<\/a><\/noindex><\/p>\nLas direcciones internas de clase C ocupan el rango de 192.168.0.0 a 192.168.255.255, mientras que las externas abarcan de 192.0.0.0 a 192.167.255.255 y de 192.169.0.0 a 223.255.255.255.<\/p>\n
![\"Entrenamiento](\"\/wp-content\/uploads\/2019\/09\/e8c33c20423db3d916dd2b5164c84b9c.jpeg\")
\n
\nLas direcciones de clase A son direcciones \/8, de clase B \u2014 \/12 y de clase C \u2014 \/16. Por lo tanto, las direcciones IP externas e internas de diferentes clases ocupan diferentes rangos. <\/p>\n
Hemos discutido varias veces la diferencia entre direcciones IP privadas y p\u00fablicas. En t\u00e9rminos generales, si tenemos un router y un grupo de direcciones IP internas, al intentar salir a internet, el router las convierte en direcciones IP externas. Las direcciones internas se usan exclusivamente en redes locales, no en Internet. <\/p>\n
Si reviso las configuraciones de red de mi computadora a trav\u00e9s de la l\u00ednea de comandos, ver\u00e9 mi direcci\u00f3n LAN IP interna 192.168.1.103.<\/p>\n
![\"Entrenamiento](\"\/wp-content\/uploads\/2019\/09\/15742410dd5b0b7eb0d845ccd6ef4ddc.jpeg\")
\n
\nPara conocer mi direcci\u00f3n IP p\u00fablica, puedo utilizar un servicio en l\u00ednea como '\u00bfCu\u00e1l es mi IP?'. Como pueden ver, la direcci\u00f3n externa de la computadora 78.100.196.163 es diferente de su direcci\u00f3n interna. <\/p>\n
![\"Entrenamiento](\"\/wp-content\/uploads\/2019\/09\/ebf4e4040d30ac25ff540356ce16c3eb.jpeg\")
\n
\nEn todos los casos, mi computadora es vista en Internet precisamente a trav\u00e9s de la direcci\u00f3n IP externa. As\u00ed que, la direcci\u00f3n interna de mi computadora es 192.168.1.103 y la externa es 78.100.196.163. La direcci\u00f3n interna se utiliza solo para comunicaci\u00f3n local; no se puede salir a Internet con ella, para eso necesitas una direcci\u00f3n IP p\u00fablica. Puedes recordar por qu\u00e9 se hizo la separaci\u00f3n entre direcciones privadas y p\u00fablicas revisando el video lecci\u00f3n D\u00eda 3. <\/p>\n
Veamos qu\u00e9 es NAT. Hay tres tipos de NAT: est\u00e1tico, din\u00e1mico y NAT 'sobrecargado', o PAT.<\/p>\n
![\"Entrenamiento](\"\/wp-content\/uploads\/2019\/09\/ff62b6b296682722436c45f6a9a3da75.jpeg\")
\n
\nEn Cisco hay 4 t\u00e9rminos que describen NAT. Como mencion\u00e9, NAT es un mecanismo de transformaci\u00f3n de direcciones internas a externas. Si un dispositivo conectado a Internet recibe un paquete de otro dispositivo dentro de la red local, simplemente desechar\u00e1 ese paquete, ya que el formato de la direcci\u00f3n interna no corresponde al formato de las direcciones utilizadas en la red global de Internet. Por lo tanto, el dispositivo debe obtener una direcci\u00f3n IP p\u00fablica para acceder a Internet.
