सिस्को ट्रेनिंग 200-125 सीसीएनए v3.0। दिन 29. पीएटी और एनएटी

आज हम पीएटी (पोर्ट एड्रेस ट्रांसलेशन), बंदरगाहों का उपयोग करके आईपी पते का अनुवाद करने की एक तकनीक, और एनएटी (नेटवर्क एड्रेस ट्रांसलेशन), ट्रांजिट पैकेट के आईपी पते का अनुवाद करने की एक तकनीक का अध्ययन करेंगे। PAT NAT का एक विशेष मामला है। हम तीन विषयों को कवर करेंगे:

- निजी, या आंतरिक (इंट्रानेट, स्थानीय) आईपी पते और सार्वजनिक, या बाहरी आईपी पते;
- एनएटी और पीएटी;
- NAT/PAT कॉन्फ़िगरेशन।

आइए आंतरिक निजी आईपी पते से शुरुआत करें। हम जानते हैं कि वे तीन वर्गों में विभाजित हैं: ए, बी और सी।

आंतरिक वर्ग ए पते 10.0.0.0 से 10.255.255.255 तक की सीमा पर हैं, और बाहरी पते 1.0.0.0 से 9 तक और 255.255.255 से 11.0.0.0 तक की सीमा पर हैं।

आंतरिक वर्ग बी पते 172.16.0.0 से 172.31.255.255 तक की सीमा रखते हैं, और बाहरी पते 128.0.0.0 से 172.15.255.255 और 172.32.0.0 से 191.255.255.255 तक होते हैं।

आंतरिक वर्ग सी पते की सीमा 192.168.0.0 से 192.168.255.255 तक है, और बाहरी पते की सीमा 192.0.0 से 192.167.255.255 और 192.169.0.0 से 223.255.255.255 तक है।

कक्षा ए के पते /8 हैं, कक्षा बी के पते /12 हैं और कक्षा सी के पते /16 हैं। इस प्रकार, विभिन्न वर्गों के बाहरी और आंतरिक आईपी पते अलग-अलग रेंज में होते हैं।

हमने कई बार चर्चा की है कि निजी और सार्वजनिक आईपी पते के बीच क्या अंतर है। सामान्य शब्दों में, यदि हमारे पास एक राउटर और आंतरिक आईपी पते का एक समूह है, तो जब वे इंटरनेट तक पहुंचने का प्रयास करते हैं, तो राउटर उन्हें बाहरी आईपी पते में परिवर्तित कर देता है। आंतरिक पते का उपयोग विशेष रूप से स्थानीय नेटवर्क पर किया जाता है, इंटरनेट पर नहीं।

यदि मैं कमांड लाइन का उपयोग करके अपने कंप्यूटर के नेटवर्क पैरामीटर देखता हूं, तो मुझे अपना आंतरिक LAN आईपी पता 192.168.1.103 दिखाई देगा।

अपना सार्वजनिक आईपी पता जानने के लिए, आप "मेरा आईपी क्या है?" जैसी इंटरनेट सेवा का उपयोग कर सकते हैं। जैसा कि आप देख सकते हैं, कंप्यूटर का बाहरी पता 78.100.196.163 उसके आंतरिक पते से भिन्न है।

सभी मामलों में, मेरा कंप्यूटर इंटरनेट पर उसके बाहरी आईपी पते से ही दिखाई देता है। तो, मेरे कंप्यूटर का आंतरिक पता 192.168.1.103 है, और बाहरी पता 78.100.196.163 है। आंतरिक पते का उपयोग केवल स्थानीय संचार के लिए किया जाता है, आप इसके साथ इंटरनेट का उपयोग नहीं कर सकते हैं, इसके लिए आपको एक सार्वजनिक आईपी पते की आवश्यकता है। आप वीडियो ट्यूटोरियल दिवस 3 की समीक्षा करके याद कर सकते हैं कि निजी और सार्वजनिक पतों में विभाजन क्यों किया गया था।

आइए देखें कि NAT क्या है। NAT तीन प्रकार के होते हैं: स्थिर, गतिशील और "अतिभारित" NAT, या PAT।

सिस्को में 4 शब्द हैं जो NAT का वर्णन करते हैं। जैसा कि मैंने कहा, NAT आंतरिक पतों को बाहरी पतों में बदलने का एक तंत्र है। यदि इंटरनेट से जुड़ा कोई उपकरण स्थानीय नेटवर्क पर किसी अन्य डिवाइस से एक पैकेट प्राप्त करता है, तो वह इस पैकेट को आसानी से त्याग देगा, क्योंकि आंतरिक पता प्रारूप वैश्विक इंटरनेट पर उपयोग किए गए पते के प्रारूप से मेल नहीं खाता है। इसलिए, इंटरनेट तक पहुंचने के लिए डिवाइस को एक सार्वजनिक आईपी पता प्राप्त करना होगा।
तो, पहला शब्द इनसाइड लोकल है, जिसका अर्थ आंतरिक स्थानीय नेटवर्क पर होस्ट का आईपी पता है। सरल शब्दों में, यह 192.168.1.10 प्रकार का प्राथमिक स्रोत पता है। दूसरा शब्द, इनसाइड ग्लोबल, स्थानीय होस्ट का आईपी पता है जिसके तहत यह बाहरी नेटवर्क पर दिखाई देता है। हमारे मामले में, यह राउटर के बाहरी पोर्ट 200.124.22.10 का आईपी पता है।

