{"id":37723,"date":"2019-10-31T22:19:20","date_gmt":"2019-10-31T19:19:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/trening-cisco-200-125-ccna-v3-0-den-29-pat-i-nat\/"},"modified":"2019-10-31T22:19:20","modified_gmt":"2019-10-31T19:19:20","slug":"trening-cisco-200-125-ccna-v3-0-den-29-pat-i-nat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-29-pat-i-nat","title":{"rendered":"Cisco-Training 200-125 CCNA v3.0. Tag 29. PAT und NAT","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Heute werden wir PAT (Port Address Translation), eine Technologie zur \u00dcbersetzung von IP-Adressen unter Verwendung von Ports, und NAT (Network Address Translation), eine Technologie zur Umwandlung von IP-Adressen in Transitpaketen, untersuchen. PAT ist ein spezieller Fall von NAT. Wir werden drei Themen behandeln: <\/p>\n

\u2014 private oder interne (Intranet-, lokale) IP-Adressen und \u00f6ffentliche oder externe IP-Adressen;
\n \u2014 NAT und PAT;
\n \u2014 Konfiguration von NAT\/PAT.<\/p>\n

Beginnen wir mit internen Private IP-Adressen. Wir wissen, dass sie in drei Klassen unterteilt sind: A, B und C. <\/p>\n

\"Cisco-Training
\n
\nInterne Adressen der Klasse A reichen von 10.0.0.0 bis 10.255.255.255, w\u00e4hrend externe im Bereich von 1.0.0.0 bis 9.255.255.255 und von 11.0.0.0 bis 126.255.255.255 liegen. <\/p>\n

Interne Adressen der Klasse B liegen im Bereich von 172.16.0.0 bis 172.31.255.255, w\u00e4hrend externe von 128.0.0.0 bis 172.15.255.255 und von 172.32.0.0 bis 191.255.255.255 reichen.<\/a><\/noindex><\/p>\n

Interne Adressen der Klasse C bewegen sich von 192.168.0.0 bis 192.168.255.255, externe von 192.0.0 bis 192.167.255.255 und von 192.169.0.0 bis 223.255.255.255.<\/p>\n

\"Cisco-Training
\n
\nAdresse der Klasse A sind \/8-Adressen, der Klasse B sind \/12 und der Klasse C sind \/16. Somit nehmen externe und interne IP-Adressen verschiedener Klassen unterschiedliche Bereiche ein. <\/p>\n

Wir haben mehrfach die Unterschiede zwischen privaten und \u00f6ffentlichen IP-Adressen besprochen. Im Grunde genommen, wenn wir einen Router und eine Gruppe interner IP-Adressen haben, konvertiert der Router diese beim Versuch, ins Internet zu gelangen, in externe IP-Adressen. Die internen Adressen werden ausschlie\u00dflich in lokalen Netzwerken verwendet, nicht im Internet. <\/p>\n

Wenn ich die Netzwerkeinstellungen meines Computers \u00fcber die Eingabeaufforderung \u00fcberpr\u00fcfe, sehe ich dort meine interne LAN-IP-Adresse 192.168.1.103.<\/p>\n

\"Cisco-Training
\n
\nUm meine \u00f6ffentliche IP-Adresse zu erfahren, kann ich einen Internetdienst wie \"Was ist meine IP?\" nutzen. Wie Sie sehen k\u00f6nnen, unterscheidet sich die externe Adresse meines Computers 78.100.196.163 von seiner internen Adresse. <\/p>\n

\"Cisco-Training
\n
\nIn allen F\u00e4llen ist mein Computer im Internet tats\u00e4chlich \u00fcber die externe IP-Adresse sichtbar. Also, die interne Adresse meines Computers ist 192.168.1.103, und die externe ist 78.100.196.163. Die interne Adresse wird nur f\u00fcr die lokale Kommunikation verwendet; man kann damit nicht ins Internet gelangen, daf\u00fcr ben\u00f6tigt man eine \u00f6ffentliche IP-Adresse. Sie k\u00f6nnen sich daran erinnern, warum die Unterteilung in private und \u00f6ffentliche Adressen vorgenommen wurde, indem Sie das Video-Tutorial Tag 3 ansehen. <\/p>\n

Lassen Sie uns er\u00f6rtern, was NAT ist. Es gibt drei Arten von NAT: statisches, dynamisches und \u00dcberlast-NAT, auch PAT genannt.<\/p>\n

\"Cisco-Training
\n
\nBei Cisco gibt es vier Begriffe, die NAT beschreiben. Wie bereits erw\u00e4hnt, ist NAT ein Mechanismus zur Umwandlung interner Adressen in externe. Wenn ein Ger\u00e4t, das mit dem Internet verbunden ist, ein Paket von einem anderen Ger\u00e4t im lokalen Netzwerk erh\u00e4lt, wird es dieses Paket einfach verwerfen, da das Format der internen Adresse nicht dem der in der globalen Internetverwendung verwendeten Adressen entspricht. Daher muss das Ger\u00e4t eine \u00f6ffentliche IP-Adresse erhalten, um ins Internet zu gelangen.
\nDer erste Begriff ist Inside Local, was die IP-Adresse eines Hosts im internen, lokalen Netzwerk bedeutet. Einfacher gesagt, dies ist die prim\u00e4re Quelladresse, wie 192.168.1.10. Der zweite Begriff, Inside Global, ist die IP-Adresse des lokalen Hosts, unter der er im externen Netzwerk sichtbar ist. In unserem Fall w\u00e4re das die IP-Adresse des externen Routers, 200.124.22.10.<\/p>\n

