Cisco Training 200-125 CCNA v3.0. Day 29. PAT and NAT

Täna käsitleme PAT-i (Port Address Translation), IP-aadresside tõlke tehnoloogiat, mis kasutab porte, ja NAT-i (Network Address Translation), mis on üleminek IP-aadresside ulatustes. PAT on NAT-i erijuht. Arutame kolme teemat:

— privaatseid ehk sise- (sisemisi, kohalikud) IP-aadresse ja avalikke ehk väliseid IP-aadresse;
— NAT ja PAT;
— NAT/PAT seadistamine.

Alustame sisemistest, privaatsetest IP-aadressidest. Teame, et need jagunevad kolme klassi: A, B ja C.

Klassi A sisemised aadressid katavad vahemiku "kümneid" 10.0.0.0 kuni 10.255.255.255, välised aadressid jäävad vahemikku 1.0.0.0 kuni 9.255.255.255 ja 11.0.0.0 kuni 126.255.255.255.

Klassi B sisemised aadressid ulatuvad vahemikku 172.16.0.0 kuni 172.31.255.255, välised aadressid jäävad vahemikku 128.0.0.0 kuni 172.15.255.255 ja 172.32.0.0 kuni 191.255.255.255.

Klassi C sisemised aadressid katavad vahemiku 192.168.0.0 kuni 192.168.255.255, välised aadressid jäävad vahemikku 192.0.0.0 kuni 192.167.255.255 ja 192.169.0.0 kuni 223.255.255.255.

Klassi A aadressid on /8, klassi B aadressid on /12 ja klassi C aadressid on /16. Seega hõivavad erinevate klasside välised ja sisemised IP-aadressid erinevaid vahemikke.

Me oleme korduvalt arutanud, mis vahe on privaatsetel ja avalikel IP-aadressidel. Üldiselt, kui meil on ruuter ja rühm sise-IP-aadresse, muundab ruuter need internetti minnes välisteks IP-aadressideks. Siseaadresse kasutatakse ainult kohalikus võrgus, mitte internetis.

Kui vaatan käsurealt oma arvuti võrguseadeid, näen seal enda sise LAN IP-aadressi 192.168.1.103.

Oma avaliku IP-aadressi teada saamiseks võite kasutada internetiteenuseid nagu 'Mis on minu IP'? Nagu näete, erineb arvuti väline aadress 78.100.196.163 tema sisemisest aadressist.

Igal juhul on minu arvuti internetis nähtav just välise IP-aadressi kaudu. Seega on minu arvuti siseaadress 192.168.1.103, kuid väline — 78.100.196.163. Siseaadressi kasutatakse ainult kohalikuks suhtlemiseks, sellega ei saa internetti minna, selleks on vaja avalikku IP-aadressi. Te võite meenutada, miks privaatsete ja avalike aadresside eraldamine tehti, vaadates üle videokursuse Kolmas päev.

Vaadake, mis on NAT. On kolme tüüpi NAT: staatiline, dünaamiline ja "ülekoormatud" NAT, või PAT.

Ciscotis on neli terminit, mis kirjeldavad NAT-i. Nagu ma juba ütlesin, on NAT mehhanism, mis muundab siseaadresse välistesse. Kui seade, mis on ühendatud Internetti, saab paketi teiselt seadmelt kohalikust võrgust, siis see lihtsalt viskab selle paketi kõrvale, kuna siseaadressi formaat ei vasta globaalses Internetis kasutatavate aadresside vormingule. Seetõttu peab seade saama avaliku IP-aadressi, et Internetti pääseda.
Nii et esimene termin on Inside Local, mis tähistab hosti IP-aadressi sise-, kohaliku võrgus. Lihtsamalt öeldes on see algne allika aadress, näiteks 192.168.1.10. Teine termin, Inside Global, on kohaliku hosti IP-aadress, mille all ta on nähtav välises võrgus. Meie juhul on see ruuteri väline port 200.124.22.10.

