{"id":37723,"date":"2019-10-31T22:19:20","date_gmt":"2019-10-31T19:19:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/trening-cisco-200-125-ccna-v3-0-den-29-pat-i-nat\/"},"modified":"2019-10-31T22:19:20","modified_gmt":"2019-10-31T19:19:20","slug":"trening-cisco-200-125-ccna-v3-0-den-29-pat-i-nat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-29-pat-i-nat","title":{"rendered":"Cisco 200-125 CCNA v3.0 koolitus. 29. p\u00e4ev. PAT ja NAT","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

T\u00e4na uurime PAT-i (Port Address Translation), mis on IP-aadresside t\u00f5lkimise tehnoloogia portsede abil, ja NAT-i (Network Address Translation), mis on IP-aadresside konverteerimise tehnoloogia \u00fclekandepakettide puhul. PAT on NAT-i erijuht. K\u00e4sitleme kolme teemat: <\/p>\n

\u2014 erapublikud, ehk sise- (sisemised, kohalikud) IP-aadressid ja avalikud, ehk v\u00e4lised IP-aadressid;
\n \u2014 NAT ja PAT;
\n \u2014 NAT\/PAT seadistamine.<\/p>\n

Alustame siseadressidest, Private IP. Teame, et need jagunevad kolme klassi: A, B ja C. <\/p>\n

\"Cisco
\n
\nKlass A siseadressid h\u00f5lmavad vahemikku \"k\u00fcmneid\" 10.0.0.0 kuni 10.255.255.255, samas kui v\u00e4lised \u2013 vahemikus 1.0.0.0 kuni 9.255.255.255 ja 11.0.0.0 kuni 126.255.255.255. <\/p>\n

Klass B siseadressid h\u00f5lmavad vahemikku 172.16.0.0 kuni 172.31.255.255, samas kui v\u00e4lised \u2013 vahemikus 128.0.0.0 kuni 172.15.255.255 ja 172.32.0.0 kuni 191.255.255.255.<\/a><\/noindex><\/p>\n

Klass C siseadressid h\u00f5lmavad vahemikku 192.168.0.0 kuni 192.168.255.255, samas kui v\u00e4lised \u2013 vahemikus 192.0.0.0 kuni 192.167.255.255 ja 192.169.0.0 kuni 223.255.255.255.<\/p>\n

\"Cisco
\n
\nKlass A aadressid on aadressid \/8, klass B \u2013 \/12 ja klass C \u2013 \/16. Seega h\u00f5lmavad erinevate klasside v\u00e4lised ja sise-IP-aadressid erinevaid vahemikke. <\/p>\n

Oleme korduvalt arutanud, milles seisneb vahe erapublike ja avalike IP-aadresside vahel. \u00dcldiselt, kui meil on ruuter ja grupi sise-IP-aadresse, siis proovides neid internetti viia, konverteerib ruuter need v\u00e4listeks IP-aadressideks. Siseaadresse kasutatakse ainult kohalikes v\u00f5rkudes, mitte Internetis. <\/p>\n

Kui vaatlen k\u00e4surealt oma arvuti v\u00f5rguparameetreid, n\u00e4en seal oma sise-LAN IP-aadressi 192.168.1.103.<\/p>\n

\"Cisco
\n
\nOma avaliku IP-aadressi teada saamiseks v\u00f5ite kasutada internetiteenust, nagu \"Mis on minu IP\"? Nagu n\u00e4ha, erineb arvuti v\u00e4liaadress 78.100.196.163 tema siseaadressist. <\/p>\n

\"Cisco
\n
\nK\u00f5igil juhtudel on mu arvuti internetis n\u00e4htav just avaliku IP-aadressi kaudu. Nii et mu arvuti siseaadress on 192.168.1.103 ja v\u00e4line \u2013 78.100.196.163. Siseaadressi kasutatakse ainult kohalikuks suhtluseks, internetti p\u00e4\u00e4semiseks on vajalik avalik IP-aadress. V\u00f5ite meenutada, miks eraldamine erapublike ja avalike aadresside vahel tehti, vaadates l\u00e4bi videokursuse P\u00e4ev 3. <\/p>\n

Vaadakem, mis on NAT. On kolm t\u00fc\u00fcpi NAT: staatiline, d\u00fcnaamiline ja \"\u00fclek\u00fcllastatud\" NAT v\u00f5i PAT.<\/p>\n

\"Cisco
\n
\nCisco-s on neli terminit, mis kirjeldavad NAT-i. Nagu ma \u00fctlesin, on NAT mehhanism, mis muudab sisemisi aadresse v\u00e4listeks. Kui seadmel, mis on \u00fchendatud internetiga, on pakett teiselt seadmelt kohaliku v\u00f5rgu kaudu, siis see lihtsalt k\u00f5rvaldab selle paketi, kuna sisemise aadressi formaat ei vasta globaalse interneti aadresside formaadile. Seet\u00f5ttu peab seadmel olema avalik IP-aadress internetti sisenemiseks.
\nNii et esimene termin on Inside Local, mis t\u00e4hendab hosti IP-aadressi sise-, kohaliku v\u00f5rgu kontekstis. Lihtsalt \u00f6eldes on see p\u00f5hiallikas \u0430\u0434\u0440\u0435\u0441, nagu 192.168.1.10. Teine termin, Inside Global, on kohalikku hosti IP-aadress, mille kaudu ta on n\u00e4htav v\u00e4lises v\u00f5rgus. Meie korral on see ruuteri v\u00e4line pordi IP-aadress 200.124.22.10.<\/p>\n

