সিসকো ট্রেনিং 200-125 CCNA v3.0. দিন 29 PAT এবং NAT

আজ আমরা PAT (পোর্ট অ্যাড্রেস ট্রান্সলেশন), পোর্ট ব্যবহার করে আইপি অ্যাড্রেস ট্রান্সলেশনের একটি প্রযুক্তি এবং NAT (নেটওয়ার্ক অ্যাড্রেস ট্রান্সলেশন), ট্রানজিট প্যাকেটের IP ঠিকানা অনুবাদ করার একটি প্রযুক্তি অধ্যয়ন করব। PAT হল NAT এর একটি বিশেষ কেস। আমরা তিনটি বিষয় কভার করব:

- ব্যক্তিগত, বা অভ্যন্তরীণ (ইন্ট্রানেট, স্থানীয়) আইপি ঠিকানা এবং সর্বজনীন, বা বহিরাগত আইপি ঠিকানা;
- NAT এবং PAT;
— NAT/PAT সেটিং।

অভ্যন্তরীণ ব্যক্তিগত আইপি ঠিকানা দিয়ে শুরু করা যাক। আমরা জানি যে তারা তিনটি শ্রেণীতে বিভক্ত: A, B এবং C।

ক্লাস A অভ্যন্তরীণ ঠিকানাগুলি 10.0.0.0 থেকে 10.255.255.255 পর্যন্ত দশের পরিসর দখল করে এবং বহিরাগত ঠিকানাগুলি 1.0.0.0 থেকে 9 এবং 255.255.255 থেকে 11.0.0.0 পর্যন্ত।

ক্লাস B অভ্যন্তরীণ ঠিকানা 172.16.0.0 থেকে 172.31.255.255 পর্যন্ত, যেখানে বাহ্যিক ঠিকানা 128.0.0.0 থেকে 172.15.255.255 এবং 172.32.0.0 থেকে 191.255.255.255 পর্যন্ত।

ক্লাস সি অভ্যন্তরীণ ঠিকানাগুলি 192.168.0.0 থেকে 192.168.255.255 পর্যন্ত, যেখানে বাহ্যিক ঠিকানাগুলি 192.0.0 থেকে 192.167.255.255 এবং 192.169.0.0 থেকে 223.255.255.255 পর্যন্ত।

ক্লাস A ঠিকানাগুলি হল /8 ঠিকানা, ক্লাস B ঠিকানাগুলি হল /12, এবং ক্লাস C ঠিকানাগুলি হল /16৷ সুতরাং, বিভিন্ন শ্রেণীর বাহ্যিক এবং অভ্যন্তরীণ আইপি ঠিকানাগুলি বিভিন্ন পরিসর দখল করে।

প্রাইভেট এবং পাবলিক আইপি অ্যাড্রেসের মধ্যে পার্থক্য কী তা আমরা বারবার আলোচনা করেছি। সাধারণভাবে, যদি আমাদের একটি রাউটার এবং অভ্যন্তরীণ আইপি ঠিকানাগুলির একটি গ্রুপ থাকে, যখন তারা ইন্টারনেট অ্যাক্সেস করার চেষ্টা করে, রাউটার তাদের বহিরাগত আইপি ঠিকানায় রূপান্তর করে। অভ্যন্তরীণ ঠিকানাগুলি শুধুমাত্র স্থানীয় নেটওয়ার্কগুলিতে ব্যবহার করা হয়, ইন্টারনেটে নয়৷

যদি আমি আমার কম্পিউটারের নেটওয়ার্ক প্যারামিটার দেখতে কমান্ড লাইন ব্যবহার করি, আমি সেখানে আমার অভ্যন্তরীণ LAN IP ঠিকানা 192.168.1.103 দেখতে পাব।

আপনার সর্বজনীন আইপি ঠিকানা খুঁজে বের করার জন্য, আপনি "আমার আইপি কি" এর মতো একটি ইন্টারনেট পরিষেবা ব্যবহার করতে পারেন? আপনি দেখতে পাচ্ছেন, কম্পিউটারের বাহ্যিক ঠিকানা 78.100.196.163 এর অভ্যন্তরীণ ঠিকানা থেকে আলাদা।

সব ক্ষেত্রে, আমার কম্পিউটার ইন্টারনেটে স্পষ্টভাবে বহিরাগত IP ঠিকানায় দৃশ্যমান। সুতরাং, আমার কম্পিউটারের অভ্যন্তরীণ ঠিকানা হল 192.168.1.103, এবং বাহ্যিক ঠিকানা হল 78.100.196.163। অভ্যন্তরীণ ঠিকানাটি শুধুমাত্র স্থানীয় যোগাযোগের জন্য ব্যবহৃত হয়, আপনি এটি দিয়ে ইন্টারনেট অ্যাক্সেস করতে পারবেন না, এর জন্য আপনার একটি সর্বজনীন আইপি ঠিকানা প্রয়োজন। আপনি মনে করতে পারেন কেন ব্যক্তিগত এবং সর্বজনীন ঠিকানায় বিভাজন করা হয়েছিল দিনের 3 ভিডিও টিউটোরিয়াল পর্যালোচনা করে।

NAT কি তা বিবেচনা করুন। NAT তিন প্রকার: স্ট্যাটিক, ডাইনামিক এবং "ওভারলোডেড" NAT, বা PAT।

সিসকোতে 4টি পদ রয়েছে যা NAT বর্ণনা করে। আমি যেমন বলেছি, NAT হল অভ্যন্তরীণ ঠিকানাগুলিকে বাহ্যিক ঠিকানায় রূপান্তর করার একটি প্রক্রিয়া। ইন্টারনেটের সাথে সংযুক্ত একটি ডিভাইস স্থানীয় নেটওয়ার্কে অন্য ডিভাইস থেকে একটি প্যাকেট গ্রহণ করলে, এটি কেবল এই প্যাকেটটি বাতিল করে দেবে, যেহেতু অভ্যন্তরীণ ঠিকানার বিন্যাসটি বিশ্বব্যাপী ইন্টারনেটে ব্যবহৃত ঠিকানাগুলির বিন্যাসের সাথে মেলে না। অতএব, ইন্টারনেট অ্যাক্সেস করার জন্য ডিভাইসটিকে অবশ্যই একটি সর্বজনীন আইপি ঠিকানা পেতে হবে।
সুতরাং, প্রথম শব্দটি হল ইনসাইড লোকাল, যার অর্থ হল অভ্যন্তরীণ, স্থানীয় নেটওয়ার্কে হোস্টের আইপি ঠিকানা। সহজ কথায়, এটি হল প্রাথমিক উৎস ঠিকানা যেমন 192.168.1.10। দ্বিতীয় শব্দ, ইনসাইড গ্লোবাল, হল স্থানীয় হোস্টের আইপি ঠিকানা যার অধীনে এটি বহিরাগত নেটওয়ার্কে দৃশ্যমান। আমাদের ক্ষেত্রে, এটি রাউটারের বহিরাগত পোর্টের আইপি ঠিকানা 200.124.22.10।