\"Cisco-Training
\n
\nMan kann sagen, dass Inside Local eine private IP-Adresse ist, w\u00e4hrend Inside Global eine \u00f6ffentliche IP-Adresse darstellt. Denken Sie daran, dass der Begriff Inside sich auf die Quelle des Traffics bezieht, w\u00e4hrend Outside auf das Ziel des Traffics verweist. Outside Local ist die IP-Adresse des Hosts im externen Netzwerk, unter der er im internen Netzwerk sichtbar ist. Einfach gesagt, es ist die Adresse des Empf\u00e4ngers, die aus dem internen Netzwerk sichtbar ist. Ein Beispiel f\u00fcr eine solche Adresse ist die IP-Adresse 200.124.22.100 eines Ger\u00e4ts, das im Internet positioniert ist. <\/p>\n

\"Cisco-Training
\n
\nOutside Global ist die IP-Adresse eines Hosts, die im externen Netzwerk sichtbar ist. In den meisten F\u00e4llen sehen die Adressen Outside Local und Outside Global gleich aus, da selbst nach der Umwandlung die IP-Adresse des Ziels f\u00fcr die Quelle gleich bleibt wie zuvor. <\/p>\n

\"Cisco-Training
\n
\nLass uns betrachten, was statisches NAT ist. Statisches NAT bedeutet eine eindeutige Umwandlung interner IP-Adressen in externe, oder eine \u201eEins-zu-eins\u201c Umwandlung. Wenn Ger\u00e4te Traffic ins Internet senden, werden ihre internen Adressen Inside Local in die internen Adressen Inside Global umgewandelt.<\/p>\n

\"Cisco-Training
\n
\nIn unserem lokalen Netzwerk gibt es 3 Ger\u00e4te, und wenn diese ins Internet gehen, erh\u00e4lt jedes von ihnen seine eigene Inside Global-Adresse. Diese Adressen sind statisch den Datenquellen zugeordnet. Das Prinzip \u00abeins zu eins\u00bb bedeutet, dass, wenn im lokalen Netzwerk 100 Ger\u00e4te vorhanden sind, sie 100 externe Adressen erhalten. <\/p>\n

NAT wurde eingef\u00fchrt, um das Internet zu retten, in dem \u00f6ffentliche IP-Adressen zur Neige gingen. Dank NAT k\u00f6nnen viele Unternehmen und Netzwerke eine gemeinsame externe IP-Adresse nutzen, in die die lokalen Adressen der Ger\u00e4te beim Zugang zum Internet umgewandelt werden. Man k\u00f6nnte sagen, dass es in diesem Fall bei statischem NAT keine Einsparung bei der Anzahl der Adressen gibt, da hundert lokalen Computern hundert externe Adressen zugewiesen werden, und das w\u00e4re vollkommen richtig. Dennoch hat statisches NAT eine Reihe von Vorteilen.<\/p>\n

Zum Beispiel haben wir einen Server mit der internen IP-Adresse 192.168.1.100. Wenn ein Ger\u00e4t aus dem Internet mit ihm kommunizieren m\u00f6chte, kann es dies nicht \u00fcber die interne Zieladresse tun; daf\u00fcr muss die externe Adresse des Servers 200.124.22.3 verwendet werden. Wenn im Router statisches NAT konfiguriert ist, wird der gesamte Verkehr, der an 200.124.22.3 gerichtet ist, automatisch an 192.168.1.100 weitergeleitet. Dies erm\u00f6glicht den externen Zugriff auf Ger\u00e4te im lokalen Netzwerk, in diesem Fall auf den Webserver des Unternehmens, was in bestimmten F\u00e4llen notwendig sein kann. <\/p>\n

Betrachten wir dynamisches NAT. Es ist sehr \u00e4hnlich wie statisches, weist jedoch nicht jedem lokalen Ger\u00e4t dauerhafte externe Adressen zu. Zum Beispiel haben wir 3 lokale Ger\u00e4te und nur 2 externe Adressen. Wenn das zweite Ger\u00e4t ins Internet m\u00f6chte, wird ihm die erste verf\u00fcgbare IP-Adresse zugewiesen. Wenn danach ein Webserver ins Internet m\u00f6chte, wird der Router ihm die zweite verf\u00fcgbare externe Adresse zuweisen. Wenn anschlie\u00dfend das erste Ger\u00e4t ins externe Netzwerk m\u00f6chte, wird keine IP-Adresse mehr verf\u00fcgbar sein, und der Router verwirft sein Paket. <\/p>\n

\"Cisco-Training
\n
\nWir k\u00f6nnen Hundert Ger\u00e4te mit internen IP-Adressen haben, und jedes dieser Ger\u00e4te kann ins Internet gehen. Da wir jedoch keine statische Zuweisung von externen Adressen haben, k\u00f6nnen gleichzeitig nicht mehr als zwei Ger\u00e4te von diesen hundert ins Internet gehen, da wir nur zwei dynamisch zugewiesene externe Adressen haben. <\/p>\n