\nAs\u00ed que, el primer t\u00e9rmino es Inside Local, que significa la direcci\u00f3n IP del host en la red interna, local. En otras palabras, es la direcci\u00f3n primaria de origen tipo 192.168.1.10. El segundo t\u00e9rmino, Inside Global, es la direcci\u00f3n IP del host local, que es visible en la red externa. En nuestro caso, esta es la direcci\u00f3n IP del puerto externo del enrutador 200.124.22.10.<\/p>\n
![\"Entrenamiento](\"\/wp-content\/uploads\/2019\/09\/486085260247bf6da22c96ba6a3fc804.jpeg\")
\n
\nSe puede decir que Inside Local es una direcci\u00f3n IP privada, mientras que Inside Global es una direcci\u00f3n IP p\u00fablica. Recuerde que el t\u00e9rmino Inside se utiliza en relaci\u00f3n con el origen del tr\u00e1fico, mientras que Outside se refiere al destino del tr\u00e1fico. Outside Local es la direcci\u00f3n IP del host en la red externa, que es visible para la red interna. En otras palabras, es la direcci\u00f3n del destinatario, visible desde la red interna. Un ejemplo de tal direcci\u00f3n es la direcci\u00f3n IP 200.124.22.100 de un dispositivo ubicado en Internet. <\/p>\n
![\"Entrenamiento](\"\/wp-content\/uploads\/2019\/09\/6e53432b17156d7d031cfa7d83dc6d68.jpeg\")
\n
\nOutside Global es la direcci\u00f3n IP del host que es visible en la red externa. En la mayor\u00eda de los casos, las direcciones Outside Local y Outside Global se ven id\u00e9nticas, porque incluso despu\u00e9s de la transformaci\u00f3n, la direcci\u00f3n IP del destino se ve para el origen de la misma manera que antes de la transformaci\u00f3n. <\/p>\n
![\"Entrenamiento](\"\/wp-content\/uploads\/2019\/09\/678a3bb319c407dbc8f9aaccd01b64ab.jpeg\")
\n
\nExaminemos qu\u00e9 es NAT est\u00e1tico. NAT est\u00e1tico significa una transformaci\u00f3n uno a uno de direcciones IP internas a externas. Cuando los dispositivos env\u00edan tr\u00e1fico a Internet, sus direcciones internas Inside Local se transforman en direcciones internas Inside Global.<\/p>\n
![\"Entrenamiento](\"\/wp-content\/uploads\/2019\/09\/406206cf1f961fff48abeb00f4c8c741.jpeg\")
\n
\nEn nuestra red local hay 3 dispositivos, y cuando cada uno de ellos intenta salir a Internet, recibe su propia direcci\u00f3n Inside Global. Estas direcciones est\u00e1n asignadas de forma est\u00e1tica a las fuentes de tr\u00e1fico. El principio de \"uno a uno\" significa que si hay 100 dispositivos en la red local, reciben 100 direcciones externas. <\/p>\n
NAT surgi\u00f3 para salvar Internet de la escasez de direcciones IP p\u00fablicas. Gracias a NAT, muchas empresas y redes pueden tener una \u00fanica direcci\u00f3n IP externa compartida, que convierte las direcciones locales de los dispositivos al salir a Internet. Se podr\u00eda decir que en este caso no hay ahorro de direcciones con NAT est\u00e1tico, ya que cien computadoras locales obtienen una centena de direcciones externas, y tendr\u00eda toda la raz\u00f3n. Sin embargo, NAT est\u00e1tico a\u00fan tiene varias ventajas.<\/p>\n
Por ejemplo, tenemos un servidor con una direcci\u00f3n IP interna de 192.168.1.100. Si alg\u00fan dispositivo de Internet intenta comunicarse con \u00e9l, no podr\u00e1 hacerlo usando la direcci\u00f3n interna de destino, necesitar\u00e1 usar la direcci\u00f3n externa del servidor, 200.124.22.3. Si en el router est\u00e1 configurado NAT est\u00e1tico, todo el tr\u00e1fico dirigido a 200.124.22.3 se reenv\u00eda autom\u00e1ticamente a 192.168.1.100. De esta manera, se asegura el acceso externo a los dispositivos de la red local, en este caso, al servidor web de la empresa, lo cual puede ser necesario en ciertas ocasiones. <\/p>\n