আমরা বলতে পারি যে ইনসাইড লোকাল একটি ব্যক্তিগত আইপি ঠিকানা, যখন ইনসাইড গ্লোবাল একটি পাবলিক আইপি ঠিকানা। মনে রাখবেন যে ভিতরে শব্দটি ট্র্যাফিকের উত্সের সাথে সম্পর্কিত এবং আউটসাইডটি ট্র্যাফিকের গন্তব্যের সাথে সম্পর্কিত ব্যবহৃত হয়। আউটসাইড লোকাল হল বাহ্যিক নেটওয়ার্কে হোস্টের IP ঠিকানা যার অধীনে এটি অভ্যন্তরীণ নেটওয়ার্কে দৃশ্যমান। সহজ কথায়, এটি অভ্যন্তরীণ নেটওয়ার্ক থেকে দেখা প্রাপকের ঠিকানা। এই জাতীয় ঠিকানার একটি উদাহরণ হল ইন্টারনেটে অবস্থিত একটি ডিভাইসের আইপি ঠিকানা 200.124.22.100।

আউটসাইড গ্লোবাল হল হোস্টের আইপি অ্যাড্রেস যা বাইরের নেটওয়ার্কে দেখা যায়। বেশিরভাগ ক্ষেত্রে, বাইরের স্থানীয় এবং বাইরের গ্লোবাল ঠিকানাগুলি একই দেখায়, কারণ অনুবাদের পরেও, গন্তব্য IP ঠিকানাটি অনুবাদের আগে যেমন ছিল উৎসের কাছে দৃশ্যমান।

স্ট্যাটিক NAT কি তা বিবেচনা করুন। স্ট্যাটিক NAT মানে হল অভ্যন্তরীণ আইপি ঠিকানাগুলির এক-থেকে-ওয়ান অনুবাদ বহিরাগতগুলিতে, বা এক-থেকে-এক অনুবাদ। যখন ডিভাইসগুলি ইন্টারনেটে ট্রাফিক পাঠায়, তখন তাদের অভ্যন্তরীণ ভিতরের স্থানীয় ঠিকানাগুলি অভ্যন্তরীণ বৈশ্বিক ঠিকানাগুলিতে অনুবাদ করা হয়।

আমাদের স্থানীয় নেটওয়ার্কে আমাদের 3টি ডিভাইস রয়েছে এবং যখন তারা অনলাইন হতে চলেছে, তারা প্রত্যেকে তাদের নিজস্ব ইনসাইড গ্লোবাল ঠিকানা পায়৷ এই ঠিকানাগুলি ট্র্যাফিক উত্সগুলিতে স্থিরভাবে বরাদ্দ করা হয়েছে৷ এক থেকে এক নীতির অর্থ হল স্থানীয় নেটওয়ার্কে 100টি ডিভাইস থাকলে, তারা 100টি বাহ্যিক ঠিকানা পায়৷

NAT এর জন্ম হয়েছিল ইন্টারনেটকে বাঁচানোর জন্য, যা পাবলিক আইপি অ্যাড্রেস ফুরিয়ে যাচ্ছিল। NAT-কে ধন্যবাদ, অনেক কোম্পানি, অনেক নেটওয়ার্কের একটি সাধারণ বাহ্যিক IP ঠিকানা থাকতে পারে, যেখানে ইন্টারনেট অ্যাক্সেস করার সময় ডিভাইসগুলির স্থানীয় ঠিকানাগুলি রূপান্তরিত হবে। আপনি বলতে পারেন যে স্ট্যাটিক NAT-এর ক্ষেত্রে ঠিকানার সংখ্যায় কোনও সঞ্চয় নেই, যেহেতু একশ স্থানীয় কম্পিউটারকে একশোটি বহিরাগত ঠিকানা বরাদ্দ করা হয়েছে এবং আপনি একেবারে সঠিক হবেন। যাইহোক, স্ট্যাটিক NAT এর এখনও বেশ কিছু সুবিধা রয়েছে।

উদাহরণস্বরূপ, আমাদের 192.168.1.100 এর অভ্যন্তরীণ আইপি ঠিকানা সহ একটি সার্ভার রয়েছে। যদি ইন্টারনেটে কিছু ডিভাইস এটির সাথে যোগাযোগ করতে চায়, তবে এটি অভ্যন্তরীণ গন্তব্য ঠিকানা ব্যবহার করে এটি করতে সক্ষম হবে না, এর জন্য এটি 200.124.22.3 বহিরাগত সার্ভার ঠিকানা ব্যবহার করতে হবে। যদি রাউটারে স্ট্যাটিক NAT কনফিগার করা থাকে, 200.124.22.3 এ সম্বোধন করা সমস্ত ট্র্যাফিক স্বয়ংক্রিয়ভাবে 192.168.1.100 এ ফরোয়ার্ড করা হয়। এটি স্থানীয় নেটওয়ার্কের ডিভাইসগুলিতে বাহ্যিক অ্যাক্সেস প্রদান করে, এই ক্ষেত্রে কোম্পানির ওয়েব সার্ভারে, যা কিছু ক্ষেত্রে প্রয়োজনীয় হতে পারে।

