<\/a><\/noindex><\/p>\nA C oszt\u00e1ly\u00fa bels\u0151 c\u00edmek 192.168.0.0-t\u00f3l 192.168.255.255-ig terjednek, \u00e9s a k\u00fcls\u0151k 192.0.0.0-t\u00f3l 192.167.255.255-ig, valamint 192.169.0.0-t\u00f3l 223.255.255.255-ig.<\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/e8c33c20423db3d916dd2b5164c84b9c.jpeg\")
\n
\nAz A oszt\u00e1ly c\u00edmek \/8, a B oszt\u00e1ly \/12 \u00e9s a C oszt\u00e1ly \/16. \u00cdgy a k\u00fcl\u00f6nb\u00f6z\u0151 oszt\u00e1ly\u00fa k\u00fcls\u0151 \u00e9s bels\u0151 IP-c\u00edmek elt\u00e9r\u0151 tartom\u00e1nyokat foglalnak el. <\/p>\n
T\u00f6bb alkalommal megvitat\u00e1sra ker\u00fclt a k\u00fcl\u00f6nbs\u00e9g a priv\u00e1t \u00e9s nyilv\u00e1nos IP-c\u00edmek k\u00f6z\u00f6tt. \u00c1ltal\u00e1noss\u00e1gban elmondhat\u00f3, hogy ha van egy router\u00fcnk, \u00e9s egy bels\u0151 IP-c\u00edmekb\u0151l \u00e1ll\u00f3 csoportunk, akkor amikor megpr\u00f3b\u00e1lnak el\u00e9rni az internetet, a router k\u00fcls\u0151 IP-c\u00edmekk\u00e9 konvert\u00e1lja \u0151ket. A bels\u0151 c\u00edmeket kiz\u00e1r\u00f3lag a helyi h\u00e1l\u00f3zatokban haszn\u00e1lj\u00e1k, nem az interneten. <\/p>\n
Ha a parancssor seg\u00edts\u00e9g\u00e9vel megn\u00e9zem a sz\u00e1m\u00edt\u00f3g\u00e9pem h\u00e1l\u00f3zati be\u00e1ll\u00edt\u00e1sait, l\u00e1tni fogom a 192.168.1.103 bels\u0151 LAN IP-c\u00edmemet.<\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/15742410dd5b0b7eb0d845ccd6ef4ddc.jpeg\")
\n
\nHa szeretn\u00e9m megtudni a nyilv\u00e1nos IP-c\u00edmemet, ig\u00e9nybe vehetek egy internetes szolg\u00e1ltat\u00e1st, mint p\u00e9ld\u00e1ul: \"Mi az IP-m?\" Mint l\u00e1that\u00f3, a sz\u00e1m\u00edt\u00f3g\u00e9p k\u00fcls\u0151 c\u00edme 78.100.196.163, ami elt\u00e9r a bels\u0151 c\u00edm\u00e9t\u0151l. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/ebf4e4040d30ac25ff540356ce16c3eb.jpeg\")
\n
\nMinden esetben a sz\u00e1m\u00edt\u00f3g\u00e9pem az interneten a k\u00fcls\u0151 IP-c\u00edm\u00e9n kereszt\u00fcl l\u00e1that\u00f3. Teh\u00e1t a bels\u0151 c\u00edmem 192.168.1.103, m\u00edg a k\u00fcls\u0151 78.100.196.163. A bels\u0151 c\u00edm kiz\u00e1r\u00f3lag a helyi kommunik\u00e1ci\u00f3hoz haszn\u00e1lhat\u00f3, az internet el\u00e9r\u00e9s\u00e9hez nyilv\u00e1nos IP-c\u00edm sz\u00fcks\u00e9ges. Eml\u00e9kezhet arra, mi\u00e9rt t\u00f6rt\u00e9nt meg a priv\u00e1t \u00e9s nyilv\u00e1nos c\u00edmek feloszt\u00e1sa, ha visszan\u00e9zi a 3. nap vide\u00f3 leck\u00e9j\u00e9t. <\/p>\n
N\u00e9zz\u00fck meg, mi az a NAT. H\u00e1rom t\u00edpusa l\u00e9tezik a NAT-nak: statikus, dinamikus \u00e9s \"t\u00falterhelt\" NAT, vagyis PAT.<\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/ff62b6b296682722436c45f6a9a3da75.jpeg\")
\n
\nA Cisco-n\u00e1l 4 kifejez\u00e9st haszn\u00e1lnak a NAT le\u00edr\u00e1s\u00e1ra. Ahogy eml\u00edtettem, a NAT egy mechanizmus, amely a bels\u0151 c\u00edmek extern\u00e1lis c\u00edmekk\u00e9 val\u00f3 \u00e1talak\u00edt\u00e1s\u00e1\u00e9rt felel\u0151s. Ha egy internethez csatlakoz\u00f3 eszk\u00f6z csomagot kap egy m\u00e1sik eszk\u00f6zt\u0151l a helyi h\u00e1l\u00f3zaton, egyszer\u0171en eldobja ezt a csomagot, mert a bels\u0151 c\u00edm form\u00e1tuma nem felel meg a glob\u00e1lis interneten haszn\u00e1lt c\u00edmek form\u00e1tum\u00e1nak. Ez\u00e9rt az eszk\u00f6znek egy nyilv\u00e1nos IP-c\u00edmet kell kapnia az internet el\u00e9r\u00e9s\u00e9hez.
