code>R1(config-if)#ip nat outside</code>

<code>R1(config-if)#exit</code>

=== Доступ в глобальную сеть - интернет для пользователей из локальной сети ('''SRC-NAT''') ===
Трансляцию будем делать для всей локальной сети 192.168.56.0/24

Для этого создаём ACL:

<code>R1(config)#access-list 1 permit 192.168.56.0 0.0.0.255</code>

'''Overloading''' — позволяет преобразовывать несколько внутренних адресов в один внешний. Для осуществления такой трансляции используются порты, поэтому иногда такой NAT называют PAT (Port Address Translation). С помощью PAT можно преобразовывать внутренние адреса во внешний адрес, заданный через пул или через адрес на внешнем интерфейсе.

==== Через внешний интерфейс ====
<code>R1(config)#ip nat inside source list 1 interface fastEthernet 0/1 overload</code>

Все внутренние адреса 192.168.56.0/24 будут преобразованы в адрес на интерфейсе fastEthernet0/1 (напомню, что он в нашем примере 10.0.0.253/30)

ИЛИ

==== Через пул ====
<code>R1(config)#ip nat pool GLOBALPOOL 10.11.11.3 10.11.11.3 netmask 255.255.255.0</code>

<code>R1(config)#ip nat inside source list 1 pool GLOBALPOOL overload</code>

Здесь все внутренние адреса из сети 192.168.56.0/24 (описанные в access-list 1 выше) будут преобразованы во внешний адрес 10.11.11.3

Посмотреть существующие трансляции можно командой «show ip nat translations». Отладка запускается командой «debug ip nat»

<code>show ip nat translations</code>

=== Проброс портов в локальную сеть ('''DST-NAT''') ===
Пробрасываем порт 4899 из внешки в локальную сеть на 192.168.16.143 на порт 123

<code>ip nat inside source static tcp 192.168.16.143 123 interface fastEthernet 0/1 4899</code>
[[Категория:Cisco]]
__ОБЯЗАТЕЛЬНОЕ_ОГЛАВЛЕНИЕ__

Cisco. NAT - История изменений

Cless: Новая страница: «== Описание и входные данные == '''''FastEthernet0/0''''' — подключен к локальной сети 192.168.56.0/24 и имее...»