हम कह सकते हैं कि इनसाइड लोकल एक निजी आईपी एड्रेस है, और इनसाइड ग्लोबल एक सार्वजनिक आईपी एड्रेस है। याद रखें कि अंदर शब्द यातायात के स्रोत को संदर्भित करता है, और बाहर यातायात के गंतव्य को संदर्भित करता है। आउटसाइड लोकल बाहरी नेटवर्क पर होस्ट का आईपी पता है, जिसके तहत यह आंतरिक नेटवर्क को दिखाई देता है। सीधे शब्दों में कहें तो, यह आंतरिक नेटवर्क से दिखाई देने वाला प्राप्तकर्ता का पता है। ऐसे पते का एक उदाहरण इंटरनेट पर स्थित किसी डिवाइस का आईपी पता 200.124.22.100 है।

आउटसाइड ग्लोबल होस्ट का आईपी पता है जैसा बाहरी नेटवर्क पर दिखाई देता है। ज्यादातर मामलों में, बाहरी स्थानीय और बाहरी वैश्विक पते एक जैसे दिखते हैं क्योंकि अनुवाद के बाद भी, गंतव्य आईपी पता स्रोत को उसी तरह दिखाई देता है जैसा अनुवाद से पहले था।

आइए देखें कि स्थिर NAT क्या है। स्टेटिक NAT का अर्थ है आंतरिक IP पतों का बाहरी IP पतों में एक-से-एक अनुवाद, या एक-से-एक अनुवाद। जब डिवाइस इंटरनेट पर ट्रैफ़िक भेजते हैं, तो उनके इनसाइड लोकल एड्रेस को इनसाइड ग्लोबल एड्रेस में ट्रांसलेट किया जाता है।

हमारे स्थानीय नेटवर्क पर 3 डिवाइस हैं, और जब वे ऑनलाइन होते हैं, तो उनमें से प्रत्येक को अपना स्वयं का इनसाइड ग्लोबल पता मिलता है। ये पते स्थिर रूप से ट्रैफ़िक स्रोतों को निर्दिष्ट किए गए हैं। एक-से-एक सिद्धांत का अर्थ है कि यदि स्थानीय नेटवर्क पर 100 डिवाइस हैं, तो उन्हें 100 बाहरी पते प्राप्त होते हैं।

NAT का जन्म इंटरनेट को बचाने के लिए हुआ था, जो सार्वजनिक आईपी पते से बाहर चल रहा था। NAT के लिए धन्यवाद, कई कंपनियों और कई नेटवर्कों में एक सामान्य बाहरी आईपी पता हो सकता है, जिसमें इंटरनेट तक पहुंचने पर उपकरणों के स्थानीय पते परिवर्तित हो जाएंगे। आप कह सकते हैं कि स्थिर NAT के इस मामले में पतों की संख्या में कोई बचत नहीं है, क्योंकि सौ स्थानीय कंप्यूटरों को सौ बाहरी पते दिए गए हैं, और आप बिल्कुल सही होंगे। हालाँकि, स्थिर NAT के अभी भी कई फायदे हैं।

उदाहरण के लिए, हमारे पास 192.168.1.100 के आंतरिक आईपी पते वाला एक सर्वर है। यदि इंटरनेट से कोई भी उपकरण इससे संपर्क करना चाहता है, तो वह आंतरिक गंतव्य पते का उपयोग करके ऐसा नहीं कर सकता है, इसके लिए उसे बाहरी सर्वर पते 200.124.22.3 का उपयोग करना होगा। यदि आपका राउटर स्थिर NAT के साथ कॉन्फ़िगर किया गया है, तो 200.124.22.3 को संबोधित सारा ट्रैफ़िक स्वचालित रूप से 192.168.1.100 पर अग्रेषित हो जाता है। यह स्थानीय नेटवर्क उपकरणों तक बाहरी पहुंच प्रदान करता है, इस मामले में कंपनी के वेब सर्वर तक, जो कुछ मामलों में आवश्यक हो सकता है।

आइए गतिशील NAT पर विचार करें। यह स्थैतिक के समान है, लेकिन प्रत्येक स्थानीय डिवाइस को स्थायी बाहरी पते निर्दिष्ट नहीं करता है। उदाहरण के लिए, हमारे पास 3 स्थानीय डिवाइस और केवल 2 बाहरी पते हैं। यदि दूसरा डिवाइस इंटरनेट एक्सेस करना चाहता है, तो उसे पहला निःशुल्क आईपी पता सौंपा जाएगा। यदि कोई वेब सर्वर इसके बाद इंटरनेट एक्सेस करना चाहता है, तो राउटर उसे दूसरा उपलब्ध बाहरी पता निर्दिष्ट करेगा। यदि इसके बाद पहला डिवाइस बाहरी नेटवर्क से जुड़ना चाहता है, तो उसके लिए कोई आईपी पता उपलब्ध नहीं होगा, और राउटर उसके पैकेट को त्याग देगा।