Võib öelda, et Inside Local on privaatne IP-aadress, samas kui Inside Global on avalik IP-aadress. Pidage meeles, et termin Inside kasutatakse liiklusallika suhtes, samas kui Outside viitab liikluse sihtkohale. Outside Local on hosti IP-aadress välist võrgus, mille kaudu ta on nähtav sisemises võrgus. Lihtsalt öeldes on see adressaat, mida on võimalik näha seestpoolt. Sellise aadressi näide on IP-aadress 200.124.22.100 seadmel, mis asub internetis.

Outside Global on hosti IP-aadress, mis on nähtav välistes võrkudes. Enamasti näivad Outside Local ja Outside Global aadressid samad, sest isegi pärast sihtaadressi ülekandmist on see allikale nähtav endiselt sama, nagu see oli enne ülekandmist.

Vaadakem, milline on staatiline NAT. Staatiline NAT tähendab üksteisega selgelt määratletud sise-IP-aadresside ülekandmist välistele, see tähendab ‘ühe ühele’ ülekandmist. Kui seadmed saadavad liiklust internetti, muudetakse nende Inside Local siseaadressid Inside Global siseaadressideks.

Meie kohaliku võrgu sees on 3 seadet, ja kui need hakkavad Internetti ühenduma, siis igale neist määratakse oma isiklik aadress Inside Global. Need aadressid on staatiliselt seotud liiklusallikatega. «Üks-ühele» põhimõte tähendab, et kui kohalikus võrgus on 100 seadet, siis nad saavad 100 välist aadressi.

NAT loodi selleks, et päästa Internet, kus avalikud IP-aadressid hakkasid otsa saama. Tänu NAT-ile saavad paljud ettevõtted, mitmed võrgud omada ühte ühiskasutuses olevat välist IP-aadressi, kuhu muudetakse seadmete kohalikud aadressid, kui need Internetti väljuvad. Võite öelda, et antud juhul staatilise NAT-i puhul ei ole aadresside arvu kokkuhoidu, kuna sajale kohalikule arvutile määratakse sada välist aadressi, ja te oleksite täiesti õiged. Siiski on staatilisel NAT-il mitu eelist.

Näiteks on meil server, mille sise-IP-aadress on 192.168.1.100. Kui mõni seade Internetist soovib sellega ühendust luua, ei saa ta seda teha, kasutades sisemist sihtaadressi; selleks peab ta kasutama serveri välist aadressi 200.124.22.3. Kui ruuteris on seadistatud staatiline NAT, suunatakse kogu liiklus, mis on suunatud aadressile 200.124.22.3, automaatselt aadressile 192.168.1.100. Nii tagatakse väline juurdepääs kohalikus võrgus olevatele seadmetele, antud juhul ettevõtte veebiserverile, mis võib olla vajalik teatud olukordades.

Vaatame dünaamilist NAT-i. See sarnaneb väga staatilisele, kuid ei määra igale kohalikule seadmele püsivaid väliseid aadresse. Näiteks on meil 3 kohalikku seadet ja ainult 2 välisadressi. Kui teine seade soovib Internetti pääseda, määratakse talle esimene vabanev IP-aadress. Kui pärast seda soovib Internetti pääseda veebiserver, määrab ruuter talle teise vaba välise aadressi. Kui seejärel soovib esimesena Internetti minna esimene seade, ei ole talle saadaval IP-aadressi ja ruuter loobutab tema paketi.

Meil võib olla sada seadet sisemiste IP-aadressidega, millest igaüks saab internetti pääseda. Kuid kuna meil ei ole staatilist välist aadresside määramist, saavad internetti korraga pääseda mitte rohkem kui 2 seadmet ühe sajast, kuna meil on ainult kaks dünaamiliselt määratavat välist aadressi.

Cisco seadmetes on määratud aadresside muutmiseks fikseeritud aeg, mis on vaikimisi 24 tundi. Seda saab muuta 1, 2, 3, 10 minutiks või mis tahes teile sobivaks ajaks. Selle aja kulgedes vabastatakse välist aadressid ja tagastatakse automaatselt aadresside puule. Kui sel hetkel tahab esimene seade internetti pääseda ja mõni väline aadress on saadaval, siis saab ta selle. Ruuter sisaldab NAT tabelit, mis uuendatakse dünaamiliselt, ja seni, kuni konversiooni aeg ei ole möödunud, hoitakse määratud aadress seadmest kinni. Ükskõik kuidas, dünaamiline NAT töötab põhimõttel: „kes tuli esimesena, see ka teenindati.”