Consideremos NAT din\u00e1mico. Es muy similar al est\u00e1tico, pero no asigna direcciones externas permanentes a cada dispositivo local. Por ejemplo, tenemos 3 dispositivos locales y solo 2 direcciones externas. Si el segundo dispositivo quiere salir a Internet, se le asignar\u00e1 la primera direcci\u00f3n IP externa disponible. Si despu\u00e9s el servidor web quiere salir a Internet, el router le asignar\u00e1 la segunda direcci\u00f3n externa disponible. Si luego el primer dispositivo intenta salir a la red externa, no habr\u00e1 disponible una direcci\u00f3n IP para \u00e9l, y el router descartar\u00e1 su paquete. <\/p>\n
![\"Entrenamiento](\"\/wp-content\/uploads\/2019\/09\/0d79a84392f1b4822e5883777d307f20.jpeg\")
\n
\nPodemos tener un centenar de dispositivos con direcciones IP internas, y cada uno de esos dispositivos puede salir a Internet. Pero dado que no tenemos una asignaci\u00f3n est\u00e1tica de direcciones externas, no podr\u00e1n salir a Internet m\u00e1s de 2 dispositivos a la vez de esos cien, ya que solo tenemos dos direcciones externas asignables din\u00e1micamente. <\/p>\n
En los dispositivos Cisco, hay un tiempo fijo para la conversi\u00f3n de direcciones, que por defecto es de 24 horas. Este se puede cambiar a 1, 2, 3 o 10 minutos, o a cualquier tiempo que desees. Al expirar este tiempo, las direcciones externas se liberan y se devuelven autom\u00e1ticamente al grupo de direcciones. Si en ese momento un primer dispositivo intenta acceder a Internet y alguna direcci\u00f3n externa est\u00e1 disponible, la recibir\u00e1. El router contiene una tabla NAT que se actualiza din\u00e1micamente, y mientras el tiempo de conversi\u00f3n no haya expirado, la direcci\u00f3n asignada se mantiene para el dispositivo. En t\u00e9rminos simples, el NAT din\u00e1mico funciona seg\u00fan el principio de: 'quien lleg\u00f3 primero, fue atendido'. <\/p>\n
Consideremos qu\u00e9 es el NAT sobrecargado, o PAT. Este es el tipo de NAT m\u00e1s com\u00fan. En tu red dom\u00e9stica puede haber muchos dispositivos: PC, smartphone, port\u00e1til, tableta, y todos se conectan a un router que tiene una \u00fanica direcci\u00f3n IP externa. PAT permite que m\u00faltiples dispositivos con direcciones IP internas accedan a Internet simult\u00e1neamente con una sola direcci\u00f3n IP externa. Esto es posible porque cada direcci\u00f3n IP privada interna utiliza un n\u00famero de puerto espec\u00edfico durante la sesi\u00f3n de comunicaci\u00f3n.
\nSupongamos que tenemos una direcci\u00f3n p\u00fablica 200.124.22.1 y m\u00faltiples dispositivos locales. Al salir a Internet, todos estos hosts recibir\u00e1n la misma direcci\u00f3n 200.124.22.1. La \u00fanica diferencia entre ellos ser\u00e1 el n\u00famero de puerto.
\nSi recuerdas la discusi\u00f3n sobre la capa de transporte, sabes que la capa de transporte contiene n\u00fameros de puerto, y el n\u00famero de puerto de origen es un n\u00famero aleatorio. <\/p>\n
![\"Entrenamiento](\"\/wp-content\/uploads\/2019\/09\/925a623821633f1159c6aaac50f4a97f.jpeg\")
\n
\nSupongamos que en la red externa hay un host con direcci\u00f3n IP 200.124.22.10, que est\u00e1 conectado a Internet. Si la computadora 192.168.1.11 quiere comunicarse con la computadora 200.124.22.10, generar\u00e1 un puerto de origen aleatorio 51772. El puerto de destino de la computadora en la red externa ser\u00e1 80. <\/p>\n
Cuando el router recibe un paquete de la computadora local destinado a la red externa, traduce su direcci\u00f3n local Inside Local a la direcci\u00f3n Inside Global 200.124.22.1 y asigna al puerto el n\u00famero 23556. El paquete alcanzar\u00e1 la computadora 200.124.22.10, y esta debe enviar una respuesta de acuerdo al procedimiento de apret\u00f3n de manos, destinando la respuesta a la direcci\u00f3n 200.124.22.1 y puerto 23556. <\/p>\n
El enrutador tiene una tabla de traducci\u00f3n NAT, por lo que al recibir un paquete de una computadora externa, determinar\u00e1 la direcci\u00f3n Inside Local correspondiente a la direcci\u00f3n Inside Global como 192.168.1.11: 51772 y le reenviar\u00e1 el paquete. Despu\u00e9s de esto, la conexi\u00f3n entre las dos computadoras se puede considerar establecida.