গতিশীল NAT বিবেচনা করুন. এটি স্ট্যাটিক এর মতোই, তবে প্রতিটি স্থানীয় ডিভাইসে স্থায়ী বহিরাগত ঠিকানা বরাদ্দ করে না। উদাহরণস্বরূপ, আমাদের 3টি স্থানীয় ডিভাইস এবং শুধুমাত্র 2টি বহিরাগত ঠিকানা রয়েছে৷ যদি দ্বিতীয় ডিভাইসটি ইন্টারনেট অ্যাক্সেস করতে চায় তবে এটিকে প্রথম বিনামূল্যে আইপি ঠিকানা বরাদ্দ করা হবে। যদি একটি ওয়েব সার্ভার তার পরে অনলাইনে যেতে চায়, রাউটার এটিকে একটি দ্বিতীয় উপলব্ধ বহিরাগত ঠিকানা বরাদ্দ করবে। এর পরে যদি প্রথম ডিভাইসটি বাহ্যিক নেটওয়ার্কে যেতে চায়, তবে এটির জন্য কোনও উপলব্ধ IP ঠিকানা থাকবে না এবং রাউটারটি তার প্যাকেটটি ফেলে দেবে।

আমাদের অভ্যন্তরীণ আইপি ঠিকানা সহ শত শত ডিভাইস থাকতে পারে এবং এই ডিভাইসগুলির প্রতিটি ইন্টারনেট অ্যাক্সেস করতে পারে। কিন্তু যেহেতু আমাদের কাছে বাহ্যিক ঠিকানাগুলির একটি স্ট্যাটিক অ্যাসাইনমেন্ট নেই, তাই একশোটির মধ্যে 2টির বেশি ডিভাইস একই সময়ে ইন্টারনেট অ্যাক্সেস করতে সক্ষম হবে না, কারণ আমাদের কাছে শুধুমাত্র দুটি গতিশীলভাবে নির্ধারিত বহিরাগত ঠিকানা রয়েছে।

সিসকো ডিভাইসগুলির একটি নির্দিষ্ট ঠিকানা রেজোলিউশন সময় থাকে, যা ডিফল্টরূপে 24 ঘন্টা। আপনি যে কোনো সময় এটি 1,2,3, 10 মিনিটে পরিবর্তন করা যেতে পারে। এই সময়ের পরে, বাহ্যিক ঠিকানাগুলি প্রকাশিত হয় এবং স্বয়ংক্রিয়ভাবে ঠিকানা পুলে ফিরে আসে। এই মুহুর্তে যদি প্রথম ডিভাইসটি অনলাইনে যেতে চায় এবং কোনও বাহ্যিক ঠিকানা পাওয়া যায় তবে এটি তা গ্রহণ করবে। রাউটারে একটি NAT টেবিল রয়েছে যা গতিশীলভাবে আপডেট করা হয় এবং অনুবাদের সময় শেষ না হওয়া পর্যন্ত, বরাদ্দ করা ঠিকানাটি ডিভাইস দ্বারা রাখা হয়। সহজ কথায়, গতিশীল NAT নীতির উপর কাজ করে: "যে প্রথমে এসেছিল, তাকে পরিবেশন করা হয়েছিল।"

একটি ওভারলোড NAT, বা PAT কি বিবেচনা করুন. এটি NAT এর সবচেয়ে সাধারণ প্রকার। আপনার হোম নেটওয়ার্কে অনেকগুলি ডিভাইস থাকতে পারে - একটি পিসি, একটি স্মার্টফোন, একটি ল্যাপটপ, একটি ট্যাবলেট এবং এগুলি সব একটি রাউটারের সাথে সংযোগ করে যার একটি বাহ্যিক আইপি ঠিকানা রয়েছে৷ সুতরাং, PAT অভ্যন্তরীণ আইপি ঠিকানা সহ অনেক ডিভাইসকে একই সাথে একটি বাহ্যিক আইপি ঠিকানার অধীনে ইন্টারনেট অ্যাক্সেস করার অনুমতি দেয়। প্রতিটি ব্যক্তিগত, অভ্যন্তরীণ আইপি ঠিকানা একটি যোগাযোগ সেশনের সময় একটি নির্দিষ্ট পোর্ট নম্বর ব্যবহার করার কারণে এটি সম্ভব।
ধরুন আমাদের একটি সর্বজনীন ঠিকানা 200.124.22.1 এবং অনেকগুলি স্থানীয় ডিভাইস রয়েছে। সুতরাং, ইন্টারনেট অ্যাক্সেস করার সময়, এই সমস্ত হোস্ট একই ঠিকানা 200.124.22.1 পাবে। একমাত্র জিনিস যা তাদের একে অপরের থেকে আলাদা করবে তা হল পোর্ট নম্বর।
আপনি যদি ট্রান্সপোর্ট লেয়ার সম্পর্কে আলোচনা মনে রাখেন, আপনি জানেন যে ট্রান্সপোর্ট লেয়ারে পোর্ট নম্বর রয়েছে, সোর্স পোর্ট নম্বরটি র্যান্ডম নম্বর।

ধরুন 200.124.22.10 আইপি অ্যাড্রেস সহ বাহ্যিক নেটওয়ার্কে একটি হোস্ট রয়েছে যা ইন্টারনেটের সাথে সংযুক্ত। কম্পিউটার 192.168.1.11 কম্পিউটার 200.124.22.10 এর সাথে যোগাযোগ করতে চাইলে, এটি 51772 এর একটি র্যান্ডম সোর্স পোর্ট তৈরি করবে। এই ক্ষেত্রে, বহিরাগত নেটওয়ার্ক কম্পিউটারের গন্তব্য পোর্ট হবে 80।

যখন রাউটার বাহ্যিক নেটওয়ার্কে নির্দেশিত স্থানীয় কম্পিউটার থেকে একটি প্যাকেট পায়, তখন এটি তার স্থানীয় ভিতরের স্থানীয় ঠিকানাটিকে ইনসাইড গ্লোবাল ঠিকানা 200.124.22.1-এ অনুবাদ করবে এবং পোর্ট নম্বর 23556 বরাদ্দ করবে। প্যাকেটটি কম্পিউটারে পৌঁছে যাবে 200.124.22.10, এবং এটি হ্যান্ডশেক পদ্ধতি অনুযায়ী একটি প্রতিক্রিয়া ফেরত পাঠাতে হবে, গন্তব্য হবে 200.124.22.1 এবং পোর্ট 23556।