In Cisco-Ger\u00e4ten gibt es eine feste Zeitspanne f\u00fcr die Adressumwandlung, die standardm\u00e4\u00dfig 24 Stunden betr\u00e4gt. Diese kann auf 1, 2, 3 oder 10 Minuten oder auf beliebige andere Zeiten ge\u00e4ndert werden. Nach Ablauf dieser Zeit werden die externen Adressen freigegeben und automatisch dem Adresspool zur\u00fcckgef\u00fchrt. Wenn in diesem Moment das erste Ger\u00e4t ins Internet m\u00f6chte und eine externe Adresse verf\u00fcgbar ist, erh\u00e4lt es diese. Der Router enth\u00e4lt eine NAT-Tabelle, die dynamisch aktualisiert wird, und solange die Umwandlungszeit nicht abgelaufen ist, bleibt die zugewiesene Adresse dem Ger\u00e4t erhalten. Einfach gesagt, dynamisches NAT funktioniert nach dem Prinzip: \u201eWer zuerst kommt, mahlt zuerst\u201c. <\/p>\n

Lassen Sie uns betrachten, was \u00fcberladenes NAT oder PAT ist. Dies ist der am h\u00e4ufigsten verbreitete NAT-Typ. In Ihrem Heimnetzwerk kann es zahlreiche Ger\u00e4te geben \u2013 PCs, Smartphones, Laptops, Tablets \u2013 und all diese sind mit einem Router verbunden, der eine externe IP-Adresse hat. PAT erm\u00f6glicht es vielen Ger\u00e4ten mit internen IP-Adressen, gleichzeitig \u00fcber eine einzige externe IP-Adresse ins Internet zu gelangen. Dies geschieht, weil jede private interne IP-Adresse w\u00e4hrend einer Verbindung eine bestimmte Portnummer verwendet.
\nAngenommen, wir haben eine \u00f6ffentliche Adresse 200.124.22.1 und viele lokale Ger\u00e4te. Wenn diese ins Internet gehen, erhalten alle diese Hosts dieselbe Adresse 200.124.22.1. Das einzige, was sie voneinander unterscheidet, ist die Portnummer.
\nWenn Sie sich an die Diskussion \u00fcber die Transportschicht erinnern, wissen Sie, dass die Transportschicht Portnummern enth\u00e4lt, wobei die Quellportnummer eine zuf\u00e4llige Zahl ist. <\/p>\n

\"Cisco-Training
\n
\nAngenommen, es gibt im externen Netzwerk einen Host mit der IP-Adresse 200.124.22.10, der mit dem Internet verbunden ist. Wenn der Computer 192.168.1.11 eine Verbindung zum Computer 200.124.22.10 herstellen m\u00f6chte, wird er einen zuf\u00e4lligen Quellport 51772 erstellen. Der Zielport des externen Computers wird 80 sein. <\/p>\n

Wenn der Router das Paket vom lokalen Computer erh\u00e4lt, das an das externe Netzwerk gerichtet ist, wird er die lokale Adresse Inside Local in die Adresse Inside Global 200.124.22.1 umwandeln und dem Port die Nummer 23556 zuweisen. Das Paket wird den Computer 200.124.22.10 erreichen, der dann eine Antwort gem\u00e4\u00df dem Handshake-Verfahren zur\u00fccksenden muss, wobei die Zieladresse 200.124.22.1 und der Port 23556 sein werden. <\/p>\n

Der Router verf\u00fcgt \u00fcber eine NAT-\u00dcbersetzungstabelle; wenn er also ein Paket von einem externen Computer erh\u00e4lt, bestimmt er die lokale Adresse Inside Local, die der Adresse Inside Global 192.168.1.11:51772 entspricht, und leitet das Paket an ihn weiter. Danach kann die Verbindung zwischen den beiden Computern als hergestellt betrachtet werden.
\nZur gleichen Zeit k\u00f6nnen Sie Hunderte von Ger\u00e4ten haben, die dieselbe Adresse 200.124.22.1 f\u00fcr die Kommunikation verwenden, jedoch unterschiedliche Portnummern, sodass sie alle gleichzeitig auf das Internet zugreifen k\u00f6nnen. Deshalb ist PAT eine so beliebte Methode der \u00dcbersetzung.<\/p>\n

Lassen Sie uns die Konfiguration von statischem NAT betrachten. F\u00fcr jedes Netzwerk ist es zun\u00e4chst wichtig, die eingehenden und ausgehenden Schnittstellen zu bestimmen. In dem Diagramm wird ein Router gezeigt, \u00fcber den der Datenverkehr von Port G0\/0 zu Port G0\/1 \u00fcbertragen wird, also von einem internen Netzwerk zu einem externen Netzwerk. Daher haben wir eine eingehende Schnittstelle 192.168.1.1 und eine ausgehende Schnittstelle 200.124.22.1. <\/p>\n

\"Cisco-Training
\n
\nUm NAT zu konfigurieren, wechseln wir zur Schnittstelle G0\/0 und geben die Parameter ip address 192.168.1.1 255.255.255.0 an und kennzeichnen diese Schnittstelle als eingehend, indem wir den Befehl ip nat inside verwenden. <\/p>\n

