NAT Estático (IP Route) | GNS3 | NETWORKING

el


  • NAT Estático= Consiste básicamente en un tipo de NAT (Network Address Translation) en el cuál se mapea una dirección IP privada con una dirección IP pública de forma estática. De esta manera, cada equipo en la red privada debe tener su correspondiente IP pública asignada para poder acceder a Internet.
https://www.mikroways.net/2010/06/06/tipos-de-nat-y-configuracion-en-cisco/

Descargar programa y recursos utilizados: AQUÍ

En este practico configuraremos NAT estático a modo de que las IP pertenecientes a la red 10.0.0.0/24 sean traducidas a la pública 200.0.0.0/24, además nos limitaremos a trabajar con el método de enrutamiento "IP Route" ya que en otro caso utilizaremos OSPF (Versión OSPF AQUÍ)

Iniciaremos con el Router que hace de ISP:
ISP(config)#int s2/0                                    *int s2/0= interface Serial2/0
ISP(config-if)#ip add 200.0.0.1 255.255.255.0         *ip add= ip address          
ISP(config-if)#no shut                                *no shut= no shutdown
 
ISP(config)#ip route 0.0.0.0 0.0.0.0 200.0.0.2            [0.0.0.0= a modo de permitir todo, 200.0.0.2= IP siguiente salto]

Continuamos con el Router encargado del PC1:
NAT(config)#ip access-list standard 1
NAT(config-std-nacl)#permit any

NAT(config)#ip nat inside source list 1 interface serial 2/0 overload       [se hace uso de la lista creada a modo de informar que se ejerza en la interfaz que conecta con la red pública (s2/0) y así permita el tráfico de todo (any), obviamente usar una ACL es útil de querer bloquear algún host dentro de la red 10.0.0.0/24]

NAT(config)#int s2/0
NAT(config-if)#ip add 200.0.0.2 255.255.255.0
NAT(config-if)#ip nat outside               [esto informa la Interfaz de la cual debería de salir el NAT a la red pública] 
NAT(config-if)#no shut

NAT(config)#int f0/0
NAT(config-if)#ip add 10.0.0.1 255.255.255.0
NAT(config-if)#ip nat inside               [Interfaz de la cual vendrá la IP a traducir]                
NAT(config-if)#no shut

NAT(config)#ip route 0.0.0.0 0.0.0.0 200.0.0.1

Finalmente le asignamos dirección a PC1:
PC1> ip 10.0.0.2 255.255.255.0 10.0.0.1


Comprobamos la traducción y conexión mediante la producción de trafico con un Ping:
Desde PC1 debería ser:
PC1>ping 200.0.0.1
*Debería dar algo así=

Comprobamos que las direcciones estén siendo traducidas:
Desde el Router NAT con el comando:
NAT#show ip nat translations
*Debería dar algo así=


Comando adicionales vistos en esta configuración:
-IP ADD
-HOSTNAME
-IP ROUTE
-ACL ESTÁNDAR 

MÁS COMANDOS AQUÍ

 

Comentarios

Publicar un comentario