রাউটারের একটি NAT অনুবাদ টেবিল রয়েছে, তাই যখন এটি একটি বাহ্যিক কম্পিউটার থেকে একটি প্যাকেট গ্রহণ করে, তখন এটি 192.168.1.11:51772 হিসাবে ভিতরের গ্লোবাল ঠিকানার সাথে সম্পর্কিত ভিতরের স্থানীয় ঠিকানা নির্ধারণ করবে এবং প্যাকেটটি এটিতে ফরোয়ার্ড করবে। এর পরে, দুটি কম্পিউটারের মধ্যে সংযোগ প্রতিষ্ঠিত বলে মনে করা যেতে পারে।
একই সময়ে, আপনার কাছে যোগাযোগের জন্য একই 200.124.22.1 ঠিকানা ব্যবহার করে শত শত ডিভাইস থাকতে পারে, কিন্তু ভিন্ন পোর্ট নম্বর, যাতে তারা একই সময়ে ইন্টারনেট অ্যাক্সেস করতে পারে। এই কারণেই PAT একটি জনপ্রিয় অনুবাদ পদ্ধতি।

চলুন স্ট্যাটিক NAT সেট আপ করা যাক. যেকোনো নেটওয়ার্কের জন্য, আপনাকে প্রথমে ইনপুট এবং আউটপুট ইন্টারফেসগুলি সংজ্ঞায়িত করতে হবে। চিত্রটি একটি রাউটার দেখায় যার মাধ্যমে পোর্ট G0/0 থেকে G0/1 পোর্টে, অর্থাৎ অভ্যন্তরীণ নেটওয়ার্ক থেকে বাহ্যিক নেটওয়ার্কে ট্র্যাফিক প্রেরণ করা হয়। সুতরাং, আমাদের একটি ইনপুট ইন্টারফেস 192.168.1.1 এবং একটি আউটপুট ইন্টারফেস 200.124.22.1 রয়েছে।

NAT কনফিগার করার জন্য, আমরা G0 / 0 ইন্টারফেসে যাই এবং ip address 192.168.1.1 255.255.255.0 প্যারামিটার সেট করি এবং নির্দেশ করি যে এই ইন্টারফেসটি ip nat ভিতরে কমান্ড ব্যবহার করে ইনপুট।

একইভাবে, আমরা আউটগোয়িং ইন্টারফেস G0/1 এ ip ঠিকানা 200.124.22.1, সাবনেট মাস্ক 255.255.255.0 এবং ip nat এর বাইরে নির্দিষ্ট করে NAT কনফিগার করি। মনে রাখবেন যে ডাইনামিক NAT অনুবাদ সর্বদা ইনগ্রেস ইন্টারফেস থেকে ইগ্রেস ইন্টারফেসে, ভিতরে থেকে বাইরে পর্যন্ত করা হয়। স্বাভাবিকভাবেই, গতিশীল NAT-এর জন্য, প্রতিক্রিয়াটি আউটপুট একের মাধ্যমে ইনপুট ইন্টারফেসে আসে, কিন্তু যখন ট্র্যাফিক শুরু হয়, তখন এটি ইন-আউট দিক কাজ করে। স্ট্যাটিক NAT-এর ক্ষেত্রে, ট্রাফিক যেকোন দিক থেকে শুরু করা যেতে পারে - ইন-আউট বা আউট-ইন।

এর পরে, আমাদের একটি স্ট্যাটিক NAT টেবিল তৈরি করতে হবে, যেখানে প্রতিটি স্থানীয় ঠিকানা একটি পৃথক বৈশ্বিক ঠিকানার সাথে মিলে যায়। আমাদের ক্ষেত্রে, 3টি ডিভাইস রয়েছে, তাই টেবিলটিতে 3টি এন্ট্রি থাকবে, যা উৎসের ভিতরের স্থানীয় আইপি ঠিকানা নির্দেশ করে, যা ইনসাইড গ্লোবাল ঠিকানায় রূপান্তরিত হয়: ip nat ভিতরে স্ট্যাটিক 192.168.1.10 200.124.22.1৷
এইভাবে, স্ট্যাটিক NAT-এ, আপনি প্রতিটি স্থানীয় হোস্ট ঠিকানার জন্য ম্যানুয়ালি একটি অনুবাদ লেখেন। এখন আমি প্যাকেট ট্রেসারে যাব এবং উপরে বর্ণিত সেটিংস করব।

শীর্ষে আমাদের সার্ভার রয়েছে 192.168.1.100, নীচে রয়েছে কম্পিউটার 192.168.1.10 এবং একেবারে নীচে রয়েছে কম্পিউটার 192.168.1.11৷ Router0 এর পোর্ট G0/0 এর একটি IP ঠিকানা 192.168.1.1 এবং পোর্ট G0/1 হল 200.124.22.1। ইন্টারনেটের প্রতিনিধিত্বকারী "ক্লাউড" এ, আমি রাউটার 1 রাখলাম, যা আমি আইপি ঠিকানা 200.124.22.10 বরাদ্দ করেছি।

আমি রাউটার 1 সেটিংসে যাই এবং ডিবাগ আইপি আইসিএমপি কমান্ডটি টাইপ করি। এখন, পিং এই ডিভাইসে পৌঁছানোর সাথে সাথে সেটিংস উইন্ডোতে একটি ডিবাগ বার্তা প্রদর্শিত হবে, এটি কী ধরনের প্যাকেট তা দেখাবে।
আসুন Router0 রাউটার কনফিগার করা শুরু করি। আমি গ্লোবাল সেটিংস মোডে যাই এবং ইন্টারফেস G0/0 কল করি। এর পরে, আমি ip nat ভিতরে কমান্ড লিখি, তারপর g0/1 ইন্টারফেসে যান এবং ip nat বাইরের কমান্ডটি প্রবেশ করান। এইভাবে, আমি রাউটারের ইনপুট এবং আউটপুট ইন্টারফেস বরাদ্দ করেছি। এখন আমাকে ম্যানুয়ালি আইপি ঠিকানাগুলি কনফিগার করতে হবে, অর্থাৎ, উপরের টেবিলের সারিগুলি সেটিংসে স্থানান্তর করুন:

আইপি ন্যাট ইন সোর্স স্ট্যাটিক 192.168.1.10 200.124.22.1
আইপি ন্যাট ইন সোর্স স্ট্যাটিক 192.168.1.11 200.124.22.2
আইপি ন্যাট ইন সোর্স স্ট্যাটিক 192.168.1.100 200.124.22.3