हमारे पास आंतरिक आईपी पते वाले सैकड़ों डिवाइस हो सकते हैं, और इनमें से प्रत्येक डिवाइस इंटरनेट तक पहुंच सकता है। लेकिन चूंकि हमारे पास बाहरी पतों का स्थिर असाइनमेंट नहीं है, इसलिए सौ में से 2 से अधिक डिवाइस एक ही समय में इंटरनेट तक नहीं पहुंच पाएंगे, क्योंकि हमारे पास केवल दो गतिशील रूप से निर्दिष्ट बाहरी पते हैं।

सिस्को उपकरणों का एक निश्चित पता अनुवाद समय होता है, जो डिफ़ॉल्ट रूप से 24 घंटे होता है। इसे अपनी इच्छानुसार 1,2,3, 10 मिनट में बदला जा सकता है। इस समय के बाद, बाहरी पते जारी हो जाते हैं और स्वचालित रूप से पता पूल में वापस आ जाते हैं। यदि इस समय पहला डिवाइस इंटरनेट एक्सेस करना चाहता है और कोई बाहरी पता उपलब्ध है, तो वह इसे प्राप्त कर लेगा। राउटर में एक NAT तालिका होती है जो गतिशील रूप से अपडेट की जाती है, और जब तक अनुवाद का समय समाप्त नहीं हो जाता, तब तक निर्दिष्ट पता डिवाइस द्वारा बरकरार रखा जाता है। सीधे शब्दों में कहें तो गतिशील NAT "पहले आओ, पहले पाओ" के सिद्धांत पर काम करता है।

आइए देखें कि अतिभारित NAT, या PAT क्या है। यह NAT का सबसे सामान्य प्रकार है। आपके होम नेटवर्क पर कई डिवाइस हो सकते हैं - पीसी, स्मार्टफोन, लैपटॉप, टैबलेट, और वे सभी एक राउटर से कनेक्ट होते हैं जिसमें एक बाहरी आईपी पता होता है। इसलिए, PAT आंतरिक आईपी पते वाले कई उपकरणों को एक बाहरी आईपी पते के तहत एक साथ इंटरनेट तक पहुंचने की अनुमति देता है। यह इस तथ्य के कारण संभव है कि प्रत्येक निजी, आंतरिक आईपी पता संचार सत्र के दौरान एक विशिष्ट पोर्ट नंबर का उपयोग करता है।
आइए मान लें कि हमारे पास एक सार्वजनिक पता 200.124.22.1 और कई स्थानीय डिवाइस हैं। इसलिए, इंटरनेट एक्सेस करते समय, इन सभी होस्टों को एक ही पता 200.124.22.1 प्राप्त होगा। एकमात्र चीज़ जो उन्हें एक दूसरे से अलग करेगी वह पोर्ट नंबर है।
यदि आपको ट्रांसपोर्ट लेयर की चर्चा याद है, तो आप जानते हैं कि ट्रांसपोर्ट लेयर में पोर्ट नंबर होते हैं, स्रोत पोर्ट नंबर एक यादृच्छिक संख्या होती है।

आइए मान लें कि बाहरी नेटवर्क पर आईपी एड्रेस 200.124.22.10 के साथ एक होस्ट है, जो इंटरनेट से जुड़ा है। यदि कंप्यूटर 192.168.1.11 कंप्यूटर 200.124.22.10 के साथ संचार करना चाहता है, तो यह एक यादृच्छिक स्रोत पोर्ट 51772 बनाएगा। इस स्थिति में, बाहरी नेटवर्क कंप्यूटर का गंतव्य पोर्ट 80 होगा।

जब राउटर को बाहरी नेटवर्क के लिए निर्देशित एक स्थानीय कंप्यूटर पैकेट प्राप्त होता है, तो यह अपने अंदरूनी स्थानीय पते को अंदरूनी वैश्विक पते 200.124.22.1 में अनुवादित करेगा और पोर्ट नंबर 23556 निर्दिष्ट करेगा। पैकेट कंप्यूटर 200.124.22.10 तक पहुंच जाएगा, और इसे करना होगा हैंडशेक प्रक्रिया के अनुसार प्रतिक्रिया वापस भेजें, इस मामले में, गंतव्य पता 200.124.22.1 और पोर्ट 23556 होगा।

राउटर में एक NAT अनुवाद तालिका होती है, इसलिए जब यह किसी बाहरी कंप्यूटर से एक पैकेट प्राप्त करता है, तो यह इनसाइड ग्लोबल एड्रेस के अनुरूप इनसाइड लोकल एड्रेस को 192.168.1.11: 51772 के रूप में निर्धारित करेगा और पैकेट को इसे अग्रेषित करेगा। इसके बाद दोनों कंप्यूटरों के बीच कनेक्शन स्थापित माना जा सकता है।
एक ही समय में, आपके पास संचार के लिए एक ही पते 200.124.22.1 का उपयोग करने वाले सैकड़ों डिवाइस हो सकते हैं, लेकिन अलग-अलग पोर्ट नंबर होते हैं, इसलिए वे सभी एक ही समय में इंटरनेट तक पहुंच सकते हैं। यही कारण है कि PAT इतनी लोकप्रिय प्रसारण पद्धति है।

