NAT: PAT (overload) para uma LAN interna
- Serviços e wireless
- Intermediário
- 14 min
- 4 passos
- Cisco IOS-style
Configure PAT inside-source (overload) no R1 para que uma LAN privada alcance a internet por trás de um único IP público. Depois adicione um mapeamento estático 1:1 para um web-server interno.
Abrir este laboratório no navegador →
Grátis · sem instalação · sem conta
Cenário
O Network Address Translation permite que uma rede privada compartilhe uma ou poucas IPs públicas. `` +----- inside (LAN) -----+ +-- outside --+ | 10.0.0.0/24 | | 198.51.100 | | H1 H2 WEB | R1 | ISP/INET | +------------------------+ +-------------+ ` - PAT (overload): vários hosts privados compartilham um IP público. O roteador reescreve o IP de origem *e* a porta L4; as respostas são demultiplexadas guardando cada binding (insideIp, insidePort) → (publicIp, publicPort) na tabela NAT. - NAT estático (1:1): um host privado ganha um IP público fixo para sempre — usado para servidores internos que precisam ser alcançados de fora (web, e-mail, …). No Cisco IOS, a fronteira inside/outside é declarada por interface com ip nat inside / ip nat outside, e as regras ficam na config global: ip nat inside source list/static …`.
Topologia
3 × roteador, 1 × switch, 1 × internet · Cisco IOS-style
H1— roteadorWEB— roteadorHUB— switchR1— roteadorINET— internet
O que você vai fazer
No R1, marque os papéis NAT inside (Gi0/0) e outside (Gi0/1). Sem isso as regras abaixo viram no-ops.
Crie uma ACL padrão (
NAT-INSIDE) que case com a LAN (10.0.0.0/24). O PAT usará essa ACL para decidir o que traduzir.Conecte a ACL ao PAT overload na interface outside do R1:
ip nat inside source list NAT-INSIDE interface Gi0/1 overload.Adicione um mapeamento estático 1:1 para o web-server interno: 10.0.0.50 → 198.51.100.50.
Abrir este laboratório no navegador →
Mais laboratórios deste tema
- Configurando um servidor DHCPIniciante · 12 min
- WLAN — transmite um SSID básicoIniciante · 10 min
- HSRP: redundância de primeiro saltoIntermediário · 12 min
- HSRP — rastreamento de interface com decremento de prioridadeIntermediário · 12 min
- VRF-Lite — dois clientes em um único roteadorIntermediário · 12 min
- Perfil de adesão ao AP – código do país + SSHIntermediário · 10 min
Este laboratório em outros idiomas
NAT: PAT (overload) for an inside LANNAT: PAT (overload) für ein internes LANNAT: PAT (overload) para una LAN internaNAT : PAT (overload) pour un LAN interneNAT: एक inside LAN के लिए PAT (overload)NAT：为内网 LAN 配置 PAT（overload）NAT: PAT (overload) per una LAN internaNAT：内部 LAN 向けの PAT（overload）NAT: 내부 LAN을 위한 PAT (overload)NAT: PAT (overload) для внутреннего LANNAT: bir iç LAN için PAT (overload)NAT: PAT (overload) cho LAN nội bộ