এখন আমি আমাদের প্রতিটি ডিভাইস থেকে Router1 পিং করতে যাচ্ছি এবং দেখতে পাচ্ছি কোন আইপি অ্যাড্রেসে পিংটি প্রাপ্ত হয় তা দেখায়। এটি করার জন্য, আমি পর্দার ডানদিকে খোলা R1 CLI উইন্ডোটি অবস্থান করি যাতে আমি ডিবাগ বার্তাগুলি দেখতে পারি। এখন আমি PC0 কমান্ড লাইন টার্মিনালে গিয়ে 200.124.22.10 ঠিকানাটি পিং করি। এর পরে, উইন্ডোতে একটি বার্তা উপস্থিত হয় যে আইপি ঠিকানা 200.124.22.1 থেকে পিংটি প্রাপ্ত হয়েছিল। এর মানে হল যে স্থানীয় মেশিনের আইপি ঠিকানা 192.168.1.10 বিশ্বব্যাপী ঠিকানা 200.124.22.1 এ অনুবাদ করা হয়েছে।

আমি পরবর্তী স্থানীয় কম্পিউটারের সাথে একই কাজ করি এবং দেখি যে এর ঠিকানা 200.124.22.2 এ অনুবাদ করা হয়েছে। তারপর আমি সার্ভার থেকে একটি পিং পাঠাই এবং 200.124.22.3 ঠিকানাটি দেখি।
এইভাবে, যখন LAN ডিভাইস থেকে ট্র্যাফিক স্ট্যাটিক NAT-এর সাথে কনফিগার করা রাউটারে পৌঁছায়, তখন রাউটার স্থানীয় আইপি ঠিকানাটিকে টেবিল অনুসারে একটি বিশ্বব্যাপী রূপান্তর করে এবং বহিরাগত নেটওয়ার্কে ট্র্যাফিক পাঠায়। NAT টেবিল চেক করতে, আমি শো ip nat অনুবাদ কমান্ড ইস্যু করি।

এখন আমরা রাউটার যে সমস্ত রূপান্তর করে তা দেখতে পারি। প্রথম কলাম ইনসাইড গ্লোবালটিতে সম্প্রচারের আগে ডিভাইসের ঠিকানা থাকে, অর্থাৎ, যে ঠিকানার অধীনে ডিভাইসটি বাহ্যিক নেটওয়ার্ক থেকে দৃশ্যমান হয়, তার পরে ভিতরের স্থানীয় ঠিকানা, অর্থাৎ স্থানীয় নেটওয়ার্কে ডিভাইসটির ঠিকানা। . তৃতীয় কলামটি বাইরের লোকাল দেখায় এবং চতুর্থ কলামটি বাইরের গ্লোবাল ঠিকানা দেখায়, উভয়ই একই কারণ আমরা গন্তব্য আইপি ঠিকানা অনুবাদ করছি না। আপনি দেখতে পাচ্ছেন, কয়েক সেকেন্ড পরে টেবিলটি সাফ করা হয়েছিল কারণ প্যাকেট ট্রেসারের একটি ছোট পিং টাইমআউট ছিল।

আমি R1 থেকে 200.124.22.3 সার্ভারে পিং করতে পারি, এবং যদি আমি রাউটার সেটিংসে ফিরে যাই, আমি দেখতে পাব যে টেবিলটি আবার 192.168.1.100 অনুবাদ করা গন্তব্য ঠিকানা সহ চারটি পিং লাইন দিয়ে পূর্ণ হয়েছে৷

আমি যেমন বলেছি, অনুবাদ টাইমআউট ট্রিগার করা হলেও, বাইরের উৎস থেকে ট্রাফিক শুরু করার সময়, NAT প্রক্রিয়া স্বয়ংক্রিয়ভাবে সক্রিয় হয়। স্ট্যাটিক NAT ব্যবহার করার সময় এটি শুধুমাত্র ঘটে।

এখন দেখা যাক কিভাবে গতিশীল NAT কাজ করে। আমাদের উদাহরণে, তিনটি LAN ডিভাইসের জন্য 2টি সর্বজনীন ঠিকানা আছে, কিন্তু এই ধরনের দশ বা শত শত ব্যক্তিগত হোস্ট থাকতে পারে। একই সময়ে, মাত্র 2টি ডিভাইস একই সময়ে ইন্টারনেট অ্যাক্সেস করতে পারে। আসুন বিবেচনা করা যাক, এটি ছাড়াও, স্ট্যাটিক এবং ডাইনামিক NAT এর মধ্যে পার্থক্য কী।

আগের ক্ষেত্রে যেমন, আপনাকে প্রথমে রাউটারের ইনপুট এবং আউটপুট ইন্টারফেসগুলি নির্ধারণ করতে হবে। এর পরে, আমরা এক ধরণের অ্যাক্সেস তালিকা তৈরি করি, কিন্তু এটি সেই একই ACL নয় যা আমরা আগের পাঠে বলেছি। এই অ্যাক্সেস তালিকাটি আমরা যে ট্রাফিককে রূপান্তর করতে চাই তা সনাক্ত করতে ব্যবহৃত হয়। এখানে নতুন শব্দ "আকর্ষণীয় ট্রাফিক", বা "আকর্ষণীয় ট্রাফিক" আসে। এটি এমন ট্র্যাফিক যা আপনি কোনো কারণে আগ্রহী, এবং যখন সেই ট্র্যাফিক অ্যাক্সেস তালিকার শর্তের সাথে মেলে, তখন এটি NAT এবং অনুবাদ করা হয়। এই শব্দটি অনেক ক্ষেত্রে ট্র্যাফিকের ক্ষেত্রে প্রযোজ্য, উদাহরণস্বরূপ, একটি VPN-এর ক্ষেত্রে, "আকর্ষণীয়" ট্রাফিককে বোঝায় যা একটি VPN টানেলের মধ্য দিয়ে যেতে চলেছে৷

আমাদের অবশ্যই একটি ACL তৈরি করতে হবে যা আকর্ষণীয় ট্র্যাফিক সনাক্ত করে, আমাদের ক্ষেত্রে এটি পুরো নেটওয়ার্ক 192.168.1.0 এর ট্র্যাফিক, যার সাথে বিপরীত মাস্ক 0.0.0.255 নির্দেশিত হয়।