\nAl mismo tiempo, puede haber cientos de dispositivos utilizando la misma direcci\u00f3n 200.124.22.1 para conectarse, pero con diferentes n\u00fameros de puerto, lo que les permite salir a Internet simult\u00e1neamente. Por eso, PAT es una forma tan popular de traducci\u00f3n.<\/p>\n
Veamos la configuraci\u00f3n de NAT est\u00e1tico. Para cualquier red, primero es necesario determinar las interfaces de entrada y salida. En el diagrama se muestra el enrutador, a trav\u00e9s del cual se transmite el tr\u00e1fico del puerto G0\/0 al puerto G0\/1, es decir, de la red interna a la red externa. De esta manera, tenemos una interfaz de entrada 192.168.1.1 y una interfaz de salida 200.124.22.1. <\/p>\n
![\"Entrenamiento](\"\/wp-content\/uploads\/2019\/09\/d87aaf1b23645fc51784f49654eb85e3.jpeg\")
\n
\nPara configurar NAT, nos dirigimos a la interfaz G0\/0 y establecemos los par\u00e1metros ip address 192.168.1.1 255.255.255.0 e indicamos que esta interfaz es de entrada, usando el comando ip nat inside. <\/p>\n
![\"Entrenamiento](\"\/wp-content\/uploads\/2019\/09\/f1389dae6c9a8bab133cab0dd02b3510.jpeg\")
\n
\nDe manera similar, configuramos NAT en la interfaz de salida G0\/1, especificando ip address 200.124.22.1, la m\u00e1scara de subred 255.255.255.0 y ip nat outside. Recuerde que la transformaci\u00f3n de NAT din\u00e1mico siempre se lleva a cabo de la interfaz de entrada a la de salida, de inside a outside. Naturalmente, para NAT din\u00e1mico, la respuesta llega a la interfaz de entrada a trav\u00e9s de la de salida, pero al iniciar el tr\u00e1fico, se activa la direcci\u00f3n in-out. En el caso de NAT est\u00e1tico, la iniciaci\u00f3n del tr\u00e1fico puede ocurrir en cualquiera de las direcciones: in-out o out-in. <\/p>\n
A continuaci\u00f3n, necesitamos elaborar una tabla de NAT est\u00e1tico, donde a cada direcci\u00f3n local le corresponde una direcci\u00f3n global separada. En nuestro caso, hay 3 dispositivos, por lo que la tabla constar\u00e1 de 3 registros, en los que se indica la direcci\u00f3n IP Inside Local de origen, que se transforma en la direcci\u00f3n Inside Global: ip nat inside static 192.168.1.10 200.124.22.1.
\nAs\u00ed, en el NAT est\u00e1tico, se escribe manualmente la transformaci\u00f3n para cada direcci\u00f3n de host local. Ahora pasar\u00e9 a Packet Tracer y realizar\u00e9 las configuraciones mencionadas anteriormente. <\/p>\n
![\"Entrenamiento](\"\/wp-content\/uploads\/2019\/09\/aecdf044cb8b82154e984446cdbcd477.jpeg\")
\n
\nEn la parte superior tenemos el servidor 192.168.1.100, debajo est\u00e1 el computador 192.168.1.10 y en la parte inferior el computador 192.168.1.11. El puerto G0\/0 del router Router0 tiene la direcci\u00f3n IP 192.168.1.1, y el puerto G0\/1 \u2013 200.124.22.1. En la \"nube\", que representa Internet, he colocado Router1, al que le he asignado la direcci\u00f3n IP 200.124.22.10.<\/p>\n
Accedo a la configuraci\u00f3n de Router1 y escribo el comando debug ip icmp. Ahora, tan pronto como el ping alcance este dispositivo, aparecer\u00e1 un mensaje de depuraci\u00f3n en la ventana de configuraci\u00f3n, mostrando de qu\u00e9 paquete se trata.
\nComencemos a configurar el router Router0. Paso al modo de configuraci\u00f3n global y llamo a la interfaz G0\/0. Luego introduzco el comando ip nat inside, despu\u00e9s paso a la interfaz g0\/1 y escribo el comando ip nat outside. As\u00ed he asignado las interfaces de entrada y salida del router. Ahora necesito configurar manualmente las direcciones IP, es decir, transferir a la configuraci\u00f3n las l\u00edneas de la tabla que se present\u00f3 anteriormente: <\/p>\n
Ip nat inside source static 192.168.1.10 200.124.22.1
\nIp nat inside source static 192.168.1.11 200.124.22.2
\nIp nat inside source static 192.168.1.100 200.124.22.3 <\/p>\n
![\"Entrenamiento](\"\/wp-content\/uploads\/2019\/09\/bfdf965dadab11e562685d9be358a1a2.jpeg\")
\n
\nAhora voy a hacer ping a Router1 desde cada uno de nuestros dispositivos y ver\u00e9 qu\u00e9 direcciones IP mostrar\u00e1 el ping recibido. Para esto, coloco una ventana CLI del router R1 en la parte derecha de la pantalla, para ver los mensajes de depuraci\u00f3n. Ahora paso a la terminal de l\u00ednea de comandos de PC0 y hago ping a la direcci\u00f3n 200.124.22.10. Despu\u00e9s de esto, aparece un mensaje en la ventana que indica que el ping fue recibido desde la direcci\u00f3n IP 200.124.22.1. Esto significa que la direcci\u00f3n IP del computador local 192.168.1.10 ha sido transformada en la direcci\u00f3n global 200.124.22.1.<\/p>\n
![\"Entrenamiento](\"\/wp-content\/uploads\/2019\/09\/64f2d89214b4e49d29f5b131630555ce.jpeg\")
\n
\nHago lo mismo con el siguiente computador local y veo que su direcci\u00f3n ha sido transformada en 200.124.22.2. Luego env\u00edo un ping desde el servidor y veo la direcci\u00f3n 200.124.22.3.
