NAT: PAT (overload) para una LAN interna
- Servicios e inalámbrico
- Intermedio
- 14 min
- 4 pasos
- Cisco IOS-style
Configura PAT inside-source (overload) en R1 para que una LAN privada llegue a internet detrás de una sola IP pública. Después añade un mapeo estático 1:1 para un servidor web interno.
Abrir este laboratorio en el navegador →
Gratis · sin instalación · sin cuenta
Escenario
El Network Address Translation permite que una red privada comparta una o pocas IPs públicas. `` +----- inside (LAN) -----+ +-- outside --+ | 10.0.0.0/24 | | 198.51.100 | | H1 H2 WEB | R1 | ISP/INET | +------------------------+ +-------------+ ` - PAT (overload): muchos hosts privados comparten una IP pública. El router reescribe la IP de origen *y* el puerto L4; las respuestas se demultiplexan recordando cada binding (insideIp, insidePort) → (publicIp, publicPort) en la tabla NAT. - NAT estático (1:1): un host privado obtiene una IP pública fija para siempre — se usa para servidores internos que deben ser alcanzables desde fuera (web, correo, …). En Cisco IOS la frontera inside/outside se declara por interfaz con ip nat inside / ip nat outside, y las reglas van en config global: ip nat inside source list/static …`.
Topología
3 × router, 1 × switch, 1 × internet · Cisco IOS-style
H1— routerWEB— routerHUB— switchR1— routerINET— internet
Qué vas a hacer
En R1 marca los roles NAT inside (Gi0/0) y outside (Gi0/1). Sin esto las reglas de abajo son no-ops.
Crea una ACL estándar (
NAT-INSIDE) que matchee la LAN (10.0.0.0/24). PAT usará esta ACL para decidir qué traducir.Conecta la ACL al PAT overload en la interfaz outside de R1:
ip nat inside source list NAT-INSIDE interface Gi0/1 overload.Añade un mapeo estático 1:1 para el web-server interno: 10.0.0.50 → 198.51.100.50.
Abrir este laboratorio en el navegador →
Más laboratorios de este tema
- Configurar un servidor DHCPPrincipiante · 12 min
- WLAN: transmite un SSID básicoPrincipiante · 10 min
- HSRP: configurar redundancia de primer saltoIntermedio · 12 min
- HSRP — seguimiento de interfaz con decremento de prioridadIntermedio · 12 min
- VRF-Lite — dos clientes en un solo routerIntermedio · 12 min
- Perfil de unión AP: código de país + SSHIntermedio · 10 min
Este laboratorio en otros idiomas
NAT: PAT (overload) for an inside LANNAT: PAT (overload) für ein internes LANNAT: PAT (overload) para uma LAN internaNAT : PAT (overload) pour un LAN interneNAT: एक inside LAN के लिए PAT (overload)NAT：为内网 LAN 配置 PAT（overload）NAT: PAT (overload) per una LAN internaNAT：内部 LAN 向けの PAT（overload）NAT: 내부 LAN을 위한 PAT (overload)NAT: PAT (overload) для внутреннего LANNAT: bir iç LAN için PAT (overload)NAT: PAT (overload) cho LAN nội bộ