এর পরে, আমাদের অবশ্যই একটি NAT পুল তৈরি করতে হবে, যার জন্য আমরা ip nat pool <pool name> কমান্ড ব্যবহার করব এবং IP ঠিকানা পুল 200.124.22.1 200.124.22.2 নির্দিষ্ট করব। এর মানে হল যে আমরা শুধুমাত্র দুটি বাহ্যিক আইপি ঠিকানা প্রদান করি। কমান্ডটি তারপর নেটমাস্ক কীওয়ার্ড ব্যবহার করে এবং সাবনেট মাস্ক 255.255.255.252 এ প্রবেশ করে। মাস্কের শেষ অক্টেট হল (255 - পুলের ঠিকানার সংখ্যা 1), তাই যদি আপনার পুলে 254টি ঠিকানা থাকে, তাহলে সাবনেট মাস্কটি 255.255.255.0 হবে। এটি একটি অত্যন্ত গুরুত্বপূর্ণ সেটিং, তাই ডায়নামিক NAT সেট আপ করার সময় সঠিক নেটমাস্ক মান লিখতে ভুলবেন না।

এর পরে, আমরা একটি কমান্ড ব্যবহার করি যা NAT প্রক্রিয়া শুরু করে: ip nat ভিতরে সোর্স তালিকা 1 পুল NWKING, যেখানে NWKING হল পুলের নাম এবং তালিকা 1 হল ACL নম্বর 1। মনে রাখবেন, এই কমান্ডটি কাজ করার জন্য, আপনাকে প্রথমে একটি গতিশীল ঠিকানা পুল এবং একটি অ্যাক্সেস তালিকা তৈরি করতে হবে।

সুতরাং, আমাদের শর্তে, প্রথম ডিভাইসটি যেটি ইন্টারনেট অ্যাক্সেস করতে চায় তা করতে সক্ষম হবে, দ্বিতীয় ডিভাইসটিও, তবে তৃতীয়টিকে অপেক্ষা করতে হবে যতক্ষণ না পুল ঠিকানাগুলির একটি বিনামূল্যে হয়। ডাইনামিক NAT সেট আপ করার জন্য 4টি ধাপ রয়েছে: ইনপুট এবং আউটপুট ইন্টারফেস সংজ্ঞায়িত করা, "আকর্ষণীয়" ট্র্যাফিক সনাক্ত করা, একটি NAT পুল তৈরি করা এবং আসলে এটি সেট আপ করা।
এখন আমরা প্যাকেট ট্রেসারে চলে যাব এবং গতিশীল NAT সেট আপ করার চেষ্টা করব। প্রথমে আমাদের অবশ্যই স্ট্যাটিক NAT সেটিংস অপসারণ করতে হবে, যার জন্য আমরা ক্রমানুসারে নিম্নলিখিত কমান্ডগুলি লিখি:

কোন আইপি ন্যাট ইন সোর্স স্ট্যাটিক 192.168.1.10 200.124.22.1
কোন আইপি ন্যাট ইন সোর্স স্ট্যাটিক 192.168.1.11 200.124.22.2
কোন আইপি ন্যাট ইন সোর্স স্ট্যাটিক 192.168.1.100 200.124.22.3।

এরপর, আমি অ্যাক্সেস-লিস্ট 1 পারমিট 1 192.168.1.0 কমান্ড সহ পুরো নেটওয়ার্কের জন্য একটি তালিকা 0.0.0.255 অ্যাক্সেস তালিকা তৈরি করি এবং ip nat পুল NWKING 200.124.22.1 200.124.22.2 netmask.255.255.255.252 কমান্ড দিয়ে একটি NAT পুল তৈরি করি। এই কমান্ডে, আমি পুলের নাম, এতে অন্তর্ভুক্ত ঠিকানা এবং নেটমাস্ক উল্লেখ করেছি।

তারপর আমি উল্লেখ করি এটি কোন NAT - অভ্যন্তরীণ বা বাহ্যিক, এবং যে উত্স থেকে NAT তথ্য আঁকতে হবে, আমাদের ক্ষেত্রে এটি তালিকা, ip nat ভিতরে সোর্স লিস্ট 1 কমান্ড ব্যবহার করে। এর পরে, সিস্টেম আপনাকে অনুরোধ করবে আপনার প্রয়োজন কিনা। একটি সম্পূর্ণ পুল বা একটি নির্দিষ্ট ইন্টারফেস। আমি পুল বেছে নিই কারণ আমাদের কাছে 1টির বেশি বাহ্যিক ঠিকানা রয়েছে৷ আপনি ইন্টারফেস নির্বাচন করলে, আপনাকে একটি নির্দিষ্ট আইপি ঠিকানা সহ একটি পোর্ট উল্লেখ করতে হবে। চূড়ান্ত আকারে, কমান্ডটি এইরকম দেখাবে: ip nat ভিতরে উত্স তালিকা 1 পুল NWKING. এখন এই পুলে দুটি ঠিকানা রয়েছে 200.124.22.1 200.124.22.2, কিন্তু আপনি অবাধে সেগুলি পরিবর্তন করতে বা নতুন ঠিকানা যোগ করতে পারেন যা একটি নির্দিষ্ট ইন্টারফেসের সাথে আবদ্ধ নয়।

আপনাকে অবশ্যই নিশ্চিত করতে হবে যে আপনার রাউটিং টেবিল আপডেট করা হয়েছে যাতে পুলের সেই আইপি ঠিকানাগুলির যেকোনও এই ডিভাইসে নির্দেশিত হতে হবে বা আপনি রিটার্ন ট্রাফিক পাবেন না। সেটিংস কাজ করছে তা নিশ্চিত করতে, আমরা ক্লাউড রাউটার পিং করার পদ্ধতিটি পুনরাবৃত্তি করব, যা স্ট্যাটিক NAT-এর জন্য করা হয়েছিল। আমি ডিবাগ মোড বার্তা দেখতে রাউটার 1 এ একটি উইন্ডো খুলব এবং 3টি ডিভাইসের প্রতিটি থেকে এটি পিং করব।