\"Cisco-Training
\n
\n\u00c4hnlich konfigurieren wir NAT an der ausgehenden Schnittstelle G0\/1, indem wir die ip address 200.124.22.1, die Subnetzmaske 255.255.255.0 und ip nat outside angeben. Denken Sie daran, dass die Umwandlung von dynamischem NAT immer von der eingehenden zur ausgehenden Schnittstelle erfolgt, also von inside nach outside. Nat\u00fcrlich kommt bei dynamischem NAT die Antwort \u00fcber die ausgehende zur eingehenden Schnittstelle zur\u00fcck, aber beim Initiieren des Datenverkehrs wird genau diese in-out-Richtung aktiviert. Bei statischem NAT kann die Initiierung des Datenverkehrs in beiden Richtungen erfolgen \u2013 in-out oder out-in. <\/p>\n

Zun\u00e4chst m\u00fcssen wir eine Tabelle f\u00fcr statisches NAT erstellen, in der jeder lokale Adresse eine separate globale Adresse zugeordnet wird. In unserem Fall gibt es 3 Ger\u00e4te, sodass die Tabelle aus 3 Eintr\u00e4gen besteht, in denen die Inside Local-IP-Adresse der Quelle angegeben wird, die in die Inside Global-Adresse umgewandelt wird: ip nat inside static 192.168.1.10 200.124.22.1.
\nDamit definieren Sie bei statischem NAT manuell die Umwandlung f\u00fcr jede Adresse des lokalen Hosts. Jetzt wechsle ich zu Packet Tracer und nehme die oben beschriebenen Einstellungen vor. <\/p>\n

\"Cisco-Training
\n
\nOben befindet sich der Server 192.168.1.100, darunter der Computer 192.168.1.10 und ganz unten der Computer 192.168.1.11. Der Port G0\/0 des Routers Router0 hat die IP-Adresse 192.168.1.1, w\u00e4hrend der Port G0\/1 \u2013 200.124.22.1 hat. Im 'Cloud', der das Internet darstellt, habe ich Router1 platziert, dem ich die IP-Adresse 200.124.22.10 zugewiesen habe.<\/p>\n

Ich gehe in die Einstellungen von Router1 und gebe den Befehl debug ip icmp ein. Jetzt wird, sobald das Ping dieses Ger\u00e4t erreicht, eine Debugging-Nachricht im Einstellungsfenster angezeigt, die zeigt, um welches Paket es sich handelt.
\nLassen Sie uns mit der Konfiguration des Routers Router0 beginnen. Ich wechsle in den globalen Konfigurationsmodus und rufe das Interface G0\/0 auf. Danach gebe ich den Befehl ip nat inside ein, wechsle zum Interface g0\/1 und gebe den Befehl ip nat outside ein. So habe ich die eingehenden und ausgehenden Schnittstellen des Routers festgelegt. Jetzt muss ich die IP-Adressen manuell konfigurieren, das hei\u00dft, ich \u00fcbertrage die Einstellungen aus der zuvor angegebenen Tabelle. <\/p>\n

Ip nat inside source static 192.168.1.10 200.124.22.1
\nIp nat inside source static 192.168.1.11 200.124.22.2
\nIp nat inside source static 192.168.1.100 200.124.22.3 <\/p>\n

\"Cisco-Training
\n
\nJetzt pinge ich Router1 von jedem unserer Ger\u00e4te aus an und sehe, welche IP-Adressen bei ihm am Ping angezeigt werden. Dazu platziere ich das ge\u00f6ffnete CLI-Fenster des Routers R1 auf der rechten Seite des Bildschirms, um die Debugging-Meldungen zu sehen. Jetzt wechsle ich zum Terminal der Kommandozeile von PC0 und pinge die Adresse 200.124.22.10 an. Danach erscheint im Fenster die Nachricht, dass der Ping von der IP-Adresse 200.124.22.1 empfangen wurde. Das bedeutet, dass die IP-Adresse des lokalen Computers 192.168.1.10 in die globale Adresse 200.124.22.1 umgewandelt wurde.<\/p>\n

\"Cisco-Training
\n
\nDasselbe mache ich mit dem n\u00e4chsten lokalen Computer und sehe, dass seine Adresse in 200.124.22.2 umgewandelt wurde. Dann sende ich einen Ping vom Server und sehe die Adresse 200.124.22.3.
\nWenn der Datenverkehr von einem Ger\u00e4t im lokalen Netzwerk den Router erreicht, auf dem statisches NAT eingerichtet ist, wandelt der Router gem\u00e4\u00df der Tabelle die lokale IP-Adresse in eine globale um und sendet den Datenverkehr ins externe Netzwerk. Um die NAT-Tabelle zu \u00fcberpr\u00fcfen, gebe ich den Befehl show ip nat translations ein.<\/p>\n

\"Cisco-Training
\n
\nJetzt k\u00f6nnen wir alle Umsetzungen ansehen, die der Router vornimmt. In der ersten Spalte Inside Global befindet sich die Adresse des Ger\u00e4ts vor der \u00dcbersetzung, also die Adresse, unter der das Ger\u00e4t aus dem externen Netzwerk sichtbar ist. Danach folgt die Adresse Inside Local, die die Adresse des Ger\u00e4ts im lokalen Netzwerk ist. Die dritte Spalte zeigt Outside Local, und die vierte Spalte zeigt die Adresse Outside Global, wobei beide Adressen gleich sind, weil wir die Ziel-IP-Adresse nicht umsetzen. Wie Sie sehen, hat sich die Tabelle nach wenigen Sekunden geleert, da Packet Tracer eine kurze Ping-Zeit\u00fcberschreitung eingestellt hat. <\/p>\n