\nTeh\u00e1t az els\u0151 kifejez\u00e9s a Inside Local, ami a h\u00e1l\u00f3zaton bel\u00fcli hoszt IP-c\u00edm\u00e9t jelenti. Egyszer\u0171bben sz\u00f3lva, ez az alap\u00e9rtelmezett forr\u00e1sc\u00edm, mint p\u00e9ld\u00e1ul 192.168.1.10. A m\u00e1sodik kifejez\u00e9s, a Inside Global, a helyi hoszt IP-c\u00edme, ahogyan az a k\u00fcls\u0151 h\u00e1l\u00f3zaton l\u00e1that\u00f3. A mi eset\u00fcnkben ez a router k\u00fcls\u0151 portj\u00e1nak IP-c\u00edme 200.124.22.10.<\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/486085260247bf6da22c96ba6a3fc804.jpeg\")
\n
\nAzt lehet mondani, hogy a Inside Local egy priv\u00e1t IP-c\u00edm, m\u00edg a Inside Global egy nyilv\u00e1nos IP-c\u00edm. Ne feledje, hogy a Inside kifejez\u00e9st a forgalom forr\u00e1s\u00e1ra vonatkoz\u00f3an haszn\u00e1lj\u00e1k, m\u00edg a Outside kifejez\u00e9s a forgalom c\u00e9lj\u00e1ra vonatkozik. Az Outside Local a hoszt IP-c\u00edme a k\u00fcls\u0151 h\u00e1l\u00f3zaton, ahogyan az a bels\u0151 h\u00e1l\u00f3zat sz\u00e1m\u00e1ra l\u00e1that\u00f3. Egyszer\u0171bben sz\u00f3lva, ez a c\u00edm a k\u00fcls\u0151 h\u00e1l\u00f3zatb\u00f3l l\u00e1that\u00f3 c\u00e9lszem\u00e9ly. Egy ilyen c\u00edm p\u00e9ld\u00e1ul a 200.124.22.100 IP-c\u00edm, amely egy interneten elhelyezked\u0151 eszk\u00f6z\u00e9. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/6e53432b17156d7d031cfa7d83dc6d68.jpeg\")
\n
\nAz Outside Global a hoszt IP-c\u00edme, ahogyan az a k\u00fcls\u0151 h\u00e1l\u00f3zaton l\u00e1that\u00f3. A legt\u00f6bb esetben az Outside Local \u00e9s az Outside Global c\u00edmei azonosak, mivel m\u00e9g az IP-c\u00edm \u00e1talak\u00edt\u00e1sa ut\u00e1n is l\u00e1thatja a forr\u00e1s, hogy az a c\u00e9l c\u00edm megegyezik az \u00e1talak\u00edt\u00e1s el\u0151tti \u00e9rt\u00e9k\u00e9vel. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/678a3bb319c407dbc8f9aaccd01b64ab.jpeg\")
\n
\nN\u00e9zz\u00fck meg, mit jelent a statikus NAT. A statikus NAT k\u00f6lcs\u00f6n\u00f6sen egy\u00e9rtelm\u0171 \u00e1talak\u00edt\u00e1st jelent a bels\u0151 IP-c\u00edmekb\u0151l k\u00fcls\u0151 c\u00edmekre, azaz egy \u201eegy az egyhez\u201d \u00e1talak\u00edt\u00e1st. Amikor az eszk\u00f6z\u00f6k forgalmat k\u00fcldenek az internetre, a bels\u0151 Inside Local c\u00edmeik Inside Global c\u00edmekk\u00e9 alakulnak.<\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/406206cf1f961fff48abeb00f4c8c741.jpeg\")
\n
\nA helyi h\u00e1l\u00f3zatunkban 3 eszk\u00f6z tal\u00e1lhat\u00f3, \u00e9s amikor ezek az internetre szeretn\u00e9nek l\u00e9pni, mindegyik k\u00fcl\u00f6nb\u00f6z\u0151 Inside Global c\u00edmet kap. Ezek a c\u00edmek statikusan vannak hozz\u00e1rendelve a forgalom forr\u00e1saihoz. Az \u201eegy az egyhez\u201d elv azt jelenti, hogy ha a helyi h\u00e1l\u00f3zatban 100 eszk\u00f6z tal\u00e1lhat\u00f3, azok 100 k\u00fcls\u0151 c\u00edmet kapnak. <\/p>\n
