NAT: PAT (overload) для внутреннего LAN
- Сервисы и Wi-Fi
- Средний
- 14 мин
- шагов: 4
- Cisco IOS-style
Настрой inside-source PAT (overload) на R1, чтобы приватный LAN ходил в интернет за одним публичным IP. Затем добавь статический 1:1-маппинг для внутреннего web-сервера.
Открыть эту лабораторную в браузере →
Бесплатно · без установки · без регистрации
Сценарий
Network Address Translation позволяет приватной сети совместно использовать один или несколько публичных IP. `` +----- inside (LAN) -----+ +-- outside --+ | 10.0.0.0/24 | | 198.51.100 | | H1 H2 WEB | R1 | ISP/INET | +------------------------+ +-------------+ ` - PAT (overload): много приватных хостов делят один публичный IP. Роутер переписывает и source-IP, *и* L4-порт; ответы демультиплексируются за счёт того, что для каждого (insideIp, insidePort) → (publicIp, publicPort) — биндинга делается запись в NAT-таблице. - Статический NAT (1:1): одному приватному хосту навсегда даётся фиксированный публичный IP — нужен для внутренних серверов, доступных снаружи (web, mail, …). В Cisco IOS граница inside/outside объявляется по интерфейсу командами ip nat inside / ip nat outside, а правила идут в глобальный config: ip nat inside source list/static …`.
Топология
3 × маршрутизатор, 1 × коммутатор, 1 × интернет · Cisco IOS-style
H1— маршрутизаторWEB— маршрутизаторHUB— коммутаторR1— маршрутизаторINET— интернет
Что предстоит сделать
На R1 пометь NAT-роли inside (Gi0/0) и outside (Gi0/1). Без этого нижние правила — no-op.
Создай стандартный ACL (
NAT-INSIDE), совпадающий с LAN (10.0.0.0/24). PAT будет использовать этот ACL, чтобы решать, что транслировать.Привяжи ACL к PAT-overload на outside-интерфейсе R1:
ip nat inside source list NAT-INSIDE interface Gi0/1 overload.Добавь статический 1:1-маппинг для внутреннего web-сервера: 10.0.0.50 → 198.51.100.50.
Открыть эту лабораторную в браузере →
Другие лабораторные по теме
- Настрой DHCP-серверНачальный · 12 мин
- WLAN — трансляция базового SSIDНачальный · 10 мин
- HSRP: настройка резервирования первого хопаСредний · 12 мин
- HSRP — отслеживание интерфейса с уменьшением приоритетаСредний · 12 мин
- VRF-Lite — два клиента на одном маршрутизатореСредний · 12 мин
- Профиль AP-join — код страны + SSHСредний · 10 мин
Эта лабораторная на других языках
NAT: PAT (overload) for an inside LANNAT: PAT (overload) für ein internes LANNAT: PAT (overload) para una LAN internaNAT: PAT (overload) para uma LAN internaNAT : PAT (overload) pour un LAN interneNAT: एक inside LAN के लिए PAT (overload)NAT：为内网 LAN 配置 PAT（overload）NAT: PAT (overload) per una LAN internaNAT：内部 LAN 向けの PAT（overload）NAT: 내부 LAN을 위한 PAT (overload)NAT: bir iç LAN için PAT (overload)NAT: PAT (overload) cho LAN nội bộ