Ich kann den Server unter der Adresse 200.124.22.3 vom Router R1 aus pingen, und wenn ich erneut zu den Einstellungen des Routers wechsle, kann ich sehen, dass die Tabelle wieder mit vier Zeilen des Pings mit der umgesetzten Zieladresse 192.168.1.100 gef\u00fcllt ist.<\/p>\n

\"Cisco-Training
\n
\nWie bereits erw\u00e4hnt, wird der NAT-Mechanismus automatisch aktiviert, selbst wenn eine Timeout-\u00dcbertragung auftritt, sobald Traffic aus einer externen Quelle initiiert wird. Dies geschieht nur bei der Verwendung von statischem NAT. <\/p>\n

Schauen wir uns nun an, wie dynamisches NAT funktioniert. In unserem Beispiel gibt es 2 \u00f6ffentliche Adressen f\u00fcr drei Ger\u00e4te im lokalen Netzwerk, jedoch k\u00f6nnen es Dutzende oder Hunderte solcher privaten Hosts geben. Dabei k\u00f6nnen gleichzeitig nur 2 Ger\u00e4te ins Internet gelangen. Lassen Sie uns betrachten, wo die Unterschiede zwischen statischem und dynamischem NAT liegen.<\/p>\n

Wie zuvor m\u00fcssen wir zun\u00e4chst die Eingangs- und Ausgangsschnittstellen des Routers bestimmen. Anschlie\u00dfend erstellen wir eine Art Zugriffssteuerungsliste, jedoch handelt es sich hierbei nicht um die ACL, die wir im letzten Unterricht behandelt haben. Diese Zugriffssteuerungsliste wird verwendet, um den Datenverkehr zu identifizieren, den wir umwandeln m\u00f6chten. Hierbei taucht der neue Begriff \"interesting traffic\" auf, oder \u201ainteressanter Verkehr\u2018. Das ist der Datenverkehr, der aus irgendeinem Grund f\u00fcr Sie von Interesse ist, und wenn dieser Verkehr mit den Bedingungen der Zugriffssteuerungsliste \u00fcbereinstimmt, unterliegt er der NAT und wird umgewandelt. Dieser Begriff kann in vielen F\u00e4llen auf den Datenverkehr angewendet werden; beispielsweise wird im Fall von VPN der Verkehr, der durch den VPN-Tunnel geleitet werden soll, als \u201ainteressant\u2018 bezeichnet. <\/p>\n

Wir m\u00fcssen eine ACL erstellen, die den interessanten Traffic identifiziert; in unserem Fall handelt es sich um den Verkehr des gesamten Netzwerks 192.168.1.0, zusammen mit der zugeh\u00f6rigen umgekehrten Maske 0.0.0.255. <\/p>\n

\"Cisco-Training
\n
\nAnschlie\u00dfend m\u00fcssen wir einen NAT-Pool erstellen, wof\u00fcr wir den Befehl ip nat pool verwenden und den IP-Adresspool 200.124.22.1 200.124.22.2 angeben. Das bedeutet, dass wir nur zwei externe IP-Adressen bereitstellen. In der n\u00e4chsten Zeile wird das Schl\u00fcsselwort netmask verwendet, um die Subnetzmaske 255.255.255.252 einzugeben. Der letzte Oktett der Maske betr\u00e4gt (255 \u2013 Anzahl der Pool-Adressen \u2013 1), sodass, wenn Sie 254 Adressen im Pool haben, die Subnetzmaske 255.255.255.0 sein w\u00fcrde. Dies ist ein sehr wichtiger Parameter, daher sollten Sie beim Einrichten von dynamischem NAT darauf achten, dass Sie den richtigen Wert f\u00fcr netmask eingeben. <\/p>\n

Als n\u00e4chstes verwenden wir den Befehl, der den NAT-Mechanismus startet: ip nat inside source list 1 pool NWKING, wobei NWKING der Name des Pools ist und list 1 bedeutet, dass es sich um die Zugriffssteuerungsliste ACL Nummer 1 handelt. Merken Sie sich \u2013 damit dieser Befehl funktioniert, m\u00fcssen zuerst ein Pool dynamischer Adressen und eine Zugriffssteuerungsliste erstellt werden. <\/p>\n

Unter unseren Bedingungen kann das erste Ger\u00e4t, das ins Internet gehen m\u00f6chte, dies tun, das zweite auch, aber das dritte muss warten, bis eine der Adressen im Pool frei wird. Die Einrichtung von dynamischem NAT besteht aus 4 Schritten: Bestimmung der Eingangs- und Ausgangsschnittstelle, Bestimmung des \u201einteressanten\u201c Traffics, Erstellung des NAT-Pools und schlie\u00dflich die Konfiguration.
\nJetzt gehen wir zu Packet Tracer und versuchen, dynamisches NAT einzurichten. Zuerst m\u00fcssen wir die Einstellungen f\u00fcr statisches NAT entfernen, indem wir die folgenden Befehle nacheinander eingeben:<\/p>\n

no Ip nat inside source static 192.168.1.10 200.124.22.1
\nno Ip nat inside source static 192.168.1.11 200.124.22.2
\nno Ip nat inside source static 192.168.1.100 200.124.22.3. <\/p>\n