आइए स्थिर NAT की स्थापना पर नजर डालें। किसी भी नेटवर्क के लिए सबसे पहले इनपुट और आउटपुट इंटरफेस का निर्धारण करना जरूरी है। आरेख एक राउटर दिखाता है जिसके माध्यम से ट्रैफ़िक पोर्ट G0/0 से पोर्ट G0/1 तक, यानी आंतरिक नेटवर्क से बाहरी नेटवर्क तक प्रसारित होता है। तो हमारे पास 192.168.1.1 का इनपुट इंटरफ़ेस और 200.124.22.1 का आउटपुट इंटरफ़ेस है।

NAT को कॉन्फ़िगर करने के लिए, हम G0/0 इंटरफ़ेस पर जाते हैं और पैरामीटर ip एड्रेस 192.168.1.1 255.255.255.0 सेट करते हैं और संकेत देते हैं कि यह इंटरफ़ेस ip nat इनसाइड कमांड का उपयोग करके इनपुट एक है।

उसी तरह, हम आउटपुट इंटरफ़ेस G0/1 पर NAT को कॉन्फ़िगर करते हैं, आईपी एड्रेस 200.124.22.1, सबनेट मास्क 255.255.255.0 और आईपी नेट आउटसाइड निर्दिष्ट करते हैं। याद रखें कि गतिशील NAT अनुवाद हमेशा इनपुट से आउटपुट इंटरफ़ेस तक, अंदर से बाहर तक किया जाता है। स्वाभाविक रूप से, गतिशील NAT के लिए, प्रतिक्रिया आउटपुट इंटरफ़ेस के माध्यम से इनपुट इंटरफ़ेस पर आती है, लेकिन जब ट्रैफ़िक शुरू होता है, तो यह इन-आउट दिशा होती है जो ट्रिगर होती है। स्थिर NAT के मामले में, ट्रैफ़िक आरंभ किसी भी दिशा में हो सकता है - अंदर-बाहर या बाहर-अंदर।

इसके बाद, हमें एक स्थिर NAT तालिका बनाने की आवश्यकता है, जहां प्रत्येक स्थानीय पता एक अलग वैश्विक पते से मेल खाता है। हमारे मामले में, 3 डिवाइस हैं, इसलिए तालिका में 3 रिकॉर्ड शामिल होंगे, जो स्रोत के अंदरूनी स्थानीय आईपी पते को इंगित करते हैं, जिसे इनसाइड ग्लोबल पते में परिवर्तित किया जाता है: स्टेटिक 192.168.1.10 200.124.22.1 के अंदर आईपी नेट।
इस प्रकार, स्थिर NAT में, आप प्रत्येक स्थानीय होस्ट पते के लिए मैन्युअल रूप से एक अनुवाद लिखते हैं। अब मैं पैकेट ट्रेसर पर जाऊंगा और ऊपर वर्णित सेटिंग्स करूंगा।

शीर्ष पर हमारे पास सर्वर 192.168.1.100 है, नीचे कंप्यूटर 192.168.1.10 है और सबसे नीचे कंप्यूटर 192.168.1.11 है। राउटर0 के पोर्ट G0/0 का IP पता 192.168.1.1 है, और पोर्ट G0/1 का IP पता 200.124.22.1 है। इंटरनेट का प्रतिनिधित्व करने वाले "क्लाउड" में, मैंने राउटर1 रखा, जिसे मैंने आईपी पता 200.124.22.10 सौंपा।

मैं राउटर1 की सेटिंग में जाता हूं और डीबग आईपी आईसीएमपी कमांड टाइप करता हूं। अब, एक बार जब पिंग उस डिवाइस तक पहुंच जाता है, तो सेटिंग्स विंडो में एक डिबग संदेश दिखाई देगा जिसमें दिखाया जाएगा कि पैकेट क्या है।
आइए राउटर0 राउटर की स्थापना शुरू करें। मैं वैश्विक सेटिंग मोड में जाता हूं और G0/0 इंटरफ़ेस को कॉल करता हूं। इसके बाद, मैं आईपी नेट इनसाइड कमांड दर्ज करता हूं, फिर जी0/1 इंटरफेस पर जाता हूं और आईपी नेट आउटसाइड कमांड दर्ज करता हूं। इस प्रकार, मैंने राउटर के इनपुट और आउटपुट इंटरफेस को असाइन किया। अब मुझे आईपी पते को मैन्युअल रूप से कॉन्फ़िगर करने की आवश्यकता है, यानी, उपरोक्त तालिका से पंक्तियों को सेटिंग्स में स्थानांतरित करें:

स्रोत स्थिर के अंदर आईपी नेट 192.168.1.10 200.124.22.1
स्रोत स्थिर के अंदर आईपी नेट 192.168.1.11 200.124.22.2
स्रोत स्थिर के अंदर आईपी नेट 192.168.1.100 200.124.22.3