A NAT az\u00e9rt j\u00f6tt l\u00e9tre, hogy megmentse az Internetet, ahol a nyilv\u00e1nos IP-c\u00edmek elfogytak. A NAT r\u00e9v\u00e9n sz\u00e1mos v\u00e1llalat, sz\u00e1mos h\u00e1l\u00f3zat oszthat meg egy k\u00f6z\u00f6s k\u00fcls\u0151 IP-c\u00edmet, amelyre a helyi eszk\u00f6z\u00f6k c\u00edm\u00e9t alak\u00edtj\u00e1k \u00e1t, amikor csatlakoznak az Internethez. Elmondhatjuk, hogy ebben az esetben a statikus NAT nem takar\u00edt meg IP-c\u00edmeket, hiszen sz\u00e1z helyi sz\u00e1m\u00edt\u00f3g\u00e9pnek sz\u00e1mos k\u00fcls\u0151 c\u00edmet rendelnek, \u00e9s ebben teljesen igazatok van. Azonban a statikus NAT m\u00e9gis sz\u00e1mos el\u0151nnyel b\u00edr.<\/p>\n
P\u00e9ld\u00e1ul van egy szerver\u00fcnk, amelynek bels\u0151 IP-c\u00edme 192.168.1.100. Ha egy eszk\u00f6z az Internetr\u0151l kapcsolatba szeretne l\u00e9pni vele, akkor nem tudja ezt megtenni, ha a bels\u0151 c\u00e9lc\u00edmet haszn\u00e1lja; ehhez haszn\u00e1lnia kell a szerver k\u00fcls\u0151 c\u00edm\u00e9t, 200.124.22.3. Ha a routeren statikus NAT van be\u00e1ll\u00edtva, akkor minden forgalom, amely 200.124.22.3 ir\u00e1ny\u00e1ba halad, automatikusan tov\u00e1bb\u00edt\u00e1sa 192.168.1.100-ra. \u00cdgy biztos\u00edtva van a k\u00fcls\u0151 hozz\u00e1f\u00e9r\u00e9s a helyi h\u00e1l\u00f3zat eszk\u00f6zeihez, jelen esetben a v\u00e1llalat webkiszolg\u00e1l\u00f3j\u00e1hoz, ami bizonyos esetekben sz\u00fcks\u00e9ges lehet. <\/p>\n
Vizsg\u00e1ljuk meg a dinamikus NAT-ot. Ez nagyon hasonl\u00edt a statikus verzi\u00f3ra, de nem rendel \u00e1lland\u00f3 k\u00fcls\u0151 c\u00edmeket minden helyi eszk\u00f6zh\u00f6z. P\u00e9ld\u00e1ul, ha van 3 helyi eszk\u00f6z\u00fcnk \u00e9s mind\u00f6ssze 2 k\u00fcls\u0151 c\u00edm\u00fcnk. Ha a m\u00e1sodik eszk\u00f6z be akar l\u00e9pni az internetre, megkapja az els\u0151 szabad IP-c\u00edmet. Ha ut\u00e1na a webkiszolg\u00e1l\u00f3 szeretne az internetre ker\u00fclni, a router hozz\u00e1 fogja rendelni a m\u00e1sodik el\u00e9rhet\u0151 k\u00fcls\u0151 c\u00edmet. Ha ezut\u00e1n az els\u0151 eszk\u00f6z szeretne kapcsol\u00f3dni a k\u00fcls\u0151 h\u00e1l\u00f3zathoz, akkor nem lesz el\u00e9rhet\u0151 IP-c\u00edm, \u00e9s a router visszautas\u00edtja a csomagj\u00e1t. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/0d79a84392f1b4822e5883777d307f20.jpeg\")
\n
\nLehet t\u00f6bb sz\u00e1z eszk\u00f6z\u00fcnk bels\u0151 IP-c\u00edmekkel, \u00e9s mindezek az eszk\u00f6z\u00f6k k\u00e9pesek csatlakozni az internethez. De mivel nincsenek statikus k\u00fcls\u0151 c\u00edmek kijel\u00f6lve, egyszerre legfeljebb 2 eszk\u00f6z tud kijutni az internetre a sz\u00e1zb\u00f3l, mivel csup\u00e1n k\u00e9t dinamikusan hozz\u00e1rendelhet\u0151 k\u00fcls\u0151 c\u00edm\u00fcnk van. <\/p>\n
A Cisco eszk\u00f6z\u00f6kben r\u00f6gz\u00edtett IP-c\u00edm \u00e1tkonvert\u00e1l\u00e1si id\u0151 van, alap\u00e9rtelmezett \u00e9rt\u00e9ke 24 \u00f3ra. Ezt m\u00f3dos\u00edthatja 1, 2, 3, 10 percre, vagy b\u00e1rmilyen m\u00e1s id\u0151re. A megadott id\u0151 letelte ut\u00e1n a k\u00fcls\u0151 IP-c\u00edmek felszabadulnak \u00e9s automatikusan visszat\u00e9rnek az IP-c\u00edmek poolj\u00e1ba. Ha ez id\u0151 alatt az els\u0151 eszk\u00f6z internetezni pr\u00f3b\u00e1l, \u00e9s egy k\u00fcls\u0151 IP-c\u00edm el\u00e9rhet\u0151, akkor azt megkapja. Az \u00fatv\u00e1laszt\u00f3 NAT t\u00e1bl\u00e1zattal rendelkezik, amely dinamikusan friss\u00fcl, \u00e9s am\u00edg az \u00e1tkonvert\u00e1l\u00e1si id\u0151 le nem j\u00e1r, az eszk\u00f6znek biztos\u00edtott c\u00edm megmarad a sz\u00e1m\u00e1ra. Egyszer\u0171en fogalmazva, a dinamikus NAT \u00fagy m\u0171k\u00f6dik, mint egy \u201eki \u00e9rkezett el\u0151sz\u00f6r, azt szolg\u00e1lt\u00e1k ki\u201d. <\/p>\n