Danach erstelle ich eine Zugriffsliste List 1 f\u00fcr das gesamte Netzwerk mit dem Befehl access-list 1 permit 192.168.1.0 0.0.0.255 und forme den NAT-Pool mit dem Befehl ip nat pool NWKING 200.124.22.1 200.124.22.2 netmask 255.255.255.252. In diesem Befehl habe ich den Namen des Pools, die Adressen, die darin enthalten sind, und die Netzmaske angegeben.<\/p>\n

Dann gebe ich an, welche Art von NAT es ist \u2013 intern oder extern \u2013 und die Quelle, aus der NAT die Informationen beziehen soll. In unserem Fall ist das die Liste, mit dem Befehl ip nat inside source list 1. Danach gibt das System einen Hinweis aus: ob ein gesamter Pool oder ein bestimmtes Interface ben\u00f6tigt wird. Ich w\u00e4hle den Pool, da wir mehr als eine externe Adresse haben. Wenn man das Interface w\u00e4hlt, muss man den Port mit einer bestimmten IP-Adresse angeben. Am Ende sieht der Befehl so aus: ip nat inside source list 1 pool NWKING. Dieser Pool besteht derzeit aus zwei Adressen 200.124.22.1 und 200.124.22.2, aber Sie k\u00f6nnen diese problemlos \u00e4ndern oder neue Adressen hinzuf\u00fcgen, die nicht an ein bestimmtes Interface gebunden sind. <\/p>\n

Sie m\u00fcssen sicherstellen, dass Ihre Routing-Tabelle aktualisiert wurde, sodass jede dieser IP-Adressen im Pool an dieses Ger\u00e4t geroutet wird, andernfalls erhalten Sie keinen R\u00fcckverkehr. Um die Funktionalit\u00e4t der Einstellungen zu \u00fcberpr\u00fcfen, wiederholen wir das Pingen des Cloud-Routers, das wir f\u00fcr das statische NAT durchgef\u00fchrt haben. Ich \u00f6ffne das Fenster des Routers Router 1, um die Debugging-Nachrichten zu sehen, und ping ihn von jedem der 3 Ger\u00e4te aus an.<\/p>\n

\"Cisco-Training
\n
\nWir sehen, dass alle Quelladressen, von denen die Ping-Pakete stammen, den Einstellungen entsprechen. Der Ping von Computer PC0 schl\u00e4gt jedoch fehl, weil ihm keine freien externen Adressen zur Verf\u00fcgung stehen. Wenn wir die Einstellungen des Routers Router 1 \u00fcberpr\u00fcfen, sehen wir, dass derzeit die Adressen aus dem Pool 200.124.22.1 und 200.124.22.2 verwendet werden. Jetzt werde ich das NAT deaktivieren, und Sie werden sehen, wie die Zeilen nacheinander verschwinden. Ich starte den Ping erneut von Computer PC0, und wie Sie sehen, funktioniert jetzt alles, weil er die frei gewordene externe Adresse 200.124.22.1 erhalten konnte. <\/p>\n

Wie kann man die NAT-Tabelle l\u00f6schen und eine konfigurierte Adressumwandlung zur\u00fccksetzen? Gehen Sie zu den Einstellungen des Routers Router0 und geben Sie den Befehl clear ip nat translation * mit einem \u201eSternchen\u201c am Ende der Zeile ein. Wenn wir jetzt den Status der Umwandlung mit dem Befehl show ip nat translation \u00fcberpr\u00fcfen, zeigt das System uns eine leere Zeile an. <\/p>\n

Um die NAT-Statistiken anzuzeigen, verwenden Sie den Befehl show ip nat statistics. <\/p>\n

\"Cisco-Training
\n
\nDieser Befehl ist sehr n\u00fctzlich, um die Gesamtanzahl der dynamischen, statischen und erweiterten NAT\/PAT-Umsetzungen zu erfahren. Sie sehen, dass sie 0 betr\u00e4gt, da wir die \u00dcbersetzungsdaten mit dem vorherigen Befehl gel\u00f6scht haben. Hier werden die Eingangs- und Ausgangsschnittstellen, die Anzahl der erfolgreichen und fehlgeschlagenen Umsetzungen sowie die Hits und Misses angezeigt (die Anzahl der Misses ist mit dem Fehlen einer freien externen Adresse f\u00fcr den internen Host verbunden), der Name der Zugriffsliste und des Pools. <\/p>\n

Jetzt kommen wir zur beliebtesten Art der IP-Adressumwandlung \u2013 dem erweiterten NAT oder PAT. Um PAT einzurichten, m\u00fcssen die gleichen Schritte wie bei der Konfiguration von dynamischem NAT durchgef\u00fchrt werden: Bestimmen Sie die Eingangs- und Ausgangsschnittstellen des Routers, identifizieren Sie den \"interessanten\" Datenverkehr, erstellen Sie einen NAT-Pool und konfigurieren Sie PAT. Wir k\u00f6nnen einen \u00e4hnlichen Pool aus mehreren Adressen erstellen, wie im vorherigen Fall, aber das ist nicht notwendig, da bei PAT immer die gleiche externe Adresse verwendet wird. Der Unterschied zwischen der Konfiguration von dynamischem NAT und PAT liegt nur im Schl\u00fcsselwort overload, das den letzten Befehl zur Konfiguration abschlie\u00dft. Nach Eingabe dieses Wortes wird dynamisches NAT automatisch zu PAT.<\/p>\n