Vaatame, mis on ülekoormatud NAT või PAT. See on kõige levinum NAT tüüp. Teie koduvõrgus võib olla palju seadmeid – PC, nutitelefon, sülearvuti, tahvelarvuti – ja kõik need on ühendatud ruuteriga, millel on üks väline IP-aadress. PAT võimaldab paljudel seadmetel, millel on sisemised IP-aadressid, samal ajal internetti pääseda ühe välise IP-aadressi alt. See on võimalik, kuna iga privaatne, sisemine IP-aadress kasutab suhtlusseansi ajal kindlat porti.
Oletame, et meil on üks avalik aadress 200.124.22.1 ja palju kohalikke seadmeid. Kui need seadmed internetti pääsevad, saavad kõik need hostid sama aadressi 200.124.22.1. Ainsad erinevused nende vahel on portide numbrid.
Kui te mäletate transporttase arutelu, siis teate, et transporttase sisaldab sadamaportide numbreid, kusjuures allika portide number on juhuslik number.

Eeldame, et välises võrgus on host, mille IP-aadress on 200.124.22.10, mis on ühendatud internetiga. Kui arvuti 192.168.1.11 soovib luua ühendust arvutiga 200.124.22.10, loob ta juhusliku allika pordi 51772. Samal ajal on välise võrgu arvuti sihtport 80.

Kui ruuter saab kohaliku arvuti paketi, mis on suunatud välisesse võrku, muudab ta selle kohaliku aadressi Inside Local aadressiks Inside Global 200.124.22.1 ja määrab pordi numbriks 23556. Paket saavutab arvuti 200.124.22.10, mis peab saatma vastuse vastavalt käepigistuse protseduurile, kusjuures sihtmärk on aadress 200.124.22.1 ja port 23556.

Ruuteril on NAT-i tõlketabel, seetõttu, kui ta saab paketi väliselt arvutilt, määrab ta Inside Local aadressi, mis vastab Inside Global aadressile, kui 192.168.1.11: 51772, ja edastab paketi sellele. Pärast seda võib kahe arvuti vaheline ühendus loetuks pidada.
Samas võib teil olla sadu seadmeid, mis kasutavad ühenduse loomiseks sama aadressi 200.124.22.1, kuid erinevaid pordinumbreid, võimaldades kõigil samaaegselt Internetti pääseda. Just seetõttu on PAT nii populaarne tõlkeviis.

Vaatame, kuidas seadistada staatilist NAT-i. Iga võrgu puhul on kõigepealt vajalik määrata sissetulevad ja väljaminevad liidesed. Skeemil on kujutatud ruuterit, mille kaudu toimub liikluse edastamine portidelt G0/0 porti G0/1, st sisemisest võrgust välisesse. Sellest tulenevalt on meil sissetulev liides 192.168.1.1 ja väljaminev liides 200.124.22.1.

NAT-i seadistamiseks liigume liidesele G0/0 ja määrame parameetrid ip address 192.168.1.1 255.255.255.0 ning märgime, et see liides on sissetulev, kasutades käsku ip nat inside.

Sarnasel viisil seadistame NAT-i väljamineval liidesel G0/1, määrates ip address 200.124.22.1, alamsuktu maski 255.255.255.0 ja ip nat outside. Pidage meeles, et dünaamilise NAT-i tõlkimine toimub alati sissetulevast väljaminevasse liidesesse, st inside-st outside-ks. Loomulikult jõuab dünaamilise NAT-i korral vastus sissetulevale liidesele väljamineva kaudu, kuid liikluse algatamisel aktiveerub just suund in-out. Statiilise NAT-i puhul võib liikluse algatamine toimuda suundadesse – in-out või out-in.