আমরা দেখতে পাচ্ছি যে সমস্ত উৎস ঠিকানা যেখান থেকে পিং প্যাকেটগুলি আসে সেটিংসের সাথে সঙ্গতিপূর্ণ। একই সময়ে, PC0 থেকে একটি পিং কাজ করে না, কারণ এতে পর্যাপ্ত বিনামূল্যের বাহ্যিক ঠিকানা ছিল না। আপনি যদি রাউটার 1 এর সেটিংসে যান, আপনি দেখতে পাবেন যে পুল ঠিকানা 200.124.22.1 এবং 200.124.22.2 বর্তমানে ব্যবহৃত হচ্ছে। এখন আমি সম্প্রচার বন্ধ করব, এবং আপনি দেখতে পাবেন কিভাবে লাইনগুলো একে একে অদৃশ্য হয়ে যায়। আমি আবার PC0 থেকে পিং করি, এবং আপনি দেখতে পাচ্ছেন, সবকিছুই এখন কাজ করে, কারণ সে মুক্ত করা বাহ্যিক ঠিকানা 200.124.22.1 পেতে সক্ষম হয়েছিল।

আমি কিভাবে NAT টেবিল সাফ করতে পারি এবং প্রদত্ত ঠিকানা অনুবাদ বাতিল করতে পারি? আমরা Router0 রাউটারের সেটিংসে যাই এবং লাইনের শেষে একটি তারকাচিহ্ন সহ clear ip nat translation * কমান্ডটি টাইপ করি। যদি আমরা এখন শো ip nat অনুবাদ কমান্ড ব্যবহার করে অনুবাদের অবস্থা দেখি, সিস্টেমটি আমাদের একটি খালি স্ট্রিং দেবে।

NAT পরিসংখ্যান দেখতে, শো ip nat পরিসংখ্যান কমান্ড ব্যবহার করুন।

এটি একটি অত্যন্ত দরকারী কমান্ড যা গতিশীল, স্ট্যাটিক এবং বর্ধিত NAT/PAT অনুবাদের মোট সংখ্যা দেখায়। আপনি দেখতে পাচ্ছেন যে এটি 0 কারণ আমরা পূর্ববর্তী কমান্ড দিয়ে সম্প্রচার ডেটা সাফ করেছি। এটি ইনপুট এবং আউটপুট ইন্টারফেস, সফল এবং অসফল হিট এবং মিসের সংখ্যা (ব্যর্থতার সংখ্যা অভ্যন্তরীণ হোস্টের জন্য একটি বিনামূল্যে বহিরাগত ঠিকানার অভাবের কারণে), অ্যাক্সেস তালিকার নাম এবং পুল প্রদর্শন করে।

আমরা এখন IP ঠিকানা অনুবাদের সবচেয়ে জনপ্রিয় ফর্ম, বর্ধিত NAT, বা PAT-এ চলে যাই। PAT সেট আপ করতে, আপনাকে গতিশীল NAT সেট আপ করার জন্য একই পদক্ষেপগুলি অনুসরণ করতে হবে: রাউটারের ইনপুট এবং আউটপুট ইন্টারফেসগুলি নির্ধারণ করুন, "আকর্ষণীয়" ট্র্যাফিক সনাক্ত করুন, একটি NAT পুল তৈরি করুন এবং PAT কনফিগার করুন৷ আমরা পূর্ববর্তী ক্ষেত্রের মতো একাধিক ঠিকানার একই পুল তৈরি করতে পারি, তবে এটি প্রয়োজনীয় নয় কারণ PAT সব সময় একই বহিরাগত ঠিকানা ব্যবহার করে। ডায়নামিক NAT এবং PAT কনফিগার করার মধ্যে একমাত্র পার্থক্য হল ওভারলোড কীওয়ার্ড যা শেষ কনফিগারেশন কমান্ডটি শেষ করে। এই শব্দটি প্রবেশ করার পরে, গতিশীল NAT স্বয়ংক্রিয়ভাবে PAT এ পরিণত হয়।

এছাড়াও, আপনি NWKING পুলে শুধুমাত্র একটি ঠিকানা ব্যবহার করেন, উদাহরণস্বরূপ 200.124.22.1, কিন্তু আপনি এটিকে 255.255.255.0 এর নেটমাস্ক সহ সূচনা এবং শেষ বাহ্যিক ঠিকানা হিসাবে দুবার উল্লেখ করেছেন। আপনি লাইন ip nat 1 pool NWKING 200.124.22.1 200.124.22.1 netmask 255.255.255.0 এর পরিবর্তে সোর্স ইন্টারফেস প্যারামিটার এবং G200.124.22.1 / 0 ইন্টারফেসের নির্দিষ্ট ঠিকানা 1 ব্যবহার করে এটি সহজ করতে পারেন। এই ক্ষেত্রে, ইন্টারনেট অ্যাক্সেস করার সময় সমস্ত স্থানীয় ঠিকানাগুলি এই আইপি ঠিকানায় রূপান্তরিত হবে।

আপনি পুলে অন্য কোনো আইপি ঠিকানা ব্যবহার করতে পারেন, অগত্যা একটি নির্দিষ্ট শারীরিক ইন্টারফেসের সাথে সংশ্লিষ্ট নয়। যাইহোক, এই ক্ষেত্রে, আপনাকে অবশ্যই নিশ্চিত করতে হবে যে নেটওয়ার্কের সমস্ত রাউটার আপনার নির্বাচিত ডিভাইসে রিটার্ন ট্র্যাফিক পাঠাতে সক্ষম হবে। NAT এর অসুবিধা হল যে এটি এন্ড-টু-এন্ড অ্যাড্রেসিংয়ের জন্য ব্যবহার করা যায় না, কারণ রিটার্ন প্যাকেট স্থানীয় ডিভাইসে ফিরে আসার সময়, এর গতিশীল NAT IP ঠিকানা পরিবর্তন করার সময় থাকতে পারে। অর্থাৎ, আপনাকে অবশ্যই নিশ্চিত হতে হবে যে নির্বাচিত আইপি ঠিকানাটি যোগাযোগ সেশনের সময়কালের জন্য উপলব্ধ থাকবে।