N\u00e9zz\u00fck meg, mit is jelent a terhelt NAT, vagy PAT. Ez a legelterjedtebb NAT-t\u00edpus. Az otthoni h\u00e1l\u00f3zat\u00e1ban sz\u00e1mos eszk\u00f6z lehet \u2013 PC, okostelefon, laptop, tablet, \u00e9s mindegyik csatlakozik egy \u00fatv\u00e1laszt\u00f3hoz, amelynek egyetlen k\u00fcls\u0151 IP-c\u00edme van. A PAT lehet\u0151v\u00e9 teszi, hogy sok bels\u0151 IP-c\u00edmmel rendelkez\u0151 eszk\u00f6z egyszerre internetezhessen egyetlen k\u00fcls\u0151 IP-c\u00edm alatt. Ez az\u00e9rt lehets\u00e9ges, mert minden priv\u00e1t, bels\u0151 IP-c\u00edm egy adott portsz\u00e1mot haszn\u00e1l a kapcsolat sor\u00e1n.
\nTegy\u00fck fel, hogy van egy nyilv\u00e1nos c\u00edm\u00fcnk, a 200.124.22.1, \u00e9s sz\u00e1mos helyi eszk\u00f6z\u00fcnk. Amikor az internetre l\u00e9pnek, mindezek a hosztok ugyanazt a 200.124.22.1 c\u00edmet kapj\u00e1k. Az egyetlen dolog, ami megk\u00fcl\u00f6nb\u00f6zteti \u0151ket egym\u00e1st\u00f3l, az a portsz\u00e1m.
\nHa eml\u00e9kszik a sz\u00e1ll\u00edt\u00e1si szint megbesz\u00e9l\u00e9s\u00e9re, akkor tudja, hogy a sz\u00e1ll\u00edt\u00e1si szint portsz\u00e1mokat tartalmaz, \u00e9s a forr\u00e1s portsz\u00e1ma v\u00e9letlenszer\u0171 sz\u00e1m. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/925a623821633f1159c6aaac50f4a97f.jpeg\")
\n
\nTegy\u00fck fel, hogy a k\u00fcls\u0151 h\u00e1l\u00f3zatban van egy hoszt a 200.124.22.10 IP-c\u00edmmel, amely kapcsol\u00f3dik az internethez. Ha a 192.168.1.11 sz\u00e1m\u00edt\u00f3g\u00e9p kapcsolatba k\u00edv\u00e1n l\u00e9pni a 200.124.22.10 sz\u00e1m\u00edt\u00f3g\u00e9ppel, akkor l\u00e9trehoz egy v\u00e9letlenszer\u0171 forr\u00e1sportot, p\u00e9ld\u00e1ul 51772-t. A k\u00fcls\u0151 h\u00e1l\u00f3zati sz\u00e1m\u00edt\u00f3g\u00e9p c\u00e9lportja pedig 80 lesz. <\/p>\n
Amikor az \u00fatv\u00e1laszt\u00f3 megkapja a helyi sz\u00e1m\u00edt\u00f3g\u00e9p k\u00fcls\u0151 h\u00e1l\u00f3zat fel\u00e9 ir\u00e1nyul\u00f3 csomagj\u00e1t, a helyi c\u00edm\u00e9t (Inside Local) \u00e1tkonvert\u00e1lja a glob\u00e1lis c\u00edmre (Inside Global) 200.124.22.1, \u00e9s a portnak a 23556 sz\u00e1mot rendeli. A csomag eljut a 200.124.22.10 sz\u00e1m\u00edt\u00f3g\u00e9phez, \u00e9s a v\u00e1lasz k\u00fcld\u00e9s\u00e9hez a k\u00e9zfog\u00e1s elj\u00e1r\u00e1s\u00e1nak megfelel\u0151en a 200.124.22.1 c\u00edmhez \u00e9s a 23556 porthoz c\u00edmezi. <\/p>\n
A router has a NAT translation table, so upon receiving a packet from an external computer, it identifies the Inside Local address corresponding to the Inside Global address as 192.168.1.11: 51772, and forwards the packet to it. After this, the connection between the two computers can be considered established.