Edasi peame koostama staatilise NAT-tabeli, kus iga kohalikule IP-aadressile vastab üks globaalne aadress. Meie juhul on olemas 3 seadet, nii et tabel koosneb 3-st kirjest, kus on märgitud Inside Local IP-aadress, mis muudetakse Inside Global aadressiks: ip nat inside static 192.168.1.10 200.124.22.1.
Nii et staatilises NAT-is määrate käsitsi igale lokaalsele hosti aadressile ümberkujundamise. Nüüd liigun Packet Traceri juurde ja teen eespool kirjeldatud seadistused.

Ülal on server 192.168.1.100, allpool on arvuti 192.168.1.10 ja kõige alumine on arvuti 192.168.1.11. Ruuteri Router0 G0/0 porti IP-aadress on 192.168.1.1 ja G0/1 porti IP-aadress on 200.124.22.1. „Pilves“, mis kujutab internetti, olen paigutanud Router1, millele olen määranud IP-aadressi 200.124.22.10.

Sisenen Router1 seadistustesse ja sisestan käsu debug ip icmp. Nüüd, kui ping jõuab sellele seadmele, kuvatakse seadistuste aknas silumisteade, mis näitab, mis paketiga on tegu.
Alustame Router0 ruuteri seadistamist. Lähen globaalsesse seadistusrežiimi ja kutsun esile liidese G0/0. Järgmiseks sisestan käsu ip nat inside, seejärel lähen liidese g0/1 juurde ja sisestan käsu ip nat outside. Nii olen määranud ruuteri sisenemise ja väljumise liidesed. Nüüd pean käsitsi seadistama IP-aadressid, mis tähendab, et pean viima seadistustesse varem esitatud tabeli read:

Ip nat inside source static 192.168.1.10 200.124.22.1
Ip nat inside source static 192.168.1.11 200.124.22.2
Ip nat inside source static 192.168.1.100 200.124.22.3

Nüüd ma pingen Router1 iga meie seadme kaudu ja vaatan, millised IP-aadressid näitab vastuvõetud ping. Selleks paigutan ruuteri R1 CLI avatud akna ekraani paremasse ossa, et näha silumise sõnumeid. Nüüd lähen PC0 käsureale ja pingen aadressi 200.124.22.10. Pärast seda ilmub aknas sõnum, et ping on saadud IP-aadressilt 200.124.22.1. See tähendab, et kohaliku arvuti IP-aadress 192.168.1.10 on muudetud globaalseteks aadressiks 200.124.22.1.

Sama kordasin järgmise kohaliku arvutiga ja näen, et tema aadress on muudetud 200.124.22.2. J seejärel saadan pingi serverist ja näen aadressi 200.124.22.3.
Seega, kui kohalikust võrgust seadme liiklus jõuab marsruuterini, millel on seadistatud staatiline NAT, muundab marsruuter vastavalt tabelile kohaliku IP-aadressi globaalseteks ja saadab liikluse välisele võrku. NAT-i tabeli kontrolimiseks sisestan käsu show ip nat translations.

Nüüd saame vaadata kõiki muundamisi, mida marsruuter teostab. Esimeses veerus Inside Global on seadme aadress enne muundamist, st see on see aadress, mille kaudu seade on nähtav välisest võrgust; seejärel on Inside Local aadress, st seadme aadress kohalikus võrgus. Kolmas veerg näitab Outside Local-i ja neljas - Outside Global-i aadressi, kusjuures mõlemad need aadressid on samad, kuna me ei muunda sihtaadressi IP-aadressi. Nagu näete, pärast mõnda sekundit on tabel tühjaks jäänud, kuna Packet Traceris on seatud lühike pingimisaeg.

Ma saan R1 marsruuterilt pingi teha serverile aadressil 200.124.22.3, ja kui minna uuesti marsruuteri seadistuste juurde, on näha, et tabel on jälle täitunud nelja pingimise reaga, mille sihtaadress on muundatud 192.168.1.100-ks.

Kuidas ma juba ütlesin, isegi kui edastamise aja ülekanne aegus, aktiveeritakse NAT mehhanism automaatselt, kui välisest allikast siseneb liiklus. See juhtub ainult staatilise NAT-i kasutamise korral.