\"Cisco
\n
\nV\u00f5ib \u00f6elda, et Inside Local on privaatne IP-aadress, samas kui Inside Global on avalik IP-aadress. Pidage meeles, et terminit Inside kasutatakse liikluse allika konteksti jaoks, samas kui Outside viitab liikluse sihtm\u00e4rgile. Outside Local on hosti IP-aadress v\u00e4lises v\u00f5rgus, mille kaudu ta on n\u00e4htav sisemises v\u00f5rgus. Lihtsalt \u00f6eldes on see saaja aadress, mida n\u00e4hakse sisemisest v\u00f5rgust. N\u00e4iteks on selline aadress IP-aadress 200.124.22.100 seadmele, mis asub internetis. <\/p>\n

\"Cisco
\n
\nOutside Global on hosti IP-aadress, mille kaudu ta on n\u00e4htav v\u00e4lises v\u00f5rgus. Enamasti n\u00e4evad Outside Local ja Outside Global aadressid v\u00e4lja samad, sest isegi p\u00e4rast muundamist on sihtaadress allika jaoks n\u00e4htav sama, nagu enne muundamist. <\/p>\n

\"Cisco
\n
\nVaatame, mis on staatiline NAT. Staatiline NAT t\u00e4hendab \u00fcksteisele vastavate sise-IP-aadresside muundamist v\u00e4listeks, v\u00f5i muundamist '\u00fcks \u00fchele'. Kui seadmed saadavad liiklust internetti, muundatakse nende siseaadressid Inside Local siseaadressideks Inside Global.<\/p>\n

\"Cisco
\n
\nMeie kohalikus v\u00f5rgus on 3 seadet ja kui need p\u00fc\u00fcavad internetti siseneda, saavad nad k\u00f5ik omaette Inside Global aadressi. Need aadressid on staatiliselt m\u00e4\u00e4ratud liikluse allikatele. '\u00dcks \u00fchele' p\u00f5him\u00f5te t\u00e4hendab, et kui kohalikus v\u00f5rgus on 100 seadet, saavad nad 100 v\u00e4lise aadressi. <\/p>\n

NAT loodi selleks, et p\u00e4\u00e4sta Internet, kus avalikud IP-aadressid l\u00f5ppesid. T\u00e4nu NAT-ile saavad paljud ettev\u00f5tted ja paljud v\u00f5rgud jagada \u00fchte \u00fchist avalikku IP-aadressi, kuhu lokaalsed seadme aadressid muudetakse internetti p\u00e4\u00e4semisel. V\u00f5ite \u00f6elda, et sel juhul ei t\u00e4henda staatiline NAT aadresside s\u00e4\u00e4stmist, kuna sajale lokaalsele arvutile antakse sada avalikku aadressi, ja te oleksite t\u00e4iesti \u00f5iged. Siiski, staatilisel NAT-il on endiselt mitmeid eeliseid.<\/p>\n

N\u00e4iteks on meil server, mille sisemine IP-aadress on 192.168.1.100. Kui m\u00f5ni seade Internetist soovib sellega suhelda, ei saa ta seda teha, kasutades sihtaadressina sisemist aadressi; selleks peab ta kasutama serveri v\u00e4list aadressi 200.124.22.3. Kui ruuteris on seadistatud staatiline NAT, suunatakse kogu liiklus, mis on adresseeritud 200.124.22.3, automaatselt 192.168.1.100 peale. Nii tagatakse v\u00e4line juurdep\u00e4\u00e4s lokaalsele v\u00f5rku kuuluvatele seadmetele, antud juhul ettev\u00f5tte veebiserverile, mis v\u00f5ib olla teatud olukordades vajalik. <\/p>\n

Vaadakem d\u00fcnaamilist NAT-i. See on v\u00e4ga sarnane staatilisele, kuid ei m\u00e4\u00e4ra igale lokaalsele seadmele p\u00fcsivaid v\u00e4liseid aadresse. N\u00e4iteks on meil 3 lokaalseadmeid ja kokku 2 avalikku aadressi. Kui teine seade soovib internetti p\u00e4\u00e4seda, m\u00e4\u00e4ratakse talle esimene vaba IP-aadress. Kui p\u00e4rast seda soovib internetti p\u00e4\u00e4seda veebiserver, m\u00e4\u00e4rab ruuter sellele teise saadaval oleva v\u00e4lise aadressi. Kui p\u00e4rast seda soovib esimene seade v\u00e4lisse v\u00f5rku p\u00e4\u00e4seda, ei leidu talle vaba IP-aadressi ja ruuter l\u00fckkab tema paketi tagasi. <\/p>\n