আসুন প্যাকেট ট্রেসারের মাধ্যমে এটি দেখি। প্রথমে আমাকে সোর্স লিস্ট 1 NWKING কমান্ডের ভিতরে নো Ip nat দিয়ে ডাইনামিক NAT মুছে ফেলতে হবে এবং Ip nat pool NWKING 200.124.22.1 200.124.22.2 নেটমাস্ক 225.255.255.252 কমান্ড দিয়ে NAT পুলটি সরিয়ে ফেলতে হবে।

তারপর আমাকে Ip nat pool NWKING 200.124.22.2 200.124.22.2 netmask 225.255.255.255 কমান্ড দিয়ে একটি PAT পুল তৈরি করতে হবে। এই সময় আমি একটি আইপি ঠিকানা ব্যবহার করছি যা প্রকৃত ডিভাইসের অন্তর্গত নয় কারণ প্রকৃত ডিভাইসটির একটি ঠিকানা 200.124.22.1 এবং আমি 200.124.22.2 ব্যবহার করতে চাই৷ আমাদের ক্ষেত্রে, এটি কাজ করে কারণ আমাদের একটি স্থানীয় নেটওয়ার্ক রয়েছে।

এর পরে, আমি উৎস তালিকা 1 পুল NWKING ওভারলোড কমান্ডের ভিতরে Ip nat দিয়ে PAT কনফিগার করি। এই কমান্ডটি প্রবেশ করার পরে, PAT ঠিকানা অনুবাদ আমাদের জন্য সক্রিয় করা হয়। সেটআপটি সঠিক কিনা তা যাচাই করতে, আমি আমাদের ডিভাইস, সার্ভার এবং দুটি কম্পিউটারে যাই এবং 0 এ পিসি1 রাউটার200.124.22.10 পিং করি। রাউটার সেটিংস উইন্ডোতে, আপনি ডিবাগ লাইনগুলি দেখতে পারেন, যা দেখায় যে পিংয়ের উত্স, যেমনটি আমরা আশা করেছিলাম, IP ঠিকানা 200.124.22.2। PC1 এবং Server0 দ্বারা পাঠানো পিং একই ঠিকানা থেকে আসে।

আসুন দেখি রাউটার0 এর লুকআপ টেবিলে কি হয়। আপনি দেখতে পাচ্ছেন যে সমস্ত রূপান্তর সফল হয়েছে, প্রতিটি ডিভাইসের নিজস্ব পোর্ট বরাদ্দ করা হয়েছে, এবং সমস্ত স্থানীয় ঠিকানা রাউটার 1 এর সাথে পুল আইপি ঠিকানা 200.124.22.2 এর মাধ্যমে যুক্ত রয়েছে।

আমি PAT পরিসংখ্যান দেখতে show ip nat পরিসংখ্যান কমান্ড ব্যবহার করি।

আমরা দেখতে পাচ্ছি যে মোট রূপান্তর সংখ্যা, বা ঠিকানা অনুবাদ, 12, আমরা পুলের বৈশিষ্ট্য এবং অন্যান্য তথ্য দেখতে পাই।

এখন আমি অন্য কিছু করব - আমি সোর্স লিস্ট 1 ইন্টারফেস গিগাবিট ইথারনেট g0/1 ওভারলোডের ভিতরে Ip nat কমান্ড লিখব। এর পরে যদি আপনি PC0 থেকে রাউটারটি পিং করেন, আপনি দেখতে পাবেন যে প্যাকেটটি ঠিকানা 200.124.22.1 থেকে এসেছে, অর্থাৎ, শারীরিক ইন্টারফেস থেকে! এটি একটি সহজ উপায়: আপনি যদি একটি পুল তৈরি করতে না চান, যা বেশিরভাগ ক্ষেত্রে হোম রাউটার ব্যবহার করার সময় হয়, তাহলে আপনি রাউটারের শারীরিক ইন্টারফেসের আইপি ঠিকানাটি বাহ্যিক NAT ঠিকানা হিসাবে ব্যবহার করতে পারেন। এইভাবে আপনার ব্যক্তিগত হোস্ট ঠিকানা প্রায়শই সর্বজনীন নেটওয়ার্কে অনুবাদ করা হয়।
আজ আমরা একটি খুব গুরুত্বপূর্ণ বিষয় শিখেছি, তাই আপনাকে এটি অনুশীলন করতে হবে। ব্যবহারিক NAT এবং PAT কনফিগারেশন সমস্যা সমাধানে আপনার তাত্ত্বিক জ্ঞান পরীক্ষা করতে প্যাকেট ট্রেসার ব্যবহার করুন। আমরা ICND1 বিষয়ের শেষে এসেছি, CCNA কোর্সের প্রথম পরীক্ষা, তাই আমি সম্ভবত পরবর্তী ভিডিও পাঠটি ডিব্রিফিংয়ের জন্য উৎসর্গ করব।

আমাদের সাথে থাকার জন্য আপনাকে ধন্যবাদ. আপনি আমাদের নিবন্ধ পছন্দ করেন? আরো আকর্ষণীয় বিষয়বস্তু দেখতে চান? অর্ডার দিয়ে বা বন্ধুদের সুপারিশ করে আমাদের সমর্থন করুন, এন্ট্রি-লেভেল সার্ভারের একটি অনন্য অ্যানালগ-এ Habr ব্যবহারকারীদের জন্য 30% ছাড়, যা আপনার জন্য আমাদের দ্বারা উদ্ভাবিত হয়েছে: VPS (KVM) E5-2650 v4 (6 কোর) 10GB DDR4 240GB SSD 1Gbps থেকে $20 বা কিভাবে একটি সার্ভার শেয়ার করবেন সম্পর্কে সম্পূর্ণ সত্য? (RAID1 এবং RAID10 এর সাথে উপলব্ধ, 24 কোর পর্যন্ত এবং 40GB DDR4 পর্যন্ত)।

Dell R730xd 2 গুণ সস্তা? শুধু এখানে 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 টিভি $199 থেকে নেদারল্যান্ডে! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 থেকে! সম্পর্কে পড়ুন কিভাবে ইনফ্রাস্ট্রাকচার কর্পোরেশন তৈরি করা যায়। এক পয়সার জন্য 730 ইউরো মূল্যের Dell R5xd E2650-4 v9000 সার্ভার ব্যবহার করে ক্লাস?

উত্স: www.habr.com