Преглеждане на кода на Конфигуриране на NAT (динамичен, статичен и PAT) с устройства на Cisco

[[Category:Cisco]]
[http://www.cisco.com/c/en/us/support/docs/ip/network-address-translation-nat/13772-12.html Configuring Network Address Translation: Getting Started]

=Примерна топология=
[[Файл:IPv4_NAT_Topology.png]]

Локалните мрежи към маршрутизаторите R1 и R2 използват IPv4 адреси от мрежа 10.0.0.8/8. Между R1 и R2 е включена мрежа 81.0.0.0/8.

==Static NAT==
При статичния NAT се описва кой публичен адрес към кой вътрешен да се транслира. целият  трафик безусловно се пренасочва към вътрешния адрес.

Примерната конфигурация е за маршрутизатор R2:
<pre style="white-space: pre-wrap; white-space: -moz-pre-wrap;white-space: -pre-wrap;white-space: -o-pre-wrap; word-wrap: break-word">
enable
configure terminal

interface Serial 0/0/0
ip address 81.0.0.2 255.0.0.0
ip nat outside
no shutdown
exit

interface GigabitEthernet 0/0
ip address 10.0.0.1 255.0.0.0
ip nat inside
no shutdown
exit

ip nat inside source static 10.0.0.80 81.0.0.2

end
</pre>

==PAT (NAT with overload)==
===Приемрна конфигурация с един публичен IPv4 адрес===

Посочените команди са за маршрутизатор R1:
<pre style="white-space: pre-wrap; white-space: -moz-pre-wrap;white-space: -pre-wrap;white-space: -o-pre-wrap; word-wrap: break-word">
enable
configure terminal

interface Serial 0/0/0
ip address 81.0.0.1 255.0.0.0
clock rate 4000000
ip nat outside
no shutdown

interface GigabitEthernet 0/0
ip address 10.0.0.1 255.0.0.0
ip nat inside
no shutdown

exit

access-list 1 permit 10.0.0.0 0.255.255.255

ip nat inside source list 1 interface Serial0/0/0 overload

end
</pre>

==Dynamic NAT==
Допълнително нека R1 да има 4 IPv4 адреса на интерфейс Serial0/0/0:
<pre style="white-space: pre-wrap; white-space: -moz-pre-wrap;white-space: -pre-wrap;white-space: -o-pre-wrap; word-wrap: break-word">
interface Serial0/0/0
ip address 81.0.0.10 255.0.0.0
ip address 81.0.0.11 255.0.0.0 secondary
ip address 81.0.0.12 255.0.0.0 secondary
ip address 81.0.0.13 255.0.0.0 secondary
ip address 81.0.0.14 255.0.0.0 secondary
</pre>

Примерната конфигурация е за R1.

Създаване на NAT pool:
<pre style="white-space: pre-wrap; white-space: -moz-pre-wrap;white-space: -pre-wrap;white-space: -o-pre-wrap; word-wrap: break-word">
enable 
configure terminal

ip nat pool R1_PUBLIC 81.0.0.10 81.0.0.14 netmask 255.0.0.0

end
</pre>

Конфигуриране на динамичен NAT:
<pre style="white-space: pre-wrap; white-space: -moz-pre-wrap;white-space: -pre-wrap;white-space: -o-pre-wrap; word-wrap: break-word">
enable
configure terminal

ip nat inside source list 1 pool R1_PUBLIC

end
</pre>

==Пренасочване на портове==
В примера е посочено пренасочване на порт 3389 от адрес 81.0.0.1 на R1 към вътрешен адрес 10.0.0.100 на порт 3389 за протокол TCP.
<pre style="white-space: pre-wrap; white-space: -moz-pre-wrap;white-space: -pre-wrap;white-space: -o-pre-wrap; word-wrap: break-word">
enable
configure terminal

ip nat inside source static tcp 10.0.0.100 3389 81.0.0.1 3389

end
</pre>