\"Cisco
\n
\nMeil v\u00f5ib olla sada seadet, millel on sisemised IP-aadressid, ja iga\u00fcks neist seadmetest saab internetti p\u00e4\u00e4seda. Kuid kuna meil ei ole staatilisi v\u00e4liste aadresse, saavad korraga internetti p\u00e4\u00e4seda mitte rohkem kui 2 seadet sajast, sest meil on ainult kaks d\u00fcnaamiliselt m\u00e4\u00e4ratavat v\u00e4list aadressi. <\/p>\n

Cisco seadmetes on m\u00e4\u00e4ratud aadressi konvertimise fikseeritud aeg, mis on vaikimisi 24 tundi. Seda saab muuta 1, 2, 3, 10 minutiks v\u00f5i mis tahes soovitud ajaks. Selle aja m\u00f6\u00f6dudes vabastatakse v\u00e4listaadressid ja need naasevad automaatselt aadresside paaki. Kui sel hetkel soovib esimene seade internetti p\u00e4\u00e4seda ning m\u00f5ni v\u00e4listaadress on saadaval, siis saadakse see. Ruuter sisaldab NAT-tabelit, mis uuendatakse d\u00fcnaamiliselt, ja seni kuni konvertimise aeg pole m\u00f6\u00f6dunud, hoitakse m\u00e4\u00e4ratud aadressi seadme jaoks. Lihtsamalt \u00f6eldes t\u00f6\u00f6tab d\u00fcnaamiline NAT printsiibi j\u00e4rgi: \u201ekes tuli esimesena, seda ka teenindatakse.\u201d <\/p>\n

Vaatame, mis on koormatud NAT v\u00f5i PAT. See on k\u00f5ige levinum NAT-t\u00fc\u00fcp. Teie koduv\u00f5rgus v\u00f5ib olla palju seadmeid \u2013 arvuti, nutitelefon, s\u00fclearvuti, tahvelarvuti, ja k\u00f5ik need \u00fchenduvad ruuteriga, millel on \u00fcks v\u00e4line IP-aadress. PAT v\u00f5imaldab paljudel seadmetel sise-IP-aadressidega samal ajal internetti p\u00e4\u00e4seda \u00fche v\u00e4lise IP-aadressi kaudu. See on v\u00f5imalik t\u00e4nu sellele, et iga privaatsed sise-IP-aadress kasutab suhtlusseansi ajal kindlat sadama numbrit.
\nOletame, et meil on \u00fcks avalik aadress 200.124.22.1 ja palju kohalikke seadmeid. Sel juhul saavad k\u00f5ik need hostid internetti p\u00e4\u00e4sedes sama aadressi 200.124.22.1. Ainus, mis neid \u00fcksteisest eristab, on sadama number.
\nKui te m\u00e4letate transportimist, siis teate, et transporttase sisaldab sadama numbreid, kusjuures allika sadama number on juhuslik number. <\/p>\n

\"Cisco
\n
\nOletame, et v\u00e4listes v\u00f5rkudes on host IP-aadressiga 200.124.22.10, mis on \u00fchendatud internetiga. Kui arvuti 192.168.1.11 soovib suhelda arvutiga 200.124.22.10, loob see juhusliku allika sadama numbri 51772. Selle juures on sihtm\u00e4rgiks oleva v\u00e4listes v\u00f5rkudes arvuti sadama number 80. <\/p>\n

Kui ruuter saab kohaliku arvuti paketi, mis suunatakse v\u00e4lisesse v\u00f5rku, muundab ta selle kohaliku aadressi Inside Local aadressiks Inside Global 200.124.22.1 ja m\u00e4\u00e4rab sadama numbriks 23556. Paket j\u00f5uab arvutisse 200.124.22.10, ja see peaks saatma tagasiside tagasi k\u00e4epigistuse protseduuri kohaselt, kus sihtm\u00e4rk on aadress 200.124.22.1 ja sadam 23556. <\/p>\n

Ruuteril on NAT-i t\u00f5lgetabel, seega, kui see saab paki v\u00e4lisest arvutist, m\u00e4\u00e4rab see sisemise kohaliku aadressi, mis vastab sisemisele globaalsele aadressile 192.168.1.11: 51772, ja edastab paki edasi. P\u00e4rast seda v\u00f5ib kahe arvuti vaheline \u00fchendus olla juba keelatud.
\nSamas v\u00f5ib teil olla sada seadet, mis kasutavad suhtlemiseks sama aadressi 200.124.22.1, kuid erinevaid portide numbreid, mis v\u00f5imaldab neil k\u00f5ik samal ajal internetti p\u00e4\u00e4seda. Seet\u00f5ttu on PAT nii populaarne t\u00f5lke meetod.<\/p>\n

Vaatame staatilise NAT-i seadistamist. Iga v\u00f5rgu puhul on k\u00f5igepealt vaja m\u00e4\u00e4rata sisenemise ja v\u00e4ljumise liidesed. Joonisel on ruuter, mille kaudu edastatakse liiklust G0\/0 porti G0\/1, st sisemisest v\u00f5rgust v\u00e4lisesse. Seega meil on sisenemise liides 192.168.1.1 ja v\u00e4ljumise liides 200.124.22.1. <\/p>\n