अब मैं हमारे प्रत्येक डिवाइस से राउटर1 को पिंग करूंगा और देखूंगा कि इसे प्राप्त होने वाले पिंग को कौन सा आईपी पता दिखाता है। ऐसा करने के लिए, मैं R1 राउटर की खुली सीएलआई विंडो को स्क्रीन के दाईं ओर रखता हूं ताकि मैं डिबग संदेश देख सकूं। अब मैं PC0 कमांड लाइन टर्मिनल पर जाता हूं और पता 200.124.22.10 पिंग करता हूं। इसके बाद विंडो में एक मैसेज आता है कि पिंग आईपी एड्रेस 200.124.22.1 से प्राप्त हुआ था। इसका मतलब है कि स्थानीय कंप्यूटर का आईपी पता 192.168.1.10 को वैश्विक पते 200.124.22.1 में अनुवादित किया गया है।

मैं अगले स्थानीय कंप्यूटर के साथ भी ऐसा ही करता हूं और देखता हूं कि उसका पता 200.124.22.2 में अनुवादित हो गया है। फिर मैंने सर्वर को पिंग किया और पता 200.124.22.3 देखा।
इस प्रकार, जब किसी स्थानीय नेटवर्क डिवाइस से ट्रैफ़िक एक राउटर तक पहुंचता है जिस पर स्थिर NAT कॉन्फ़िगर किया गया है, तो राउटर, तालिका के अनुसार, स्थानीय आईपी पते को वैश्विक आईपी पते में परिवर्तित करता है और ट्रैफ़िक को बाहरी नेटवर्क पर भेजता है। NAT तालिका की जांच करने के लिए, मैं शो आईपी नेट ट्रांसलेशन कमांड दर्ज करता हूं।

अब हम राउटर द्वारा किए गए सभी परिवर्तनों को देख सकते हैं। इनसाइड ग्लोबल के पहले कॉलम में प्रसारण से पहले डिवाइस का पता होता है, यानी वह पता जिसके तहत डिवाइस बाहरी नेटवर्क से दिखाई देता है, इसके बाद इनसाइड लोकल एड्रेस होता है, यानी स्थानीय नेटवर्क पर डिवाइस का पता होता है। तीसरा कॉलम बाहरी स्थानीय पता दिखाता है और चौथा कॉलम बाहरी वैश्विक पता दिखाता है, दोनों समान हैं क्योंकि हम गंतव्य आईपी पते का अनुवाद नहीं कर रहे हैं। जैसा कि आप देख सकते हैं, कुछ सेकंड के बाद तालिका साफ़ हो गई क्योंकि पैकेट ट्रेसर के पास एक छोटा पिंग टाइमआउट सेट था।

मैं राउटर R1 से सर्वर को 200.124.22.3 पर पिंग कर सकता हूं, और अगर मैं राउटर सेटिंग्स पर वापस जाता हूं, तो मैं देख सकता हूं कि तालिका फिर से अनुवादित गंतव्य पते 192.168.1.100 के साथ चार पिंग लाइनों से भरी हुई है।

जैसा कि मैंने कहा, भले ही अनुवाद समयबाह्य ट्रिगर हो, जब किसी बाहरी स्रोत से ट्रैफ़िक शुरू होता है, तो NAT तंत्र स्वचालित रूप से सक्रिय हो जाता है। यह केवल स्थिर NAT का उपयोग करते समय होता है।

अब आइए देखें कि NAT कैसे गतिशील रूप से काम करता है। हमारे उदाहरण में, तीन स्थानीय नेटवर्क उपकरणों के लिए 2 सार्वजनिक पते हैं, लेकिन ऐसे दसियों या सैकड़ों निजी होस्ट हो सकते हैं। वहीं, एक ही समय में केवल 2 डिवाइस ही इंटरनेट एक्सेस कर सकते हैं। आइए विचार करें कि, इसके अलावा, स्थिर और गतिशील NAT के बीच क्या अंतर है।

पिछले मामले की तरह, आपको सबसे पहले राउटर के इनपुट और आउटपुट इंटरफेस को निर्धारित करना होगा। इसके बाद, हम एक प्रकार की एक्सेस सूची बनाते हैं, लेकिन यह वही ACL नहीं है जिसके बारे में हमने पिछले पाठ में बात की थी। इस एक्सेस सूची का उपयोग उस ट्रैफ़िक की पहचान करने के लिए किया जाता है जिसे हम बदलना चाहते हैं। यहां एक नया शब्द "दिलचस्प ट्रैफ़िक" या "दिलचस्प ट्रैफ़िक" दिखाई देता है। यह वह ट्रैफ़िक है जिसमें आप किसी कारण से रुचि रखते हैं, और जब वह ट्रैफ़िक एक्सेस सूची की शर्तों से मेल खाता है, तो यह NAT के अंतर्गत आता है और इसका अनुवाद किया जाता है। यह शब्द कई मामलों में ट्रैफ़िक पर लागू होता है, उदाहरण के लिए, वीपीएन के मामले में, "दिलचस्प" वह ट्रैफ़िक है जो वीपीएन सुरंग से गुजरने वाला है।

हमें एक एसीएल बनाना होगा जो दिलचस्प ट्रैफ़िक की पहचान करता है, हमारे मामले में यह संपूर्ण 192.168.1.0 नेटवर्क का ट्रैफ़िक है, जिसके साथ 0.0.0.255 का रिटर्न मास्क निर्दिष्ट है।