Vaadakem nüüd, kuidas dünaamiline NAT töötab. Meie näites on avalikke aadresse 2 kolme kohaliku võrgu seadme jaoks, kuid selliseid privaate hoste võib olla kümneid ja sadu. Sellega samal ajal saab internetti pääseda vaid 2 seadet. Vaadakem, milles seisneb erinevus staatilise ja dünaamilise NAT-i vahel.

Nagu eelmisel korral, tuleb esmalt määrata ruuteri sisend- ja väljundliidesed. Seejärel loome iseloomuliku juurdepääsuloendi, kuid see ei ole see ACL, millest me eelmisel õppes rääkisime. See juurdepääsuloend kasutatakse liikluse tuvastamiseks, mida soovime muuta. Siin tuleb mängu uus termin "interesting traffic", ehk "huvitav liiklus". See on liiklus, mis teid mingil põhjusel huvitab, ja kui see liiklus vastab juurdepääsuloendi tingimustele, allub see NAT-le ja muudetakse. See termin on rakendatav liiklusele paljudes olukordades, näiteks VPN-i puhul nimetatakse "huvitavaks" liikluseks, mida kavatsetakse edastada VPN-tunnelist.

Peame looma ACL-i, mis tuvastab huvitava liikluse, meie puhul on see kogu võrgu liiklus 192.168.1.0, koos tagumise maskiga 0.0.0.255.

Seejärel peame looma NAT-pooli, kasutades käsku ip nat pool

ja määrates IP-aadresside vahemiku 200.124.22.1 200.124.22.2. See tähendab, et pakume ainult kaht väljast IP-aadressi. Edasi käsklus kasutab märksõna netmask ja sisestab alamvõrgu maske 255.255.255.252. Maske viimane oktet on (255 — adresside arv vahemikus – 1), seega kui teil on vahemikus 254 aadressi, siis on alamvõrgu maske 255.255.255.0. See on väga oluline parameeter, seega jälgige, et dünaamilise NAT-i seadistamisel sisestaksite õige netmaski väärtuse.

Seejärel kasutame käsku, mis käivitab NAT-mehhanismi: ip nat inside source list 1 pool NWKING, kus NWKING on poole nimi ja list 1 tähistab ligipääsuloendi ACL numbrit 1. Pidage meeles — selle käsu toimimiseks tuleb esmalt luua dünaamiliste aadresside bassein ja pääsuloend.

Seega, meie tingimustes suudab esimene seade, mis soovib internetti pääseda, seda teha, samuti ka teine seade, kuid kolmas peab ootama, kuni üks aadressidest vabaneb. Dynaamilise NAT-i seadistamine koosneb neljast sammust: sisenemise ja väljumise liidese määramine, "huvitava" liikluse määramine, NAT-pooli loomine ja seadistamine.
Nüüd liigume Packet Traceri juurde ja proovime seadistada dünaamilist NAT-i. Esiteks peame eemaldama staatilise NAT-i seadistused, selle jaoks sisestame järjestikku järgmised käsklused:

no Ip nat inside source static 192.168.1.10 200.124.22.1
no Ip nat inside source static 192.168.1.11 200.124.22.2
no Ip nat inside source static 192.168.1.100 200.124.22.3.

Seejärel loon juurdepääsu nimekirja List 1 kogu võrgu jaoks käsuga access-list 1 permit 192.168.1.0 0.0.0.255 ja vormin NAT-pooli käsu ip nat pool NWKING 200.124.22.1 200.124.22.2 netmask 255.255.255.252 abil. Selles käskluses määrasin ma basseini nime, aadressid, mis sinna kuuluvad, ja alamosa.

Seejärel määran, milline see NAT on – sisemine või väline, ning allika, kust NAT peaks teavet hankima, meie puhul on see list, käivitades käsu ip nat inside source list 1. Pärast seda annab süsteem vihje – kas on vajalik kogu bassein või konkreetne liides. Valin basseini, kuna meil on rohkem kui 1 väline aadress. Kui valida liides, tuleb määrata port koos konkreetse IP-aadressiga. Lõplik käsk näeb välja selline: ip nat inside source list 1 pool NWKING. Praegu koosneb see bassein kahest aadressist 200.124.22.1 ja 200.124.22.2, kuid võite neid vabalt muuta või lisada uusi aadresse, mis ei ole seotud konkreetse liidesega.