\"Cisco
\n
\nNAT-i seadistamiseks liigume G0\/0 liidese juurde ja m\u00e4\u00e4rame parameetrid ip addres 192.168.1.1 255.255.255.0 ning m\u00e4rkime, et see liides on sisenemine, kasutades k\u00e4sku ip nat inside. <\/p>\n

\"Cisco
\n
\nSarnaselt seadistame NAT-i v\u00e4ljumise liideses G0\/1, m\u00e4rkides ip address 200.124.22.1, alamv\u00f5rgu maske 255.255.255.0 ja ip nat outside. Pidage meeles, et d\u00fcnaamilise NAT-i konversioon toimub alati sisenemise liideselt v\u00e4ljumise liidesele, inside'ist outside'i. Loomulikult tagasi, d\u00fcnaamilise NAT-i puhul tuleb vastus sisenemise liidesele l\u00e4bi v\u00e4ljumise, kuid liikluse algatamise suund on siiski in-out. Staatilise NAT-i korral v\u00f5ib liikluse algatamine toimuda m\u00f5lemal suunal - in-out v\u00f5i out-in. <\/p>\n

Seej\u00e4rel peame koostama staatilise NAT-i tabeli, kus igale kohaliku aadressile vastab eraldi globaalne aadress. Meie juhul on 3 seadet, seega koosneb tabel 3-kirjest, kus on m\u00e4rgitud Inside Local IP-aadress, mis muudetakse Inside Global aadressiks: ip nat inside static 192.168.1.10 200.124.22.1.
\nSeega staatilise NAT-i korral kirjutate k\u00e4sitsi iga kohalik hosti aadressi konversiooni. N\u00fc\u00fcd liigun Packet Traceri ja viin ellu \u00fclaltoodud seadistused. <\/p>\n

\"Cisco
\n
\n\u00dclal on meil server 192.168.1.100, allpool on arvuti 192.168.1.10 ja k\u00f5ige all on arvuti 192.168.1.11. Ruuteri Router0 G0\/0 port on IP-aadressiga 192.168.1.1 ja G0\/1 port on 200.124.22.1. \u201ePilves\u201c, mis esindab internetti, olen paigaldanud Router1, millele olen m\u00e4\u00e4ranud IP-aadressi 200.124.22.10.<\/p>\n

Ma sisenen Router1 seadistustesse ja sisestan k\u00e4su debug ip icmp. N\u00fc\u00fcd, kui ping j\u00f5uab seadmesse, kuvatakse seadistuste aknas silumise s\u00f5num, mis n\u00e4itab, mis t\u00fc\u00fcpi pakett see on.
\nAlustame ruuteri Router0 seadistamist. Ma l\u00e4hen globaalsete seadistuste re\u017eiimi ja valin G0\/0 liidese. Seej\u00e4rel sisestan k\u00e4su ip nat inside, p\u00e4rast seda l\u00e4hen G0\/1 liidese juurde ja sisestan k\u00e4su ip nat outside. Nii olen m\u00e4\u00e4ranud ruuteri sisenemis- ja v\u00e4ljundliidesed. N\u00fc\u00fcd pean ma k\u00e4sitsi seadistama IP-aadressid, st edastama seadistustesse etteantud tabeli read: <\/p>\n

Ip nat inside source static 192.168.1.10 200.124.22.1
\nIp nat inside source static 192.168.1.11 200.124.22.2
\nIp nat inside source static 192.168.1.100 200.124.22.3 <\/p>\n

\"Cisco
\n
\nPraegu pingin Router1 igast meie seadmest ja vaatan, millised IP-aadressid vastuv\u00f5etud pingil kuvatakse. Selleks paigaldan R1 ruuteri avatud CLI akna ekraani paremasse serva, et n\u00e4ha silumise s\u00f5numeid. N\u00fc\u00fcd l\u00e4hen PC0 k\u00e4sureale ja pingin aadressi 200.124.22.10. P\u00e4rast seda ilmub aknasse teadete s\u00f5num, et ping on saadud IP-aadressilt 200.124.22.1. See t\u00e4hendab, et lokaalset arvuti IP-aadressi 192.168.1.10 on muudetud globaalseks aadressiks 200.124.22.1.<\/p>\n

\"Cisco
\n
\nSama teen j\u00e4rgmise kohaliku arvutiga ja n\u00e4en, et tema aadress on muudetud 200.124.22.2. Seej\u00e4rel saadan pingiga serveri ja n\u00e4en aadressi 200.124.22.3.
\nNii et kui kohaliku v\u00f5rgu seadme liiklus j\u00f5uab ruuterisse, kus on seadistatud staatiline NAT, muundab ruuter vastavalt tabelile lokaalse IP-aadressi globaalseks ja saadab liikluse v\u00e4liseid v\u00f5rku. NAT-tabeli kontrollimiseks sisestan k\u00e4su show ip nat translations.<\/p>\n