\nAt the same time, you might have hundreds of devices using the same address 200.124.22.1 for communication, but with different port numbers, allowing them all to access the internet simultaneously. This is why PAT is such a popular method of translation.<\/p>\n
Let's examine the configuration of static NAT. For any network, it is first necessary to define the inbound and outbound interfaces. The diagram shows a router through which traffic is transmitted from port G0\/0 to port G0\/1, meaning from the internal network to the external network. Thus, we have an inbound interface of 192.168.1.1 and an outbound interface of 200.124.22.1. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/d87aaf1b23645fc51784f49654eb85e3.jpeg\")
\n
\nTo configure NAT, we go to the G0\/0 interface and set the parameters ip address 192.168.1.1 255.255.255.0, and specify that this interface is the inbound one using the command ip nat inside. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/f1389dae6c9a8bab133cab0dd02b3510.jpeg\")
\n
\nIn a similar manner, we configure NAT on the outbound interface G0\/1 by specifying ip address 200.124.22.1, subnet mask 255.255.255.0, and ip nat outside. Remember that dynamic NAT translation always occurs from the inbound to the outbound interface, from inside to outside. Naturally, for dynamic NAT, the response comes to the inbound interface through the outbound, but when traffic is initiated, it operates in the in-out direction. In the case of static NAT, traffic initiation can occur in either direction \u2013 in-out or out-in. <\/p>\n
Next, we need to create a static NAT table where each local address corresponds to a separate global address. In our case, there are 3 devices, so the table will consist of 3 entries, specifying the Inside Local IP address of the source that is translated to the Inside Global address: ip nat inside static 192.168.1.10 200.124.22.1.
\nThus, in static NAT, you manually specify the translation for each local host address. I will now switch to Packet Tracer and execute the configurations described above. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/aecdf044cb8b82154e984446cdbcd477.jpeg\")
\n
\nA h\u00e1l\u00f3zatunk tetej\u00e9n a 192.168.1.100 sz\u00e1m\u00fa szerver tal\u00e1lhat\u00f3, alatta a 192.168.1.10 sz\u00e1m\u00fa sz\u00e1m\u00edt\u00f3g\u00e9p, a legalj\u00e1n pedig a 192.168.1.11 sz\u00e1m\u00fa sz\u00e1m\u00edt\u00f3g\u00e9p. A Router0 G0\/0 portj\u00e1nak IP-c\u00edme 192.168.1.1, m\u00edg a G0\/1 port\u00e9 200.124.22.1. Az 'internetet' \u00e1br\u00e1zol\u00f3 felh\u0151ben elhelyeztem a Router1-et, amelynek IP-c\u00edm\u00e9t 200.124.22.10-re \u00e1ll\u00edtottam be.<\/p>\n
Bel\u00e9pek a Router1 be\u00e1ll\u00edt\u00e1saiba \u00e9s be\u00edrom a debug ip icmp parancsot. Most, ahogy a ping eljut erre a k\u00e9sz\u00fcl\u00e9kre, a be\u00e1ll\u00edt\u00e1sok ablak\u00e1ban megjelenik egy hiba\u00fczenet, amely megmutatja, hogy milyen csomagr\u00f3l van sz\u00f3.