Peate veenduma, et teie marsruutimistabel on värskendatud nii, et ükskõik millisest sellest IP-aadressist basseinis peaks suunama sellele seadmele, vastasel juhul te ei saa tagasiliikuvat liiklust. Et veenduda seadistuste toimivuses, kordame pilve ruuteri pingimise protseduuri, mille sooritasime staatilise NAT-i jaoks. Avan ruuteri Router 1 akna, et näha tõrkeotsingu režiimi sõnumeid, ja pingin seda igast 3 seadmest.

Näeme, et kõik pingepakkide allika aadressid vastavad seadistustele. Sellegipoolest ei tule ping PC0 arvutist läbi, kuna tal ei olnud piisavalt vaba välise aadressi. Kui minna Router 1 seadistustesse, on näha, et hetkel kasutatakse aadresse 200.124.22.1 ja 200.124.22.2. Nüüd lülitan tõlke välja ja näete, kuidas read ükshaaval kaovad. Käivitan uuesti pingi PC0 arvutist ja nagu näete, töötab kõik nüüd, sest ta suutis saada vabana oleva välise aadressi 200.124.22.1.

Kuidas saab NAT tabelit puhastada ja määratud aadresside tõlke tühistada? Siseneme Router0 seadistustesse ja sisestame käsu clear ip nat translation * lõpus tähega. Kui nüüd vaadata tõlke seisukorda käsu show ip nat translation abil, annab süsteem meile tühja rea.

NAT statistika vaatamiseks kasutatakse käsku show ip nat statistics.

See on väga kasulik käsk, mille abil saab teada NAT/PAT dünaamiliste, staatiliste ja laiendatud tõlgete koguarvu. Näete, et see on 0, kuna me kustutasime eelneva käsuga tõlgete andmed. Siin kuvatakse sissetulev ja väljaminev liides, eduka ja ebaõnnestunud tõlgete arvu hits ja misses (ebaoiglaste arvu seostatakse vaba välist aadressi puudumisega sisemise hosti jaoks), ligipääsulisti ja basseinide nimed.

Nüüd liigume edasi kõige populaarsema IP-aadresside transformatsiooni tüübi – laiendatud NAT või PAT juurde. PAT-i seadistamiseks tuleb järgida samu samme, mis dünaamilise NAT-i seadistamiseks: määrata marsruuteri sissetulevad ja väljuvad liidesed, tuvastada "huvitav" liiklus, luua NAT-i bassein ja seadistada PAT. Me saame luua sama basseini mitmest aadressist nagu eelnevas näites, kuid see pole vajalik, sest PAT-is kasutatakse kogu aeg ühte ja sama välist aadressi. Erinevus dünaamilise NAT-i ja PAT-i seadistamise vahel seisneb ainult võtmesõnas overload, millega viimane seadistuskomplekt lõpeb. Pärast selle sõna sisestamist muutub dünaamiline NAT automaatselt PAT-iks.

Lisaks kasutate te ainult ühte aadressi NWKING basseinist, näiteks 200.124.22.1, kuid määrate selle kaks korda algse ja lõppsuuna välisaadressina koos võrgu maskiga 255.255.255.0. Lihtsam on kasutada ip nat 1 pool NWKING 200.124.22.1 200.124.22.1 netmask 255.255.255.0 asemel parameetrit source interface ja fikseeritud aadressi 200.124.22.1 liidese G0/1 jaoks. Sel juhul muudetakse kõik kohalikud aadressid interneti väljumisel sellele IP-aadressile.

Basseinis võib kasutada ka mistahes muud IP-aadressi, mitte tingimata sellist, mis vastab konkreetsele füüsilisele liidesele. Siiski peate veenduma, et kõik marsruuterid võrgus suudavad vastust liiklust valitud seadmesse suunata. NATi miinus seisneb selles, et seda ei saa kasutada läbilaskeadresseerimiseks, kuna enne, kui tagasipakk jõuab kohalikku seadmesse, võib selle dünaamiline NAT IP-aadress vahetuda. See tähendab, et peate olema kindel, et valitud IP-aadress püsib kättesaadavana kogu suhtluse seansi vältel.