\"Cisco
\n
\nN\u00fc\u00fcd saame vaadata k\u00f5iki teisendusi, mida ruuter teostab. Esimeses veerus Inside Global on seadme aadress enne t\u00f5lget, st see aadress, mille alt seade on n\u00e4htav v\u00e4lisest v\u00f5rgust, seej\u00e4rel tuleb aadress Inside Local, mis on seadme aadress lokaalses v\u00f5rgus. Kolmas veerg n\u00e4itab Outside Local, ja neljas \u2013 aadress Outside Global, kusjuures need kaks aadressi on identsed, kuna me ei t\u00f5lgi siht-IP-aadressi. Nagu n\u00e4ete, paar sekundit hiljem tabel t\u00fchjenes, kuna Packet Traceri kaudu on l\u00fchike pingiaeg. <\/p>\n

Ma saan R1 ruuterist pingi serverile aadressil 200.124.22.3, ja kui minna uuesti ruuteri seadistuste juurde, saab n\u00e4ha, et tabel on taas t\u00e4idetud nelja pingireaga, mille t\u00f5lgitud sihtaadress on 192.168.1.100.<\/p>\n

\"Cisco
\n
\nNagu ma juba \u00fctlesin, isegi kui t\u00f5lke aegumise korral toiming toimub, aktiivselt enamasti v\u00e4lise allika sisse suunatud liikluse algatamisel toimib NAT mehhanism automaatselt. See juhtub ainult staatilise NAT-i kasutamisel. <\/p>\n

N\u00fc\u00fcd vaatame, kuidas d\u00fcnaamiline NAT t\u00f6\u00f6tab. Meie n\u00e4ites on kaks avalikku aadressi kolme lokaalse v\u00f5rgu seadme jaoks, kuid seal v\u00f5ib olla k\u00fcmneid ja isegi sadu selliseid privaatseid hoste. Kuid samal ajal saavad internetti p\u00e4\u00e4seda vaid kaks seadet. Uurime, milles seisneb erinevus staatilise ja d\u00fcnaamilise NAT-i vahel lisaks sellele.<\/p>\n

Nagu eelnevas juhendis, tuleb k\u00f5igepealt m\u00e4\u00e4ratleda ruuteri sisend- ja v\u00e4ljundliidesed. Seej\u00e4rel loome kuidagi juurdep\u00e4\u00e4suloendi, kuid see ei ole see ACL, millest me eelmine tund r\u00e4\u00e4kisime. See juurdep\u00e4\u00e4suloend on m\u00f5eldud liikluse tuvastamiseks, mida me tahame t\u00f5lkida. Siin on uus termin \u201einteresting traffic\u201c ehk \u201ehuvipakkuv liiklus\u201c. See on liiklus, mis teid mingil p\u00f5hjusel huvitab, ja kui see liiklus vastab juurdep\u00e4\u00e4suloendi tingimustele, kuulub see NATi alla ja t\u00f5lgitakse. See termin on rakendatav liiklusele paljudele juhtumitele, nagu VPN-i puhul nimetatakse huvipakkuvaks liikluseks liiklust, mida kavatsetakse edastada VPN-tunneli kaudu. <\/p>\n

Me peame looma ACL-i, mis tuvastab huvipakkuva liikluse, meie juhul on see kogu v\u00f5rgu liiklus 192.168.1.0, millele lisatakse ka vastasmask 0.0.0.255. <\/p>\n

\"Cisco
\n
\nSeej\u00e4rel peame looma NAT-i ploki, mille jaoks kasutame k\u00e4sku ip nat pool ja m\u00e4\u00e4rame IP-aadresside ploki 200.124.22.1 200.124.22.2. See t\u00e4hendab, et pakume ainult kahte v\u00e4liseeritavat IP-aadressi. Edasi kasutatakse k\u00e4sklusel v\u00f5tit netmask ja sisestatakse alamsidumise mask 255.255.255.252. Maski viimane oktet on (255 \u2014 aadresside arv plokis \u2013 1), seega kui plokis on 254 aadressi, on alamsidumise mask 255.255.255.0. See on v\u00e4ga oluline parameeter, seega d\u00fcnaamilise NAT-i seadistamisel j\u00e4lgige, et sisestaksite \u00f5ige netmaski v\u00e4\u00e4rtuse. <\/p>\n

Seej\u00e4rel kasutame k\u00e4sku, mis k\u00e4ivitab NAT-i mehhanismi: ip nat inside source list 1 pool NWKING, kus NWKING on ploki nimi ja list 1 t\u00e4histab juurdep\u00e4\u00e4suloendit ACL number 1. Pidage meeles \u2014 et see k\u00e4sk toimiks, tuleb k\u00f5igepealt luua d\u00fcnaamiliste aadresside plokk ja juurdep\u00e4\u00e4suloend. <\/p>\n