\nL\u00e1ssuk neki a Router0 be\u00e1ll\u00edt\u00e1sainak. \u00c1tmegyek a glob\u00e1lis be\u00e1ll\u00edt\u00e1si m\u00f3dba, majd el\u0151h\u00edvom a G0\/0 interf\u00e9szt. Ezut\u00e1n be\u00edrom az ip nat inside parancsot, majd \u00e1tt\u00e9rek a g0\/1 interf\u00e9szre \u00e9s be\u00edrom az ip nat outside parancsot. Ezzel kijel\u00f6ltem a router bels\u0151 \u00e9s k\u00fcls\u0151 interf\u00e9szeit. Most k\u00e9zzel kell be\u00e1ll\u00edtanom az IP-c\u00edmeket, vagyis \u00e1tvinnem a kor\u00e1bban bemutatott t\u00e1bl\u00e1zat sorait: <\/p>\n
Ip nat inside source static 192.168.1.10 200.124.22.1
\nIp nat inside source static 192.168.1.11 200.124.22.2
\nIp nat inside source static 192.168.1.100 200.124.22.3 <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/bfdf965dadab11e562685d9be358a1a2.jpeg\")
\n
\nMost megpingelem a Router1-et mindegyik eszk\u00f6z\u00fcnkr\u0151l, \u00e9s megn\u00e9zem, hogy milyen IP-c\u00edmeket mutat az azt fogad\u00f3 ping. Ehhez megnyitom a R1 router CLI ablak\u00e1t a k\u00e9perny\u0151 jobb oldal\u00e1n, hogy l\u00e1thassam a hiba\u00fczeneteket. Most \u00e1tmegyek a PC0 parancssor termin\u00e1lj\u00e1ra \u00e9s megpingelem a 200.124.22.10 c\u00edmet. Ezt k\u00f6vet\u0151en megjelenik egy hiba\u00fczenet, amely szerint a ping a 200.124.22.1 IP-c\u00edmt\u0151l \u00e9rkezett. Ez azt jelenti, hogy a helyi sz\u00e1m\u00edt\u00f3g\u00e9p IP-c\u00edme 192.168.1.10 glob\u00e1lis c\u00edmr\u00e9 alakult \u00e1t 200.124.22.1-re.<\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/64f2d89214b4e49d29f5b131630555ce.jpeg\")
\n
\nUgyanezt megcsin\u00e1lom a k\u00f6vetkez\u0151 helyi sz\u00e1m\u00edt\u00f3g\u00e9ppel, \u00e9s l\u00e1tom, hogy az IP-c\u00edme \u00e1talakult 200.124.22.2-re. Ezut\u00e1n pingen k\u00fcld\u00f6k a szerverr\u0151l, \u00e9s l\u00e1tom a 200.124.22.3 c\u00edmet.
\nTeh\u00e1t, amikor a helyi h\u00e1l\u00f3zat eszk\u00f6zeinek forgalma el\u00e9ri a routert, amelyen statikus NAT van be\u00e1ll\u00edtva, a router a t\u00e1bl\u00e1zat alapj\u00e1n \u00e1talak\u00edtja a helyi IP-c\u00edmet glob\u00e1lisra, \u00e9s tov\u00e1bb\u00edtja a forgalmat a k\u00fcls\u0151 h\u00e1l\u00f3zat fel\u00e9. A NAT t\u00e1bl\u00e1zat ellen\u0151rz\u00e9s\u00e9hez be\u00edrom a show ip nat translations parancsot.<\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/e7eab03a79633d7d99890584a705ad39.jpeg\")
\n
\nMost m\u00e1r megtekinthetj\u00fck az \u00f6sszes \u00e1talak\u00edt\u00e1st, amelyet a router v\u00e9gez. Az els\u0151 oszlopban, a Global Inside alatt, az eszk\u00f6z IP c\u00edme l\u00e1that\u00f3 az \u00e1tkonvert\u00e1l\u00e1s el\u0151tt, azaz az a c\u00edm, ahogyan az eszk\u00f6z a k\u00fcls\u0151 h\u00e1l\u00f3zatr\u00f3l l\u00e1that\u00f3, ezt k\u00f6veti a Local Inside c\u00edme, azaz az eszk\u00f6z c\u00edme a bels\u0151 h\u00e1l\u00f3zatban. A harmadik oszlop az Outside Local-t mutatja, m\u00edg a negyedik az Outside Global c\u00edmet, amely k\u00e9t ut\u00f3bbi c\u00edm egyenl\u0151, mert nem konvert\u00e1ljuk a c\u00e9l IP c\u00edmet. Amint l\u00e1tja, n\u00e9h\u00e1ny m\u00e1sodperc ut\u00e1n a t\u00e1bla \u00fcr\u00fclt, mert a Packet Tracer-ben r\u00f6vid ping id\u0151t\u00fall\u00e9p\u00e9s van be\u00e1ll\u00edtva. <\/p>\n