\"Cisco-Training
\n
\nAu\u00dferdem verwenden Sie nur eine Adresse im NWKING-Pool, zum Beispiel 200.124.22.1, geben diese jedoch zweimal als Start- und End-Externadresse mit der Netzmaske 255.255.255.0 an. Es w\u00e4re einfacher, stattdessen die Zeile ip nat 1 pool NWKING 200.124.22.1 200.124.22.1 netmask 255.255.255.0 mit dem Parameter source interface und der festgelegten Adresse 200.124.22.1 des G0\/1-Interfaces zu nutzen. In diesem Fall werden alle lokalen Adressen beim Zugriff auf das Internet in diese IP-Adresse umgewandelt. <\/p>\n

Im Pool kann auch jede andere IP-Adresse verwendet werden, die nicht unbedingt einem bestimmten physischen Interface zugeordnet ist. Sie m\u00fcssen jedoch sicherstellen, dass alle Router im Netzwerk den zur\u00fcckkehrenden Datenverkehr zu dem von Ihnen gew\u00e4hlten Ger\u00e4t leiten k\u00f6nnen. Ein Nachteil von NAT besteht darin, dass es nicht f\u00fcr die Durchlaufadressierung verwendet werden kann, da sich die dynamische NAT-IP-Adresse bereits ge\u00e4ndert haben kann, bevor das R\u00fcckpaket das lokale Ger\u00e4t erreicht. Das bedeutet, dass Sie sicherstellen m\u00fcssen, dass die gew\u00e4hlte IP-Adresse w\u00e4hrend der gesamten Verbindung verf\u00fcgbar bleibt. <\/p>\n

Lassen Sie uns das mithilfe von Packet Tracer betrachten. Zuerst muss ich den dynamischen NAT mit dem Befehl no Ip nat inside source list 1 NWKING entfernen und den NAT-Pool mit dem Befehl no Ip nat pool NWKING 200.124.22.1 200.124.22.2 netmask 255.255.255.252 l\u00f6schen. <\/p>\n

Dann muss ich einen PAT-Pool mit dem Befehl Ip nat pool NWKING 200.124.22.2 200.124.22.2 netmask 255.255.255.255 erstellen. Diesmal verwende ich eine IP-Adresse, die nicht zu einem physischen Ger\u00e4t geh\u00f6rt, da das physische Ger\u00e4t die Adresse 200.124.22.1 hat und ich 200.124.22.2 verwenden m\u00f6chte. In unserem Fall funktioniert das, weil wir ein lokales Netzwerk haben.<\/p>\n

Danach konfiguriere ich PAT mit dem Befehl Ip nat inside source list 1 pool NWKING overload. Nach Eingabe dieses Befehls wird die PAT-Adressumwandlung aktiviert. Um die Konfiguration zu \u00fcberpr\u00fcfen, gehe ich zu unseren Ger\u00e4ten, dem Server und zwei Computern, und pinge von Computer PC0 Router1 unter der Adresse 200.124.22.10. Im Fenster der Router-Einstellungen sind Debugging-Zeilen zu sehen, die zeigen, dass die Quelle des Pings, wie erwartet, die IP-Adresse 200.124.22.2 ist. Der Ping, der von Computer PC1 und Server Server0 gesendet wurde, kommt ebenfalls von dieser Adresse. <\/p>\n

Schauen wir uns an, was in der Transformationstabelle des Routers Router0 passiert. Sie sehen, dass alle Umwandlungen erfolgreich sind, jedem Ger\u00e4t wird ein eigener Port zugewiesen, und alle lokalen Adressen werden \u00fcber die IP-Adresse des Pools 200.124.22.2 mit Router1 verbunden. <\/p>\n

\"Cisco-Training
\n
\nIch verwende den Befehl show ip nat statistics, um die PAT-Statistiken einzusehen. <\/p>\n

\"Cisco-Training
\n
\nWir sehen, dass die Gesamtzahl der Transformationen oder Adress\u00fcbersetzungen 12 betr\u00e4gt. Au\u00dferdem sind die Merkmale des Pools und andere Informationen ersichtlich. <\/p>\n

Jetzt werde ich noch etwas anderes machen \u2013 ich gebe den Befehl Ip nat inside source list 1 interface gigabit Ethernet g0\/1 overload ein. Wenn ich danach den Router von dem Computer PC0 anpinge, sieht man, dass das Paket von der Adresse 200.124.22.1, also vom physischen Interface, kommt! Das ist der einfachere Weg: Wenn Sie keinen Pool erstellen m\u00f6chten, was h\u00e4ufig bei der Verwendung von Heimroutern der Fall ist, k\u00f6nnen Sie die IP-Adresse des physischen Interfaces des Routers als externe NAT-Adresse verwenden. So geschieht die \u00dcbersetzung der Adresse Ihres privaten Hosts f\u00fcr das \u00f6ffentliche Netzwerk am h\u00e4ufigsten.
\nHeute haben wir ein \u00e4u\u00dferst wichtiges Thema durchgenommen, das Sie unbedingt in die Praxis umsetzen sollten. Nutzen Sie Packet Tracer, um Ihr theoretisches Wissen bei der L\u00f6sung praktischer Aufgaben zu NAT und PAT zu \u00fcberpr\u00fcfen. Wir haben das Thema ICND1 \u2014 die erste Pr\u00fcfung des CCNA-Kurses \u2014 abgeschlossen, daher wird meine n\u00e4chste Videolektion wahrscheinlich eine Zusammenfassung sein. <\/p>\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center>
\nDanke, dass Sie bei uns bleiben. Gefallen Ihnen unsere Artikel? M\u00f6chten Sie mehr interessante Inhalte sehen? Unterst\u00fctzen Sie uns mit einer Bestellung oder empfehlen Sie uns weiter. 30 % Rabatt f\u00fcr Habr-Nutzer auf unser einzigartiges \u00c4quivalent von Entry-Level-Servern, das wir f\u00fcr Sie entwickelt haben:<\/b> Die ganze Wahrheit \u00fcber VPS (KVM) E5-2650 v4 (6 Kerne) 10GB DDR4 240GB SSD 1Gbps ab 20 $ oder wie man Server richtig teilt?<\/a><\/noindex> (Verf\u00fcgbar sind Optionen mit RAID1 und RAID10, bis zu 24 Kerne und bis zu 40GB DDR4).<\/p>\n