Nii et meie tingimustes suudab esimene seade, mis soovib internetti p\u00e4\u00e4seda, seda teha, teine seade samuti, kuid kolmas peab ootama, kuni \u00fcks ploki aadressidest vabastatakse. D\u00fcnaamilise NAT-i seadistamine koosneb 4-st etapist: sisenemise ja v\u00e4ljumise liidese m\u00e4\u00e4ramine, 'huvitava' liikluse m\u00e4\u00e4ramine, NAT-i ploki loomine ja tegelik seadistamine.
\nPraegu liigume Packet Tracerisse ja proovime d\u00fcnaamilist NAT-i seadistada. Esiteks peame eemaldama staatilise NAT-i seaded, mille jaoks sisestame j\u00e4rjestikku k\u00e4sud:<\/p>\n

no Ip nat inside source static 192.168.1.10 200.124.22.1
\nno Ip nat inside source static 192.168.1.11 200.124.22.2
\nno Ip nat inside source static 192.168.1.100 200.124.22.3. <\/p>\n

Seej\u00e4rel loon juurdep\u00e4\u00e4su loendi List 1 kogu v\u00f5rgu jaoks k\u00e4suga access-list 1 permit 192.168.1.0 0.0.0.255 ja vormistan NAT-i ploki k\u00e4suga ip nat pool NWKING 200.124.22.1 200.124.22.2 netmask 255.255.255.252. Selles k\u00e4skluses m\u00e4\u00e4rasin ploki nime, aadressid, mis sinna kuuluvad, ja alamsidumise maski.<\/p>\n

Seej\u00e4rel m\u00e4\u00e4ran, milline on NAT \u2013 sise- v\u00f5i v\u00e4lis-, ja allika, kust NAT peaks teavet saama. Meie juhul on see list, kasutades k\u00e4sku ip nat inside source list 1. P\u00e4rast seda annab s\u00fcsteem vihje \u2013 kas on vajalik terve paremalt ega teatud liides. Valin pool, sest meil on rohkem kui \u00fcks v\u00e4line aadress. Kui valida liides, tuleb t\u00e4psustada port konkreetse IP-aadressiga. L\u00f5pptulemusena n\u00e4eb k\u00e4sk v\u00e4lja selline: ip nat inside source list 1 pool NWKING. Praegu koosneb see pool kahest aadressist 200.124.22.1 ja 200.124.22.2, kuid v\u00f5ite neid vabalt muuta v\u00f5i lisada uusi aadresse, mis ei ole seotud konkreetse liidese. <\/p>\n

Peate veenduma, et teie marsruutimistabel on uuendatud nii, et \u00fcksk\u00f5ik milline neist IP-aadressidest, mis on poolis, suunatakse sellele seadmele, vastasel juhul ei saa te tagasiviimist. Et veenduda seadistuste t\u00f6\u00f6kindluses, kordame pilguheitmist pilve ruuterile, nagu tegime staatilise NAT-i puhul. Avan ruuteri Router 1 akna, et n\u00e4ha silumise re\u017eiimi s\u00f5numeid, ja pingin seda k\u00f5igilt kolmest seadmest.<\/p>\n

\"Cisco
\n
\nN\u00e4eme, et k\u00f5ik l\u00e4hteadressid, kust pingepaketid tulevad, vastavad seadistustele. Samas ei l\u00e4he pinge l\u00e4bi arvutist PC0, kuna tal puudus vabade v\u00e4line aadress. Kui minna ruuteri Router 1 seadetesse, on n\u00e4htavad praegu kasutuses olevad aadressid poolelt 200.124.22.1 ja 200.124.22.2. N\u00fc\u00fcd l\u00fclitan \u00fclekande v\u00e4lja, ja n\u00e4ete, kuidas read kaduma hakkavad \u00fcksikute kaupa. K\u00e4ivitan taas pinge arvutist PC0, ja nagu n\u00e4ete, n\u00fc\u00fcd k\u00f5ik t\u00f6\u00f6tab, kuna ta sai vabaneva v\u00e4list aadressi 200.124.22.1. <\/p>\n

Kuidas saab NAT-tabelit puhastada ja antud aadressimuundumise t\u00fchistada? Siseneme ruuteri Router0 seadistustesse ja kirjutame k\u00e4su clear ip nat translation *, t\u00e4histades rida \u201et\u00e4rniga\u201c l\u00f5puks. Kui praegu vaadata muundumise olekut k\u00e4su show ip nat translation abil, annab s\u00fcsteem meile t\u00fchi rea. <\/p>\n

NAT-i statistika vaatamiseks kasutatakse k\u00e4sku show ip nat statistics. <\/p>\n

\"Cisco
\n
\nSee on v\u00e4ga kasulik k\u00e4sk, mille abil saab teada d\u00fcnaamiliste, staatiliste ja laiendatud NAT\/PAT konversioonide koguarvu. N\u00e4ete, et see on 0, kuna me puhastasime eelmine k\u00e4sk andmed. Siin kuvatakse sissetulevad ja v\u00e4ljaminevad liidesed, \u00f5nnestunud ja eba\u00f5nnestunud konversioonide hits ja misses arv (ebaa\u00f5nnestumiste arv on seotud vabade v\u00e4liste aadresside puudumisega sisemistele hostidele), juurdep\u00e4\u00e4suloendi ja puu nimi. <\/p>\n