\nDe esta manera, cuando el tr\u00e1fico del dispositivo de la red local llega al router, en el que est\u00e1 configurado NAT est\u00e1tico, el router transforma la direcci\u00f3n IP local en global de acuerdo con la tabla y env\u00eda el tr\u00e1fico a la red externa. Para verificar la tabla NAT, ingreso el comando show ip nat translations.<\/p>\n
![\"Entrenamiento](\"\/wp-content\/uploads\/2019\/09\/e7eab03a79633d7d99890584a705ad39.jpeg\")
\n
\nAhora podemos revisar todas las conversiones que realiza el enrutador. En la primera columna Inside Global se encuentra la direcci\u00f3n del dispositivo antes de la traducci\u00f3n, es decir, la direcci\u00f3n bajo la cual el dispositivo es visible desde la red externa, seguida de la direcci\u00f3n Inside Local, que es la direcci\u00f3n del dispositivo en la red local. La tercera columna muestra Outside Local, y la cuarta \u2013 la direcci\u00f3n Outside Global, siendo ambas direcciones iguales porque no sometemos a transformaci\u00f3n la direcci\u00f3n IP de destino. Como pueden ver, despu\u00e9s de unos segundos, la tabla se ha vaciado, porque en Packet Tracer se establece un corto tiempo de espera para los pings. <\/p>\n
Puedo hacer ping desde el enrutador R1 a un servidor en la direcci\u00f3n 200.124.22.3, y si vuelvo a entrar en la configuraci\u00f3n del enrutador, se puede ver que la tabla se ha llenado nuevamente con cuatro filas de pings con la direcci\u00f3n de destino transformada 192.168.1.100.<\/p>\n
![\"Entrenamiento](\"\/wp-content\/uploads\/2019\/09\/63aadbc9f15afb27d708e6fe1d87908c.jpeg\")
\n
\nComo mencion\u00e9 antes, incluso si se activa un tiempo de espera de traducci\u00f3n, al iniciar el tr\u00e1fico desde una fuente externa, el mecanismo NAT se activa autom\u00e1ticamente. Esto solo sucede cuando se utiliza NAT est\u00e1tico. <\/p>\n
Ahora veamos c\u00f3mo funciona NAT din\u00e1mico. En nuestro ejemplo hay 2 direcciones p\u00fablicas para tres dispositivos en la red local, aunque pueden haber decenas o cientos de dichos hosts privados. Sin embargo, solo 2 dispositivos pueden salir a Internet al mismo tiempo. Vamos a ver cu\u00e1l es, adem\u00e1s de esto, la diferencia entre NAT est\u00e1tico y din\u00e1mico.<\/p>\n
Al igual que en el caso anterior, primero debemos definir las interfaces de entrada y salida del enrutador. Luego creamos una especie de lista de acceso, aunque no es la ACL de la que hablamos en la clase anterior. Esta lista de acceso se utiliza para identificar el tr\u00e1fico que deseamos transformar. Aqu\u00ed aparece un nuevo t\u00e9rmino: \"tr\u00e1fico interesante\". Este es el tr\u00e1fico que le interesa por alguna raz\u00f3n y cuando este tr\u00e1fico coincide con las condiciones de la lista de acceso, se aplica NAT y se transforma. Este t\u00e9rmino se aplica al tr\u00e1fico en muchos casos, por ejemplo, en el caso de VPN, el tr\u00e1fico que se va a permitir a trav\u00e9s del t\u00fanel VPN se denomina \"interesante\". <\/p>\n
Debemos crear una ACL que identifique el tr\u00e1fico interesante, en nuestro caso se trata del tr\u00e1fico de toda la red 192.168.1.0, junto con la m\u00e1scara inversa 0.0.0.255. <\/p>\n
![\"Entrenamiento](\"\/wp-content\/uploads\/2019\/09\/243fdeb9693c2e7eee9122e6f2436ff6.jpeg\")
\n