Vaatame seda läbi Packet Traceri. Esiteks pean eemaldama dünaamilise NAT käsuga no Ip nat inside source list 1 NWKING ja eemaldama NAT-pool. Selleks kasutan käsku no Ip nat pool NWKING 200.124.22.1 200.124.22.2 netmask 225.255.255.252.

Seejärel pean looma PAT-pool käsku Ip nat pool NWKING 200.124.22.2 200.124.22.2 netmask 225.255.255.255. Seekord kasutan IP-aadressi, mis ei kuulu füüsilisele seadmele, sest füüsilisel seadmel on aadress 200.124.22.1, samas kui ma tahan kasutada 200.124.22.2. Meie puhul töötab see, kuna meil on lokaalvõrk.

Järgmiseks seadistan PAT käsklusega Ip nat inside source list 1 pool NWKING overload. Pärast selle käsu sisestamist aktiveeritakse meil PAT-aadresside teisendamine. Kontrollimaks seadistuse õigsust, lähen oma seadmete, serveri ja kahe arvuti juurde ning pingin PC0-lt Router1-le aadressil 200.124.22.10. Ruuteri seadete aknas on nähtavad silumistooted, kus on näha, et pingitamiskohaks on, nagu ootasime, IP-aadress 200.124.22.2. Samalt aadressilt tuleb ping ka, mille saatis arvuti PC1 ja server Server0.

Vaatame, mis toimub Router0 suunamislaudade tabelis. Näete, et kõik suunamised on edukad; iga seadmele määratakse oma port ning kõik kohalikud aadressid on seotud Router1-ga IP-aadressi kaudu 200.124.22.2.

Kasutades käsku show ip nat statistics, saan vaadata PAT statistikat.

Näeme, et üldine suunamiste, ehk aadresside tõlgete, arv on 12, samuti näeme basaakna omadusi ja muude teavet.

Nüüd teen veel midagi — sisestan käsu Ip nat inside source list 1 interface gigabit Ethernet g0/1 overload. Kui pärast seda pingen Routerit arvutist PC0, on nähtav, et pakett tuli aadressilt 200.124.22.1, st füüsilisest liidesest! See on lihtsam tee: kui te ei soovi luua basaakna, mis juhtub sagedamini koduroutereid kasutades, siis saab välist NAT-aadressina kasutada ruuteri füüsilise liidese IP-aadressi. Just nii toimub sagedamini teie privaatse hosti aadressi ümberkonfigureerimine avaliku võrgu jaoks.
Täna uurisime väga olulist teemat, seega on teil vaja selles harjutada. Kasutage Packet Tracerit, et testida oma teoreetilisi teadmisi praktiliste ülesannete lahendamisel NAT-i ja PAT-i seadistamisel. Oleme jõudnud ICND1 teema — CCNA kursuse esimeseks eksamiks — õppimise lõppu, seega ma tõenäoliselt pühendan järgmise videoõpetuse kokkuvõtetele.

Aitäh, et olete meiega. Kas teile meeldivad meie artiklid? Soovite rohkem huvitavat sisu? Toetage meid tellimuse vormistamise või soovituste jagamisega sõpradele. 30% soodustus Habra kasutajatele meie ainulaadsetelt entry-level serveritelt, mis on loodud just teile: Kõik VPS (KVM) E5-2650 v4 (6 südamikku) 10GB DDR4 240GB SSD 1Gbps alates $20 või kuidas serverit õigesti jagada? (saadaval on RAID1 ja RAID10 variandid, kuni 24 südamikku ja kuni 40GB DDR4).

Dell R730xd kaks korda odavam? Ainult meie juures 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TB alates $199 Hollandi turul! Dell R420 — 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB — alates $99! Lugege, kuidas Luua ettevõtte tasemel infrastruktuur Dell R730xd E5-2650 v4 serveritega, mille hind on 9000 eurot, madala hinnaga?

Allikas: habr.com