A router R1-b\u0151l tudom pingelni a 200.124.22.3 c\u00edmen l\u00e9v\u0151 szervert, \u00e9s ha visszat\u00e9r\u00fcnk a router be\u00e1ll\u00edt\u00e1saihoz, l\u00e1thatjuk, hogy a t\u00e1bla ism\u00e9t n\u00e9gy sor pinggel megtelt, a c\u00e9l IP c\u00edme pedig a 192.168.1.100 volt.<\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/63aadbc9f15afb27d708e6fe1d87908c.jpeg\")
\n
\nAhogy m\u00e1r mondtam, m\u00e9g ha a ford\u00edt\u00e1s id\u0151t\u00fall\u00e9p\u00e9s is bek\u00f6vetkezik, a k\u00fcls\u0151 forr\u00e1sb\u00f3l t\u00f6rt\u00e9n\u0151 forgalom kezdem\u00e9nyez\u00e9sekor a NAT mechanizmus automatikusan aktiv\u00e1l\u00f3dik. Ez csak statikus NAT haszn\u00e1latakor fordul el\u0151. <\/p>\n
Most n\u00e9zz\u00fck meg, hogyan m\u0171k\u00f6dik a dinamikus NAT. A p\u00e9ld\u00e1nkban 2 nyilv\u00e1nos c\u00edm \u00e1ll rendelkez\u00e9sre h\u00e1rom helyi h\u00e1l\u00f3zati eszk\u00f6zh\u00f6z, de lehetnek tucatnyi vagy ak\u00e1r sz\u00e1znyi ilyen priv\u00e1t hoszt is. Ekkor egyszerre csak 2 eszk\u00f6z tud kapcsol\u00f3dni az internethez. Vizsg\u00e1ljuk meg, milyen egy\u00e9b k\u00fcl\u00f6nbs\u00e9gek vannak a statikus \u00e9s a dinamikus NAT k\u00f6z\u00f6tt.<\/p>\n
Ahogy az el\u0151z\u0151 esetben is, el\u0151sz\u00f6r meg kell hat\u00e1roznunk a router bels\u0151 \u00e9s k\u00fcls\u0151 interf\u00e9szeit. Ezt k\u00f6vet\u0151en l\u00e9trehozunk egy hozz\u00e1f\u00e9r\u00e9si list\u00e1t, de ez nem az az ACL, amelyr\u0151l az el\u0151z\u0151 leck\u00e9ben besz\u00e9lt\u00fcnk. Ez a hozz\u00e1f\u00e9r\u00e9si lista a forgalom azonos\u00edt\u00e1s\u00e1ra szolg\u00e1l, amelyet \u00e1t szeretn\u00e9nk alak\u00edtani. Itt egy \u00faj kifejez\u00e9s jelenik meg, az 'interesting traffic', vagyis '\u00e9rdekes forgalom'. Ez az a forgalom, amely valamilyen okb\u00f3l \u00e9rdekli \u00f6nt, \u00e9s amikor ez a forgalom megfelel a hozz\u00e1f\u00e9r\u00e9si lista felt\u00e9teleinek, NAT al\u00e1 ker\u00fcl \u00e9s m\u00f3dosul. Ez a kifejez\u00e9s sok esetben alkalmazhat\u00f3, p\u00e9ld\u00e1ul a VPN eset\u00e9ben az '\u00e9rdekesnek' nevezett forgalom az, amelyet \u00e1t k\u00edv\u00e1nnak engedni a VPN-alag\u00faton. <\/p>\n
L\u00e9tre kell hoznunk egy ACL-t, amely az 'interesting traffic'-et azonos\u00edtja, ebben az esetben a 192.168.1.0 teljes h\u00e1l\u00f3zat forgalma, amelyhez megadjuk a ford\u00edtott maszkot 0.0.0.255. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/243fdeb9693c2e7eee9122e6f2436ff6.jpeg\")
\n
\nEzut\u00e1n l\u00e9tre kell hoznunk egy NAT medenc\u00e9t, ehhez a k\u00f6vetkez\u0151 parancsot haszn\u00e1ljuk: ip nat pool , \u00e9s megadjuk az IP-c\u00edmek medenc\u00e9j\u00e9t 200.124.22.1 200.124.22.2. Ez azt jelenti, hogy csak k\u00e9t k\u00fcls\u0151 IP-c\u00edmet biztos\u00edtunk. A parancsban a netmask kulcssz\u00f3t is haszn\u00e1ljuk, \u00e9s megadjuk az alh\u00e1l\u00f3zati maszkot 255.255.255.252. Az alh\u00e1l\u00f3zati maszk utols\u00f3 okt\u00e9tje (255 - a medenc\u00e9be tartoz\u00f3 c\u00edmek sz\u00e1ma - 1), teh\u00e1t ha a medenc\u00e9ben 254 c\u00edm van, akkor az alh\u00e1l\u00f3zati maszk 255.255.255.0 lesz. Ez egy nagyon fontos param\u00e9ter, \u00edgy dinamikus NAT be\u00e1ll\u00edt\u00e1sa k\u00f6zben \u00fcgyeljen arra, hogy a netmask helyes \u00e9rt\u00e9k\u00e9t adja meg. <\/p>\n