\nLuego, debemos crear un grupo NAT, para lo cual usamos el comando ip nat pool y especificamos el grupo de direcciones IP 200.124.22.1 200.124.22.2. Esto significa que solo proporcionamos dos direcciones IP externas. A continuaci\u00f3n, el comando utiliza la palabra clave netmask e introduce la m\u00e1scara de subred 255.255.255.252. El \u00faltimo octeto de la m\u00e1scara es (255 \u2014 cantidad de direcciones del grupo \u2013 1), as\u00ed que si tienes 254 direcciones en el grupo, la m\u00e1scara de subred ser\u00e1 255.255.255.0. Este es un par\u00e1metro muy importante, por lo que al configurar NAT din\u00e1mico aseg\u00farate de introducir el valor correcto de la netmask. <\/p>\n
A continuaci\u00f3n, usamos el comando que activa el mecanismo NAT: ip nat inside source list 1 pool NWKING, donde NWKING es el nombre del grupo, y list 1 indica la lista de acceso ACL n\u00famero 1. Recuerda: para que este comando funcione, primero debes crear un grupo de direcciones din\u00e1micas y una lista de acceso. <\/p>\n
As\u00ed que, bajo nuestras condiciones, el primer dispositivo que quiera salir a Internet podr\u00e1 hacerlo, el segundo dispositivo tambi\u00e9n, pero el tercero tendr\u00e1 que esperar a que se libere una de las direcciones del grupo. La configuraci\u00f3n de NAT din\u00e1mico consiste en 4 pasos: definir la interfaz de entrada y salida, definir el tr\u00e1fico 'interesante', crear el grupo NAT y, finalmente, la configuraci\u00f3n propiamente dicha.
\nAhora pasaremos a Packet Tracer y trataremos de configurar NAT din\u00e1mico. Primero, debemos eliminar la configuraci\u00f3n de NAT est\u00e1tico, para lo cual introducimos los comandos de manera secuencial:<\/p>\n
no Ip nat inside source static 192.168.1.10 200.124.22.1
\nno Ip nat inside source static 192.168.1.11 200.124.22.2
\nno Ip nat inside source static 192.168.1.100 200.124.22.3. <\/p>\n
A continuaci\u00f3n, creo la lista de acceso List 1 para toda la red con el comando access-list 1 permit 192.168.1.0 0.0.0.255 y formo el grupo NAT con el comando ip nat pool NWKING 200.124.22.1 200.124.22.2 netmask 255.255.255.252. En este comando, he especificado el nombre del grupo, las direcciones que contiene y la m\u00e1scara de red.<\/p>\n
Luego indico qu\u00e9 tipo de NAT es, interno o externo, y la fuente de donde el NAT debe obtener la informaci\u00f3n; en nuestro caso, es la lista, utilizando el comando ip nat inside source list 1. Despu\u00e9s, el sistema me indicar\u00e1 si necesito un conjunto completo o una interfaz espec\u00edfica. Elijo el pool porque tenemos m\u00e1s de una direcci\u00f3n externa. Si elijo la interfaz, tendr\u00e9 que especificar el puerto con la direcci\u00f3n IP concreta. La comando final se ver\u00e1 as\u00ed: ip nat inside source list 1 pool NWKING. Actualmente, este pool consiste en dos direcciones 200.124.22.1 200.124.22.2, sin embargo, puedes cambiarlas o agregar nuevas direcciones que no est\u00e9n vinculadas a una interfaz espec\u00edfica. <\/p>\n
Debes asegurarte de que tu tabla de enrutamiento se haya actualizado de manera que cualquiera de estas direcciones IP en el pool est\u00e9 dirigida a este dispositivo, de lo contrario, no recibir\u00e1s tr\u00e1fico de retorno. Para verificar que la configuraci\u00f3n funciona, repetiremos el procedimiento de hacer ping al enrutador en la nube que realizamos para el NAT est\u00e1tico. Abrir\u00e9 la ventana del enrutador Router 1 para ver los mensajes en modo de depuraci\u00f3n y har\u00e9 ping desde cada uno de los 3 dispositivos.<\/p>\n
![\"Entrenamiento](\"\/wp-content\/uploads\/2019\/09\/b768b7208a21f1eefe8893394f6e538b.jpeg\")
\n