Dell R730xd zum halben Preis?<\/b> Nur bei uns 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TB ab 199 $<\/a><\/noindex> in den Niederlanden! Dell R420 \u2014 2x E5-2430 2.2GHz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB \u2014 ab 99 $!<\/b><\/b> Lesen Sie dar\u00fcber Wie man eine Unternehmenskosten-Infrastruktur mit Dell R730xd E5-2650 v4-Servern f\u00fcr ein paar Euro aufbaut?<\/a><\/noindex>
\n
Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u0431\u0443\u0434\u0435\u043c \u0438\u0437\u0443\u0447\u0430\u0442\u044c PAT (Port Address Translation), \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e \u0442\u0440\u0430\u043d\u0441\u043b\u044f\u0446\u0438\u0438 IP- \u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u043f\u043e\u0440\u0442\u043e\u0432, \u0438 NAT (Network Address Translation), \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e \u043f\u0440\u0435\u043e\u0431\u0440\u0430\u0437\u043e\u0432\u0430\u043d\u0438\u044f IP-\u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u043d\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432. PAT \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0447\u0430\u0441\u0442\u043d\u044b\u043c \u0441\u043b\u0443\u0447\u0430\u0435\u043c NAT. \u041c\u044b \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0442\u0440\u0438 \u0442\u0435\u043c\u044b: \u2014 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0435, \u0438\u043b\u0438 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0435 (\u0432\u043d\u0443\u0442\u0440\u0438\u0441\u0435\u0442\u0435\u0432\u044b\u0435, \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435) IP-\u0430\u0434\u0440\u0435\u0441\u0430 \u0438 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0435, \u0438\u043b\u0438 \u0432\u043d\u0435\u0448\u043d\u0438\u0435 IP-\u0430\u0434\u0440\u0435\u0441\u0430; \u2014 NAT \u0438 PAT; \u2014 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 NAT\/ PAT. \u041d\u0430\u0447\u043d\u0435\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28314,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37723","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Training Cisco 200-125 CCNA v3.0. Tag 29. PAT und NAT | ProHoster","description":"Heute werden wir PAT (Port Address Translation), eine Technologie zur Umwandlung von IP-Adressen unter Verwendung von Ports, und NAT (Network Address Translation), eine Technologie zum Umwandeln von IP-Adressen im Transit, untersuchen. PAT ist ein Sonderfall von NAT. Wir werden drei Themen behandeln: \u2014 private oder interne (intranet, lokale) IP-Adressen und \u00f6ffentliche oder externe IP-Adressen; \u2014 NAT und PAT; \u2014 Konfiguration von NAT\/PAT. Lassen Sie uns beginnen.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-29-pat-i-nat","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 29. PAT \u0438 NAT | ProHoster","og:description":"\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u0431\u0443\u0434\u0435\u043c \u0438\u0437\u0443\u0447\u0430\u0442\u044c PAT (Port Address Translation), \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e \u0442\u0440\u0430\u043d\u0441\u043b\u044f\u0446\u0438\u0438 IP- \u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u043f\u043e\u0440\u0442\u043e\u0432, \u0438 NAT (Network Address Translation), \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e \u043f\u0440\u0435\u043e\u0431\u0440\u0430\u0437\u043e\u0432\u0430\u043d\u0438\u044f IP-\u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u043d\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432. PAT \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0447\u0430\u0441\u0442\u043d\u044b\u043c \u0441\u043b\u0443\u0447\u0430\u0435\u043c NAT. \u041c\u044b \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0442\u0440\u0438 \u0442\u0435\u043c\u044b: \u2014 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0435, \u0438\u043b\u0438 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0435 (\u0432\u043d\u0443\u0442\u0440\u0438\u0441\u0435\u0442\u0435\u0432\u044b\u0435, \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435) IP-\u0430\u0434\u0440\u0435\u0441\u0430 \u0438 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0435, \u0438\u043b\u0438 \u0432\u043d\u0435\u0448\u043d\u0438\u0435 IP-\u0430\u0434\u0440\u0435\u0441\u0430; \u2014 NAT \u0438 PAT; \u2014 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 NAT\/ PAT. \u041d\u0430\u0447\u043d\u0435\u043c","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-29-pat-i-nat","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:19:20+00:00","article:modified_time":"2019-10-31T19:19:20+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37723","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 19:02:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:22:28","updated":"2026-01-23 19:02:20"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/37723","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=37723"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/37723\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/28314"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=37723"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=37723"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=37723"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}