Cisco. NAT
Описание и входные данные
FastEthernet0/0 — подключен к локальной сети 192.168.56.0/24 и имеет IP адрес: 192.168.56.254/24
FastEthernet0/1 — подключен к внешней сети (Провайдеру) и имеет IP адрес: 10.0.0.253/30 (В данном примере во внешней сети используется тоже частный адрес, так как это только пример, в реальной же ситуации у Вас скорее всего будет использоваться Глобальный адрес)
Внутренним интерфейсом обычно выступает тот, к которому подключена локальная сеть. Внешним — к которому подключена внешняя сеть, например сеть Интернет провайдера.
Таким образом FastEthernet0/0 — это Inside интерфейс, а FastEthernet0/1 — Outside
Конфигурируем интерфейсы
R1(config)#interface fastEthernet 0/0
R1(config-if)#ip nat inside
R1(config-if)#exit
R1(config)#interface fastEthernet 0/1
R1(config-if)#ip nat outside
R1(config-if)#exit
Доступ в глобальную сеть - интернет для пользователей из локальной сети (SRC-NAT)
Трансляцию будем делать для всей локальной сети 192.168.56.0/24
Для этого создаём ACL:
R1(config)#access-list 1 permit 192.168.56.0 0.0.0.255
Overloading — позволяет преобразовывать несколько внутренних адресов в один внешний. Для осуществления такой трансляции используются порты, поэтому иногда такой NAT называют PAT (Port Address Translation). С помощью PAT можно преобразовывать внутренние адреса во внешний адрес, заданный через пул или через адрес на внешнем интерфейсе.
Через внешний интерфейс
R1(config)#ip nat inside source list 1 interface fastEthernet 0/1 overload
Все внутренние адреса 192.168.56.0/24 будут преобразованы в адрес на интерфейсе fastEthernet0/1 (напомню, что он в нашем примере 10.0.0.253/30)
ИЛИ
Через пул
R1(config)#ip nat pool GLOBALPOOL 10.11.11.3 10.11.11.3 netmask 255.255.255.0
R1(config)#ip nat inside source list 1 pool GLOBALPOOL overload
Здесь все внутренние адреса из сети 192.168.56.0/24 (описанные в access-list 1 выше) будут преобразованы во внешний адрес 10.11.11.3
Посмотреть существующие трансляции можно командой «show ip nat translations». Отладка запускается командой «debug ip nat»
show ip nat translations
Проброс портов в локальную сеть (DST-NAT)
Пробрасываем порт 4899 из внешки в локальную сеть на 192.168.16.143 на порт 123
ip nat inside source static tcp 192.168.16.143 123 interface fastEthernet 0/1 4899