N\u00fc\u00fcd liigume edasi IP-aadresside k\u00f5ige populaarsema konversiooniliigi juurde \u2013 laiendatud NAT, v\u00f5i PAT. PAT seadistamiseks tuleb j\u00e4rgida samu samme nagu d\u00fcnaamilise NAT-i seadistamisel: m\u00e4\u00e4rake ruuteri sissetulevad ja v\u00e4ljaminevad liidesed, tuvastage \u201ehuvitav\u201d liiklus, looge NAT puu ja seadistage PAT. Me saame luua sama puu mitmest aadressist, nagu eelmisel korral, kuid see pole vajalik, sest PAT-is kasutatakse alati \u00fchte ja sama v\u00e4ljastust. Erinevus d\u00fcnaamilise NAT-i ja PAT seadistamise vahel seisneb ainult v\u00f5tmes\u00f5nas overload, millega viimane seadistamise k\u00e4sk l\u00f5peb. P\u00e4rast selle s\u00f5na sisestamist muutub d\u00fcnaamiline NAT automaatselt PAT-ks.<\/p>\n

\"Cisco
\n
\nLisaks kasutate ainult \u00fchte aadressi puus NWKING, n\u00e4iteks 200.124.22.1, kuid m\u00e4\u00e4rate selle kaks korda algse ja l\u00f5pp-poolse v\u00e4lise aadressina koos v\u00f5rgu maskiga 255.255.255.0. Saate seda lihtsamalt teha, kasutades ip nat 1 pool NWKING 200.124.22.1 200.124.22.1 netmask 255.255.255.0 rida asemel allika liidese parameetrit ja fikseeritud aadressi 200.124.22.1 liidese G0\/1. Sellisel juhul muudetakse k\u00f5ik kohalikud aadressid interneti minnes selle IP-aadressiks. <\/p>\n

Puus saab kasutada ka mis tahes muud IP-aadressi, mitte tingimata konkreetse f\u00fc\u00fcsilise liidese aadressi. Siiski peate veenduma, et k\u00f5ik ruuterid v\u00f5rgus saavad suunata vastavat liiklust valitud seadmesse. NAT-i puuduseks on see, et seda ei saa kasutada l\u00e4biva aadressimise jaoks, kuna seni, kuni tagasipakett naaseb kohalikku seadmesse, v\u00f5ib selle d\u00fcnaamilise NAT IP-aadress vahetuda. See t\u00e4hendab, et teil peab olema kindel, et valitud IP-aadress j\u00e4\u00e4b kogu sideseansi jooksul kergesti k\u00e4tte saadavaks. <\/p>\n

Vaata, kuidas see Packet Traceri kaudu \u00fcles ehitatakse. Esiteks pean eemaldama d\u00fcnaamilise NAT k\u00e4suga no Ip nat inside source list 1 NWKING ja kustutama NAT-i basseini k\u00e4suga no Ip nat pool NWKING 200.124.22.1 200.124.22.2 netmask 255.255.255.252. <\/p>\n

Seej\u00e4rel pean looma PAT basseini k\u00e4suga Ip nat pool NWKING 200.124.22.2 200.124.22.2 netmask 255.255.255.255. Seekord kasutan IP-aadressi, mis ei kuulu f\u00fc\u00fcsilisele seadmele, sest f\u00fc\u00fcsiline seade omab aadressi 200.124.22.1, kuid soovin kasutada 200.124.22.2. Meie juhtumisse sobib see, kuna meil on kohalik v\u00f5rk.<\/p>\n

J\u00e4rgmiseks seadistan PAT k\u00e4suga Ip nat inside source list 1 pool NWKING overload. P\u00e4rast selle k\u00e4su sisestamist aktiveeritakse meil PAT-aadresside transformatsioon. Kontrollimaks seadistuse \u00f5iget toimimist, l\u00fclitun meie seadmete, serveri ja kahe arvuti juurde ning pingin arvuti PC0 kaudu Router1 aadressile 200.124.22.10. Ruuteri seadistusaknasse ilmuvad silumisread, kus on n\u00e4ha, et pingiallikas on oodatud IP-aadress 200.124.22.2. Samast aadressist tuleb ka ping, mis on saadetud arvutist PC1 ja serverist Server0. <\/p>\n

Vaadakem, mis toimub ruuteri Router0 transformatsioonitabelis. N\u00e4ete, et k\u00f5ik transformatsioonid on edukad, igale seadmele on omistatud oma port ja k\u00f5ik kohalikke aadresse seostatakse Router1 kaudu basseini IP-aadressiga 200.124.22.2. <\/p>\n

\"Cisco
\n
\nKasutades k\u00e4sku show ip nat statistics, saan vaadata PAT statistikat. <\/p>\n

\"Cisco
\n
\nN\u00e4eme, et aadresside transformatsioonide koguhulk on 12, samuti n\u00e4eme basseini omadusi ja muud teavet. <\/p>\n

