NAT: PAT (overload) für ein internes LAN

• Dienste & WLAN
• Fortgeschritten
• 14 Min.
• 4 Schritte
• Cisco IOS-style

Dieses Lab im Browser öffnen →

Kostenlos · ohne Installation · ohne Konto

Szenario

Network Address Translation lässt ein privates Netz eine oder wenige Public-IPs teilen. `` +----- inside (LAN) -----+ +-- outside --+ | 10.0.0.0/24 | | 198.51.100 | | H1 H2 WEB | R1 | ISP/INET | +------------------------+ +-------------+ ` - PAT (overload): viele private Hosts teilen eine Public-IP. Der Router schreibt sowohl die Source-IP *als auch* den L4-Port um; Antworten werden de-multiplext, indem für jedes (insideIp, insidePort) → (publicIp, publicPort)-Binding ein Eintrag in der NAT-Tabelle gemerkt wird. - Static NAT (1:1): ein privater Host bekommt für immer eine feste Public-IP — nötig für intern gehostete Server, die von außen erreichbar sein müssen (Web-Server, Mail, …). In Cisco IOS wird die Inside/Outside-Grenze pro Interface mit ip nat inside / ip nat outside deklariert, danach kommen die Regeln im Global-Config: ip nat inside source list/static …`.

Topologie

3 × Router, 1 × Switch, 1 × Internet · Cisco IOS-style

• H1 — Router
• WEB — Router
• HUB — Switch
• R1 — Router
• INET — Internet

Das machst du

1. Markiere auf R1 die NAT-Rollen inside (Gi0/0) und outside (Gi0/1). Ohne diese sind die Regeln unten wirkungslos.

2. Erstelle eine Standard-ACL (NAT-INSIDE), die das LAN (10.0.0.0/24) matcht. PAT nutzt diese ACL, um zu entscheiden, was übersetzt wird.

3. Verdrahte die ACL mit PAT-Overload auf R1s Outside-Interface: ip nat inside source list NAT-INSIDE interface Gi0/1 overload.

4. Füge ein statisches 1:1-Mapping für den internen Web-Server hinzu: 10.0.0.50 → 198.51.100.50.

Dieses Lab im Browser öffnen →

Weitere Labs zu diesem Thema

• Einen DHCP-Server konfigurierenEinsteiger · 12 Min.
• WLAN – sendet eine Basis-SSIDEinsteiger · 10 Min.
• HSRP: First-Hop-Redundanz konfigurierenFortgeschritten · 12 Min.
• HSRP — Interface-Tracking mit Prioritäts-DecrementFortgeschritten · 12 Min.
• VRF-Lite — zwei Kunden auf einem RouterFortgeschritten · 12 Min.
• AP-Join-Profil – Ländercode + SSHFortgeschritten · 10 Min.

Dieses Lab in anderen Sprachen

NAT: PAT (overload) for an inside LANNAT: PAT (overload) para una LAN internaNAT: PAT (overload) para uma LAN internaNAT : PAT (overload) pour un LAN interneNAT: एक inside LAN के लिए PAT (overload)NAT：为内网 LAN 配置 PAT（overload）NAT: PAT (overload) per una LAN internaNAT：内部 LAN 向けの PAT（overload）NAT: 내부 LAN을 위한 PAT (overload)NAT: PAT (overload) для внутреннего LANNAT: bir iç LAN için PAT (overload)NAT: PAT (overload) cho LAN nội bộ