फिर हमें एक NAT पूल बनाना होगा, जिसके लिए हम कमांड आईपी नेट पूल <पूल नाम> का उपयोग करते हैं और आईपी पते का पूल 200.124.22.1 200.124.22.2 निर्दिष्ट करते हैं। इसका मतलब है कि हम केवल दो बाहरी आईपी पते प्रदान करते हैं। इसके बाद, कमांड नेटमास्क कीवर्ड का उपयोग करता है और सबनेट मास्क 255.255.255.252 में प्रवेश करता है। मास्क का अंतिम ऑक्टेट (255 - पूल पतों की संख्या - 1) है, इसलिए यदि आपके पास पूल में 254 पते हैं, तो सबनेट मास्क 255.255.255.0 होगा। यह एक बहुत ही महत्वपूर्ण सेटिंग है, इसलिए डायनेमिक NAT सेट करते समय सही नेटमास्क मान दर्ज करना सुनिश्चित करें।

आगे हम उस कमांड का उपयोग करते हैं जो NAT तंत्र शुरू करता है: स्रोत सूची 1 पूल NWKING के अंदर आईपी नेट, जहां NWKING पूल का नाम है, और सूची 1 का अर्थ ACL नंबर 1 है। याद रखें - इस कमांड को काम करने के लिए, आपको पहले एक डायनेमिक एड्रेस पूल और एक्सेस सूची बनानी होगी।

इसलिए, हमारी शर्तों के तहत, पहला डिवाइस जो इंटरनेट तक पहुंचना चाहता है वह ऐसा करने में सक्षम होगा, दूसरा डिवाइस ऐसा करने में सक्षम होगा, लेकिन तीसरे को तब तक इंतजार करना होगा जब तक कि पूल पते में से एक खाली न हो जाए। डायनेमिक NAT की स्थापना में 4 चरण होते हैं: इनपुट और आउटपुट इंटरफ़ेस का निर्धारण करना, "दिलचस्प" ट्रैफ़िक की पहचान करना, NAT पूल बनाना और वास्तविक कॉन्फ़िगरेशन।
अब हम पैकेट ट्रेसर पर आगे बढ़ेंगे और डायनामिक NAT को कॉन्फ़िगर करने का प्रयास करेंगे। सबसे पहले हमें स्थिर NAT सेटिंग्स को हटाना होगा, जिसके लिए हम क्रमिक रूप से कमांड दर्ज करते हैं:

स्रोत स्थिर के अंदर कोई आईपी नेट नहीं 192.168.1.10 200.124.22.1
स्रोत स्थिर के अंदर कोई आईपी नेट नहीं 192.168.1.11 200.124.22.2
सोर्स स्टैटिक के अंदर कोई आईपी नेट नहीं 192.168.1.100 200.124.22.3।

इसके बाद, मैं कमांड एक्सेस-लिस्ट 1 परमिट 1 192.168.1.0 के साथ पूरे नेटवर्क के लिए एक एक्सेस लिस्ट लिस्ट 0.0.0.255 बनाता हूं और कमांड आईपी नेट पूल NWKING 200.124.22.1 200.124.22.2 नेटमास्क 255.255.255.252 का उपयोग करके एक NAT पूल बनाता हूं। इस कमांड में, मैंने पूल का नाम, उसमें शामिल पते और नेटमास्क निर्दिष्ट किया है।

फिर मैं निर्दिष्ट करता हूं कि यह कौन सा NAT है - आंतरिक या बाहरी, और वह स्रोत जहां से NAT को जानकारी प्राप्त करनी चाहिए, हमारे मामले में यह स्रोत सूची 1 के अंदर आईपी नेट कमांड का उपयोग करके सूची है। इसके बाद, सिस्टम आपको संकेत देगा कि क्या आप एक संपूर्ण पूल या एक विशिष्ट इंटरफ़ेस की आवश्यकता है। मैंने पूल चुना क्योंकि हमारे पास 1 से अधिक बाहरी पते हैं। यदि आप इंटरफ़ेस चुनते हैं, तो आपको एक विशिष्ट आईपी पते के साथ एक पोर्ट निर्दिष्ट करना होगा। अंतिम रूप में, कमांड इस तरह दिखेगा: स्रोत सूची 1 पूल NWKING के अंदर आईपी नेट। वर्तमान में इस पूल में दो पते 200.124.22.1 200.124.22.2 हैं, लेकिन आप उन्हें स्वतंत्र रूप से बदल सकते हैं या नए पते जोड़ सकते हैं जो किसी विशिष्ट इंटरफ़ेस से संबद्ध नहीं हैं।

आपको यह सुनिश्चित करना होगा कि आपकी रूटिंग टेबल अपडेट की गई है ताकि पूल में इनमें से किसी भी आईपी पते को इस डिवाइस पर रूट किया जा सके, अन्यथा आपको रिटर्न ट्रैफिक प्राप्त नहीं होगा। यह सुनिश्चित करने के लिए कि सेटिंग्स काम कर रही हैं, हम क्लाउड राउटर को पिंग करने की प्रक्रिया दोहराएंगे, जो हमने स्थिर NAT के लिए की थी। मैं राउटर 1 की विंडो खोलूंगा ताकि मैं डिबग मोड संदेश देख सकूं और इसे तीनों डिवाइसों में से प्रत्येक से पिंग कर सकूं।

