NAT: PAT (overload) per una LAN interna

• Servizi e wireless
• Intermedio
• 14 min
• 4 passi
• Cisco IOS-style

Apri questo laboratorio nel browser →

Gratis · senza installazione · senza account

Scenario

Il Network Address Translation permette a una rete privata di condividere una o poche IP pubbliche. `` +----- inside (LAN) -----+ +-- outside --+ | 10.0.0.0/24 | | 198.51.100 | | H1 H2 WEB | R1 | ISP/INET | +------------------------+ +-------------+ ` - PAT (overload): tanti host privati condividono una IP pubblica. Il router riscrive sia l'IP sorgente *che* la porta L4; le risposte vengono demultiplexate ricordando in tabella NAT ogni binding (insideIp, insidePort) → (publicIp, publicPort). - NAT statico (1:1): un host privato ottiene un IP pubblico fisso per sempre — usato per server interni che devono essere raggiungibili da fuori (web server, mail, …). In Cisco IOS il confine inside/outside si dichiara per interfaccia con ip nat inside / ip nat outside, poi le regole vanno in config globale: ip nat inside source list/static …`.

Topologia

3 × router, 1 × switch, 1 × internet · Cisco IOS-style

• H1 — router
• WEB — router
• HUB — switch
• R1 — router
• INET — internet

Cosa farai

1. Su R1, marca i ruoli NAT inside (Gi0/0) e outside (Gi0/1). Senza queste, le regole sotto sono no-op.

2. Crea una ACL standard (NAT-INSIDE) che matcha la LAN (10.0.0.0/24). PAT userà questa ACL per decidere cosa tradurre.

3. Collega l'ACL al PAT overload sull'interfaccia outside di R1: ip nat inside source list NAT-INSIDE interface Gi0/1 overload.

4. Aggiungi un mapping statico 1:1 per il web-server interno: 10.0.0.50 → 198.51.100.50.

Apri questo laboratorio nel browser →

Altri laboratori su questo tema

• Configura un server DHCPPrincipiante · 12 min
• WLAN: trasmette un SSID di basePrincipiante · 10 min
• HSRP: configurare la ridondanza del first-hopIntermedio · 12 min
• HSRP — tracking di interfaccia con decremento di prioritàIntermedio · 12 min
• VRF-Lite — due clienti su un solo routerIntermedio · 12 min
• Profilo AP-join: codice paese + SSHIntermedio · 10 min

Questo laboratorio in altre lingue

NAT: PAT (overload) for an inside LANNAT: PAT (overload) für ein internes LANNAT: PAT (overload) para una LAN internaNAT: PAT (overload) para uma LAN internaNAT : PAT (overload) pour un LAN interneNAT: एक inside LAN के लिए PAT (overload)NAT：为内网 LAN 配置 PAT（overload）NAT：内部 LAN 向けの PAT（overload）NAT: 내부 LAN을 위한 PAT (overload)NAT: PAT (overload) для внутреннего LANNAT: bir iç LAN için PAT (overload)NAT: PAT (overload) cho LAN nội bộ