\nVemos que todas las direcciones de origen de donde provienen los paquetes de ping corresponden a la configuraci\u00f3n. Sin embargo, el ping desde la computadora PC0 no pasa, ya que le faltaba una direcci\u00f3n externa disponible. Si accedemos a la configuraci\u00f3n del Router 1, podemos ver que en este momento se est\u00e1n utilizando las direcciones del pool 200.124.22.1 y 200.124.22.2. Ahora desactivar la traducci\u00f3n, y ver\u00e1n c\u00f3mo las l\u00edneas desaparecen una tras otra. Vuelvo a iniciar el ping desde la computadora PC0, y como ven, ahora todo funciona porque pudo obtener la direcci\u00f3n externa liberada 200.124.22.1. <\/p>\n
\u00bfC\u00f3mo se puede limpiar la tabla de NAT y cancelar la transformaci\u00f3n de direcciones establecida? Accedemos a la configuraci\u00f3n del enrutador Router0 y tecleamos el comando clear ip nat translation * con un \u00abasterisco\u00bb al final de la l\u00ednea. Si ahora miramos el estado de la traducci\u00f3n con el comando show ip nat translation, el sistema nos mostrar\u00e1 una l\u00ednea vac\u00eda. <\/p>\n
Para ver las estad\u00edsticas de NAT se utiliza el comando show ip nat statistics. <\/p>\n
![\"Entrenamiento](\"\/wp-content\/uploads\/2019\/09\/edf20f51bdabbe9d7a62c538c1155470.jpeg\")
\n
\nEste es un comando muy \u00fatil que permite conocer el n\u00famero total de transformaciones NAT\/PAT din\u00e1micas, est\u00e1ticas y extendidas. Vemos que es igual a 0, ya que hemos borrado los datos de traducci\u00f3n con el comando anterior. Aqu\u00ed se muestran las interfaces de entrada y de salida, la cantidad de transformaciones exitosas y fallidas, es decir, hits y misses (el n\u00famero de fallos est\u00e1 relacionado con la falta de una direcci\u00f3n externa libre para el host interno), el nombre de la lista de acceso y del grupo. <\/p>\n
Ahora pasaremos al tipo m\u00e1s popular de transformaci\u00f3n de direcciones IP: el NAT extendido, o PAT. Para configurar PAT, es necesario realizar los mismos pasos que para configurar NAT din\u00e1mico: definir las interfaces de entrada y de salida del enrutador, identificar el tr\u00e1fico 'interesante', crear un grupo NAT y configurar PAT. Podemos crear un grupo de varias direcciones, como en el caso anterior, pero no es necesario, ya que en PAT se utiliza la misma direcci\u00f3n externa todo el tiempo. La diferencia entre la configuraci\u00f3n de NAT din\u00e1mico y PAT radica \u00fanicamente en la palabra clave overload, que se incluye al final del \u00faltimo comando de configuraci\u00f3n. Tras ingresar esta palabra, NAT din\u00e1mico se convierte autom\u00e1ticamente en PAT.<\/p>\n
![\"Entrenamiento](\"\/wp-content\/uploads\/2019\/09\/d372483678c9f08c33caf1eb9c8046a2.jpeg\")
\n
\nAdem\u00e1s, utiliza solo una direcci\u00f3n en el grupo NWKING, por ejemplo, 200.124.22.1, pero la especificas dos veces como direcci\u00f3n externa inicial y final con una m\u00e1scara de red 255.255.255.0. Puede ser m\u00e1s sencillo usar, en lugar de la l\u00ednea ip nat 1 pool NWKING 200.124.22.1 200.124.22.1 netmask 255.255.255.0, el par\u00e1metro source interface y una direcci\u00f3n fija de 200.124.22.1 para la interfaz G0\/1. En este caso, todas las direcciones locales al salir a Internet se transformar\u00e1n en esta direcci\u00f3n IP. <\/p>\n
En el grupo tambi\u00e9n se puede usar cualquier otra direcci\u00f3n IP, no necesariamente vinculada a una interfaz f\u00edsica espec\u00edfica. Sin embargo, en este caso, debes asegurarte de que todos los enrutadores en la red puedan dirigir el tr\u00e1fico de respuesta al dispositivo que elijas. Una desventaja de NAT es que no se puede utilizar para direccionamiento end-to-end, porque mientras el paquete de respuesta regresa al dispositivo local, su direcci\u00f3n IP din\u00e1mica NAT puede haber cambiado. Es decir, debes estar seguro de que la direcci\u00f3n IP seleccionada permanecer\u00e1 disponible durante toda la duraci\u00f3n de la sesi\u00f3n. <\/p>\n