हम देखते हैं कि सभी स्रोत पते जहां से पिंग पैकेट आते हैं, सेटिंग्स के अनुरूप होते हैं। उसी समय, कंप्यूटर PC0 से पिंग काम नहीं करता है क्योंकि इसमें पर्याप्त मुफ्त बाहरी पता नहीं है। यदि आप राउटर 1 की सेटिंग में जाते हैं, तो आप देख सकते हैं कि पूल पते 200.124.22.1 और 200.124.22.2 वर्तमान में उपयोग में हैं। अब मैं प्रसारण बंद कर दूँगा, और आप देखेंगे कि कैसे पंक्तियाँ एक-एक करके गायब हो जाती हैं। मैं PC0 को फिर से पिंग करता हूं और जैसा कि आप देख सकते हैं, अब सब कुछ काम करता है क्योंकि यह मुफ्त बाहरी पता 200.124.22.1 प्राप्त करने में सक्षम था।

मैं NAT तालिका को कैसे साफ़ कर सकता हूँ और दिए गए पते के अनुवाद को पूर्ववत कर सकता हूँ? राउटर0 राउटर की सेटिंग में जाएं और लाइन के अंत में तारांकन चिह्न के साथ कमांड क्लियर आईपी नेट ट्रांसलेशन * टाइप करें। यदि अब हम शो आईपी नेट ट्रांसलेशन कमांड का उपयोग करके अनुवाद स्थिति को देखते हैं, तो सिस्टम हमें एक खाली लाइन देगा।

NAT आँकड़े देखने के लिए, आईपी नेट सांख्यिकी दिखाएँ कमांड का उपयोग करें।

यह एक बहुत ही उपयोगी कमांड है जो आपको गतिशील, स्थिर और उन्नत NAT/PAT अनुवादों की कुल संख्या का पता लगाने की अनुमति देता है। आप देख सकते हैं कि यह 0 है क्योंकि हमने पिछले कमांड से प्रसारण डेटा साफ़ कर दिया है। यह इनपुट और आउटपुट इंटरफेस, सफल और असफल हिट और मिस रूपांतरणों की संख्या (विफलताओं की संख्या आंतरिक होस्ट के लिए एक मुफ्त बाहरी पते की कमी के कारण है), एक्सेस सूची और पूल का नाम प्रदर्शित करता है।

अब हम आईपी एड्रेस ट्रांसलेशन के सबसे लोकप्रिय प्रकार - उन्नत NAT, या PAT पर आगे बढ़ेंगे। PAT को कॉन्फ़िगर करने के लिए, आपको डायनामिक NAT को कॉन्फ़िगर करने के लिए समान चरणों का पालन करने की आवश्यकता है: राउटर के इनपुट और आउटपुट इंटरफेस को निर्धारित करें, "दिलचस्प" ट्रैफ़िक की पहचान करें, NAT पूल बनाएं और PAT को कॉन्फ़िगर करें। हम पिछले मामले की तरह कई पतों का एक ही पूल बना सकते हैं, लेकिन यह आवश्यक नहीं है क्योंकि PAT हर समय एक ही बाहरी पते का उपयोग करता है। डायनेमिक NAT और PAT को कॉन्फ़िगर करने के बीच एकमात्र अंतर ओवरलोड कीवर्ड है जो अंतिम कॉन्फ़िगरेशन कमांड को समाप्त करता है। इस शब्द को दर्ज करने के बाद डायनामिक NAT स्वतः ही PAT में बदल जाता है।

साथ ही, आप NWKING पूल में केवल एक पते का उपयोग करते हैं, उदाहरण के लिए 200.124.22.1, लेकिन इसे 255.255.255.0 के नेटमास्क के साथ प्रारंभ और अंत बाहरी पते के रूप में दो बार निर्दिष्ट करें। आप लाइन आईपी नेट 1 पूल NWKING 200.124.22.1 200.124.22.1 नेटमास्क 255.255.255.0 के बजाय स्रोत इंटरफ़ेस पैरामीटर और G200.124.22.1/0 इंटरफ़ेस के निश्चित पते 1 का उपयोग करके इसे आसान कर सकते हैं। इस स्थिति में, इंटरनेट तक पहुंचने पर सभी स्थानीय पते इस आईपी पते में परिवर्तित हो जाएंगे।

आप पूल में किसी अन्य आईपी पते का भी उपयोग कर सकते हैं, जो जरूरी नहीं कि किसी विशिष्ट भौतिक इंटरफ़ेस से मेल खाता हो। हालाँकि, इस मामले में, आपको यह सुनिश्चित करना होगा कि नेटवर्क पर सभी राउटर आपके द्वारा चुने गए डिवाइस पर रिटर्न ट्रैफ़िक को अग्रेषित कर सकें। NAT का नुकसान यह है कि इसका उपयोग एंड-टू-एंड एड्रेसिंग के लिए नहीं किया जा सकता है, क्योंकि जब तक रिटर्न पैकेट स्थानीय डिवाइस पर वापस आता है, तब तक इसके गतिशील NAT IP पते को बदलने का समय हो सकता है। यानी, आपको यह सुनिश्चित करना होगा कि चयनित आईपी पता संचार सत्र की पूरी अवधि के दौरान उपलब्ध रहेगा।

