NAT : PAT (overload) pour un LAN interne
- Services et sans-fil
- Intermédiaire
- 14 min
- 4 étapes
- Cisco IOS-style
Configure le PAT inside-source (overload) sur R1 pour qu'un LAN privé atteigne internet derrière une seule IP publique. Ajoute ensuite un mapping statique 1:1 pour un serveur web interne.
Ouvrir ce lab dans le navigateur →
Gratuit · sans installation · sans compte
Scénario
Le Network Address Translation permet à un réseau privé de partager une ou quelques IP publiques. `` +----- inside (LAN) -----+ +-- outside --+ | 10.0.0.0/24 | | 198.51.100 | | H1 H2 WEB | R1 | ISP/INET | +------------------------+ +-------------+ ` - PAT (overload) : plusieurs hosts privés partagent une IP publique. Le routeur réécrit l'IP source *et* le port L4 ; les réponses sont démultiplexées en mémorisant chaque binding (insideIp, insidePort) → (publicIp, publicPort) dans la table NAT. - NAT statique (1:1) : un host privé reçoit une IP publique fixée à vie — utilisé pour les serveurs internes qui doivent être joignables depuis l'extérieur (web, mail, …). En Cisco IOS, la frontière inside/outside se déclare par interface avec ip nat inside / ip nat outside, puis les règles vont en config globale : ip nat inside source list/static …`.
Topologie
3 × routeur, 1 × switch, 1 × internet · Cisco IOS-style
H1— routeurWEB— routeurHUB— switchR1— routeurINET— internet
Ce que tu vas faire
Sur R1, marque les rôles NAT inside (Gi0/0) et outside (Gi0/1). Sans ça, les règles ci-dessous ne font rien.
Crée une ACL standard (
NAT-INSIDE) qui matche le LAN (10.0.0.0/24). PAT utilisera cette ACL pour décider quoi traduire.Branche l'ACL au PAT overload sur l'interface outside de R1 :
ip nat inside source list NAT-INSIDE interface Gi0/1 overload.Ajoute un mapping statique 1:1 pour le serveur web interne : 10.0.0.50 → 198.51.100.50.
Ouvrir ce lab dans le navigateur →
Autres labs sur ce thème
- Configurer un serveur DHCPDébutant · 12 min
- WLAN – diffuser un SSID de baseDébutant · 10 min
- HSRP : configurer la redondance de premier sautIntermédiaire · 12 min
- HSRP — suivi d'interface avec décrément de prioritéIntermédiaire · 12 min
- VRF-Lite — deux clients sur un même routeurIntermédiaire · 12 min
- Profil de jointure AP – code pays + SSHIntermédiaire · 10 min
Ce lab dans d'autres langues
NAT: PAT (overload) for an inside LANNAT: PAT (overload) für ein internes LANNAT: PAT (overload) para una LAN internaNAT: PAT (overload) para uma LAN internaNAT: एक inside LAN के लिए PAT (overload)NAT：为内网 LAN 配置 PAT（overload）NAT: PAT (overload) per una LAN internaNAT：内部 LAN 向けの PAT（overload）NAT: 내부 LAN을 위한 PAT (overload)NAT: PAT (overload) для внутреннего LANNAT: bir iç LAN için PAT (overload)NAT: PAT (overload) cho LAN nội bộ