N\u00fc\u00fcd teen veel midagi \u2014 sisestan k\u00e4su Ip nat inside source list 1 interface gigabit Ethernet g0\/1 overload. Kui seej\u00e4rel pingin ruuteri arvutist PC0, on n\u00e4ha, et pakett tuli aadressilt 200.124.22.1, st f\u00fc\u00fcsiliselt liidestelt! See on lihtsam tee: kui te ei soovi basseini luua, mis juhtub tihti koduruuterite kasutamisel, siis v\u00f5ib ruuteri f\u00fc\u00fcsilise liidese IP-aadressi kasutada v\u00e4lise NAT-aadressina. Just nii toimubki teie privaatsest hostist aadressi muutmine avalikku v\u00f5rku.
\nT\u00e4na uurisime v\u00e4ga olulist teemat, seega peate seda harjutama. Kasutage Packet Tracerit, et kontrollida oma teoreetilisi teadmisi NAT ja PAT seadistamise praktiliste \u00fclesannete lahendamisel. Oleme j\u00f5udnud ICND1 teema l\u00f5pule \u2014 CCNA kursuse esimese eksami, seega p\u00fchendame j\u00e4rgmise video\u00f5ppetunni t\u00f5en\u00e4oliselt kokkuv\u00f5tetele. <\/p>\n

\r\n \"M\u00e4ngi\r\n
<\/div>\r\n <\/div><\/center>
\nAit\u00e4h, et olete meiega. Kas teile meeldivad meie artiklid? Kas soovite n\u00e4ha rohkem huvitavat sisu? Toetage meid tellimuse esitamise v\u00f5i tuttavatele soovitamisega, 30% allahindlus Habr'i kasutajatele ainulaadsele sissetuleku tasemel serverile, mille oleme teie jaoks v\u00e4lja m\u00f5elnud:<\/b> Kogu t\u00f5de VPS (KVM) E5-2650 v4 (6 tuuma) 10GB DDR4 240GB SSD 1Gbps alates $20 v\u00f5i kuidas \u00f5igesti serverit jagada?<\/a><\/noindex> (saadaval RAID1 ja RAID10 variandid, kuni 24 tuuma ja kuni 40GB DDR4).<\/p>\n

Dell R730xd kaks korda odavam?<\/b> Ainult meie juures 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TB alates $199<\/a><\/noindex> Hollandis! Dell R420 \u2014 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB \u2014 alates $99!<\/b><\/b> Lugege sellest Kuidas luua ettev\u00f5tte tasemel infrastruktuuri, kasutades Dell R730xd E5-2650 v4 servereid, mille hind on 9000 eurot, taskukohase hinna eest?<\/a><\/noindex>
\n
Allikas: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u0431\u0443\u0434\u0435\u043c \u0438\u0437\u0443\u0447\u0430\u0442\u044c PAT (Port Address Translation), \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e \u0442\u0440\u0430\u043d\u0441\u043b\u044f\u0446\u0438\u0438 IP- \u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u043f\u043e\u0440\u0442\u043e\u0432, \u0438 NAT (Network Address Translation), \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e \u043f\u0440\u0435\u043e\u0431\u0440\u0430\u0437\u043e\u0432\u0430\u043d\u0438\u044f IP-\u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u043d\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432. PAT \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0447\u0430\u0441\u0442\u043d\u044b\u043c \u0441\u043b\u0443\u0447\u0430\u0435\u043c NAT. \u041c\u044b \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0442\u0440\u0438 \u0442\u0435\u043c\u044b: \u2014 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0435, \u0438\u043b\u0438 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0435 (\u0432\u043d\u0443\u0442\u0440\u0438\u0441\u0435\u0442\u0435\u0432\u044b\u0435, \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435) IP-\u0430\u0434\u0440\u0435\u0441\u0430 \u0438 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0435, \u0438\u043b\u0438 \u0432\u043d\u0435\u0448\u043d\u0438\u0435 IP-\u0430\u0434\u0440\u0435\u0441\u0430; \u2014 NAT \u0438 PAT; \u2014 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 NAT\/ PAT. \u041d\u0430\u0447\u043d\u0435\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28314,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37723","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Cisco 200-125 CCNA v3.0 koolitus. P\u00e4ev 29. PAT ja NAT | ProHoster","description":"T\u00e4na uurime PAT-i (Port Address Translation), IP-aadresside t\u00f5lkimise tehnoloogiat portide abil, ja NAT-i (Network Address Translation), IP-aadresside muutmise tehnoloogiat transiidipakettides.","canonical_url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-29-pat-i-nat","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"et_EE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 29. PAT \u0438 NAT | ProHoster","og:description":"\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u0431\u0443\u0434\u0435\u043c \u0438\u0437\u0443\u0447\u0430\u0442\u044c PAT (Port Address Translation), \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e \u0442\u0440\u0430\u043d\u0441\u043b\u044f\u0446\u0438\u0438 IP- \u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u043f\u043e\u0440\u0442\u043e\u0432, \u0438 NAT (Network Address Translation), \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e \u043f\u0440\u0435\u043e\u0431\u0440\u0430\u0437\u043e\u0432\u0430\u043d\u0438\u044f IP-\u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u043d\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432.","og:url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-29-pat-i-nat","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:19:20+00:00","article:modified_time":"2019-10-31T19:19:20+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37723","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 19:02:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:22:28","updated":"2026-01-23 19:02:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/37723","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/comments?post=37723"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/37723\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media\/28314"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media?parent=37723"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/categories?post=37723"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/tags?post=37723"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}