Veamos esto a trav\u00e9s de Packet Tracer. Primero, debo eliminar el NAT din\u00e1mico con el comando no Ip nat inside source list 1 NWKING y eliminar el grupo NAT con el comando no Ip nat pool NWKING 200.124.22.1 200.124.22.2 netmask 255.255.255.252. <\/p>\n
Luego, debo crear un grupo PAT con el comando Ip nat pool NWKING 200.124.22.2 200.124.22.2 netmask 255.255.255.255. Esta vez estoy usando una direcci\u00f3n IP que no pertenece al dispositivo f\u00edsico, porque el dispositivo f\u00edsico tiene la direcci\u00f3n 200.124.22.1, y quiero utilizar 200.124.22.2. En nuestro caso, esto funciona porque tenemos una red local.<\/p>\n
A continuaci\u00f3n, configuro PAT con el comando Ip nat inside source list 1 pool NWKING overload. Despu\u00e9s de ingresar este comando, se activa la traducci\u00f3n de direcciones PAT. Para comprobar que la configuraci\u00f3n es correcta, me dirijo a nuestros dispositivos, un servidor y dos computadoras, y hago ping desde la computadora PC0 al Router1 a la direcci\u00f3n 200.124.22.10. En la ventana de configuraci\u00f3n del enrutador, se ven las l\u00edneas de depuraci\u00f3n que muestran que la fuente del ping, como esper\u00e1bamos, es la direcci\u00f3n IP 200.124.22.2. Desde esta misma direcci\u00f3n tambi\u00e9n llega el ping enviado por la computadora PC1 y el servidor Server0. <\/p>\n
Veamos qu\u00e9 ocurre en la tabla de traducciones del enrutador Router0. Pueden ver que todas las traducciones son exitosas, a cada dispositivo se le asigna su propio puerto, y todas las direcciones locales se vinculan a Router1 a trav\u00e9s de la direcci\u00f3n IP del grupo 200.124.22.2. <\/p>\n
![\"Entrenamiento](\"\/wp-content\/uploads\/2019\/09\/aa051ee41e877926d9b0313af7c75355.jpeg\")
\n
\nUtilizo el comando show ip nat statistics para ver las estad\u00edsticas de PAT. <\/p>\n
![\"Entrenamiento](\"\/wp-content\/uploads\/2019\/09\/db763aa0c579d1c0d0759b6081b00847.jpeg\")
\n
\nVemos que el n\u00famero total de traducciones, o traducciones de direcciones, es 12, vemos las caracter\u00edsticas del grupo y otra informaci\u00f3n. <\/p>\n
Ahora har\u00e9 otra cosa: ingresar\u00e9 el comando Ip nat inside source list 1 interface gigabit Ethernet g0\/1 overload. Si despu\u00e9s de esto hago ping al enrutador desde la computadora PC0, se puede ver que el paquete lleg\u00f3 desde la direcci\u00f3n 200.124.22.1, es decir, desde la interfaz f\u00edsica. Este es un camino m\u00e1s f\u00e1cil: si no quieres crear un grupo, que es lo que sucede con m\u00e1s frecuencia al usar enrutadores dom\u00e9sticos, puedes usar la direcci\u00f3n IP de la interfaz f\u00edsica del enrutador como direcci\u00f3n NAT externa. As\u00ed es como ocurre con mayor frecuencia la traducci\u00f3n de la direcci\u00f3n de tu host privado para la red p\u00fablica.
\nHoy hemos estudiado un tema muy importante, por lo que es necesario que practiques. Utiliza Packet Tracer para comprobar tus conocimientos te\u00f3ricos en la resoluci\u00f3n de problemas pr\u00e1cticos relacionados con la configuraci\u00f3n de NAT y PAT. Hemos llegado al final del estudio de la tem\u00e1tica ICND1 \u2014 el primer examen del curso CCNA, por lo que es probable que el siguiente video lo dedique a hacer un resumen. <\/p>\n
![\"Entrenamiento](\"\/wp-content\/uploads\/2019\/09\/0bb1aa42bce98cf59184fa678f94a071.jpeg\")