आइए इसे पैकेट ट्रेसर के माध्यम से देखें। सबसे पहले मुझे सोर्स लिस्ट 1 NWKING के अंदर कमांड नंबर आईपी नेट के साथ डायनामिक NAT को हटाना होगा और कमांड नंबर आईपी नेट पूल NWKING 200.124.22.1 200.124.22.2 नेटमास्क 225.255.255.252 के साथ NAT पूल को हटाना होगा।

फिर मुझे आईपी नेट पूल NWKING 200.124.22.2 200.124.22.2 नेटमास्क 225.255.255.255 कमांड के साथ एक PAT पूल बनाना होगा। इस बार मैं एक ऐसे आईपी पते का उपयोग कर रहा हूं जो भौतिक डिवाइस से संबंधित नहीं है क्योंकि भौतिक डिवाइस का पता 200.124.22.1 है और मैं 200.124.22.2 का उपयोग करना चाहता हूं। हमारे मामले में यह काम करता है क्योंकि हमारे पास एक स्थानीय नेटवर्क है।

इसके बाद, मैं PAT को स्रोत सूची 1 पूल NWKING ओवरलोड के अंदर आईपी नेट कमांड के साथ कॉन्फ़िगर करता हूं। इस कमांड को दर्ज करने के बाद, PAT एड्रेस ट्रांसलेशन सक्रिय हो जाता है। यह जांचने के लिए कि सेटअप सही है, मैं अपने डिवाइस, सर्वर और दो कंप्यूटरों पर जाता हूं, और कंप्यूटर से PC0 राउटर1 को 200.124.22.10 पर पिंग करता हूं। राउटर सेटिंग्स विंडो में, आप डिबग लाइनें देख सकते हैं जो दिखाती हैं कि पिंग का स्रोत, जैसा कि हमें उम्मीद थी, आईपी पता 200.124.22.2 है। कंप्यूटर PC1 और सर्वर Server0 द्वारा भेजा गया पिंग एक ही पते से आता है।

आइए देखें कि राउटर0 की अनुवाद तालिका में क्या होता है। आप देख सकते हैं कि सभी अनुवाद सफल हैं, प्रत्येक डिवाइस को अपना स्वयं का पोर्ट सौंपा गया है, और सभी स्थानीय पते पूल आईपी पते 1 के माध्यम से राउटर200.124.22.2 से जुड़े हुए हैं।

मैं पीएटी आँकड़े देखने के लिए शो आईपी नेट स्टैटिस्टिक्स कमांड का उपयोग करता हूँ।

हम देखते हैं कि रूपांतरणों, या पता अनुवादों की कुल संख्या 12 है, हम पूल की विशेषताएं और अन्य जानकारी देखते हैं।

अब मैं कुछ और करूंगा - मैं स्रोत सूची 1 इंटरफ़ेस गीगाबिट ईथरनेट जी0/1 ओवरलोड के अंदर आईपी नेट कमांड दर्ज करूंगा। यदि आप पीसी0 से राउटर को पिंग करते हैं, तो आप देखेंगे कि पैकेट 200.124.22.1 पते से आया है, यानी भौतिक इंटरफ़ेस से! यह एक आसान तरीका है: यदि आप एक पूल नहीं बनाना चाहते हैं, जो अक्सर होम राउटर का उपयोग करते समय होता है, तो आप राउटर के भौतिक इंटरफ़ेस के आईपी पते को बाहरी NAT पते के रूप में उपयोग कर सकते हैं। सार्वजनिक नेटवर्क के लिए आपका निजी होस्ट पता अक्सर इसी प्रकार अनुवादित किया जाता है।
आज हमने एक बहुत ही महत्वपूर्ण विषय सीखा है, इसलिए आपको इसका अभ्यास करने की आवश्यकता है। व्यावहारिक NAT और PAT कॉन्फ़िगरेशन समस्याओं के विरुद्ध अपने सैद्धांतिक ज्ञान का परीक्षण करने के लिए पैकेट ट्रेसर का उपयोग करें। हम ICND1 के विषयों का अध्ययन करने के अंत में आ गए हैं - CCNA पाठ्यक्रम की पहली परीक्षा, इसलिए मैं संभवतः परिणामों को सारांशित करने के लिए अगला वीडियो पाठ समर्पित करूंगा।

हमारे साथ रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक रोचक सामग्री देखना चाहते हैं? आदेश देकर या मित्रों को अनुशंसा करके हमारा समर्थन करें, प्रवेश स्तर के सर्वरों के एक अद्वितीय एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% की छूट, जिसका आविष्कार हमारे द्वारा आपके लिए किया गया था: VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps के बारे में पूरी सच्चाई $20 से या सर्वर कैसे साझा करें? (RAID1 और RAID10 के साथ उपलब्ध, 24 कोर तक और 40GB DDR4 तक)।

डेल R730xd 2 गुना सस्ता? केवल यहां 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 टीवी $199 से नीदरलैंड में! डेल R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 से! के बारे में पढ़ा इन्फ्रास्ट्रक्चर कॉर्प का निर्माण कैसे करें। एक पैसा के लिए 730 यूरो मूल्य के डेल R5xd E2650-4 v9000 सर्वर के उपयोग के साथ वर्ग?

स्रोत: www.habr.com