Ezut\u00e1n a NAT mechanizmus elind\u00edt\u00e1s\u00e1hoz haszn\u00e1ljuk a k\u00f6vetkez\u0151 parancsot: ip nat inside source list 1 pool NWKING, ahol NWKING a medence neve, az list 1 pedig az 1. sz\u00e1m\u00fa hozz\u00e1f\u00e9r\u00e9si lista. Ne feledje, hogy ahhoz, hogy ez a parancs m\u0171k\u00f6dj\u00f6n, el\u0151sz\u00f6r l\u00e9tre kell hozni egy dinamikus c\u00edmmedenc\u00e9t \u00e9s egy hozz\u00e1f\u00e9r\u00e9si list\u00e1t. <\/p>\n
Teh\u00e1t a mi k\u00f6r\u00fclm\u00e9nyeink k\u00f6z\u00f6tt az els\u0151 eszk\u00f6z, amely internethez szeretne csatlakozni, meg tudja tenni, a m\u00e1sodik eszk\u00f6z is, de a harmadiknak v\u00e1rnia kell, am\u00edg az egyik c\u00edm felszabadul. A dinamikus NAT be\u00e1ll\u00edt\u00e1sa 4 l\u00e9p\u00e9sb\u0151l \u00e1ll: a be- \u00e9s kimeneti interf\u00e9sz meghat\u00e1roz\u00e1sa, az '\u00e9rdekes' forgalom meghat\u00e1roz\u00e1sa, a NAT medence l\u00e9trehoz\u00e1sa, \u00e9s mag\u00e1nak a be\u00e1ll\u00edt\u00e1snak a v\u00e9grehajt\u00e1sa.
\nMost \u00e1tt\u00e9r\u00fcnk a Packet Tracer-re, \u00e9s megpr\u00f3b\u00e1ljuk be\u00e1ll\u00edtani a dinamikus NAT-ot. El\u0151sz\u00f6r el kell t\u00e1vol\u00edtanunk a statikus NAT be\u00e1ll\u00edt\u00e1sokat, amihez sorban be kell \u00edrni a parancsokat:<\/p>\n
no Ip nat inside source static 192.168.1.10 200.124.22.1
\nno Ip nat inside source static 192.168.1.11 200.124.22.2
\nno Ip nat inside source static 192.168.1.100 200.124.22.3. <\/p>\n
Ezut\u00e1n l\u00e9trehozok egy hozz\u00e1f\u00e9r\u00e9si list\u00e1t, List 1, az eg\u00e9sz h\u00e1l\u00f3zat sz\u00e1m\u00e1ra a k\u00f6vetkez\u0151 paranccsal: access-list 1 permit 192.168.1.0 0.0.0.255, \u00e9s l\u00e9trehozom a NAT medenc\u00e9t az ip nat pool NWKING 200.124.22.1 200.124.22.2 netmask 255.255.255.252 paranccsal. Ebben a parancsban megadtam a medence nev\u00e9t, az ahhoz tartoz\u00f3 c\u00edmeket \u00e9s az alh\u00e1l\u00f3zati maszkot.<\/p>\n
Ezut\u00e1n megadom, hogy milyen t\u00edpus\u00fa NAT-r\u00f3l van sz\u00f3 \u2013 bels\u0151 vagy k\u00fcls\u0151, \u00e9s azt is, hogy honnan kell a NAT-nak inform\u00e1ci\u00f3t nyernie, a mi eset\u00fcnkben ez a list, az ip nat inside source list 1 parancs seg\u00edts\u00e9g\u00e9vel. Ezt k\u00f6vet\u0151en a rendszer feltesz egy k\u00e9rd\u00e9st \u2013 sz\u00fcks\u00e9g van-e teljes poolra vagy egy meghat\u00e1rozott interf\u00e9szre. A poolt v\u00e1lasztom, mert t\u00f6bb mint 1 k\u00fcls\u0151 c\u00edm\u00fcnk van. Ha az interf\u00e9szt v\u00e1lasztom, akkor meg kell adni a portot a konkr\u00e9t IP-c\u00edmmel. A v\u00e9gs\u0151 parancs \u00edgy fog kin\u00e9zni: ip nat inside source list 1 pool NWKING. Jelenleg ez a pool k\u00e9t c\u00edmb\u0151l \u00e1ll: 200.124.22.1 \u00e9s 200.124.22.2, azonban szabadon m\u00f3dos\u00edthatja \u0151ket vagy \u00faj c\u00edmeket adhat hozz\u00e1, amelyek nem kapcsol\u00f3dnak konkr\u00e9t interf\u00e9szhez. <\/p>\n
Biztos\u00edtani kell, hogy a routing t\u00e1bl\u00e1ja friss\u00fclt, \u00edgy a poolban tal\u00e1lhat\u00f3 b\u00e1rmelyik IP-c\u00edmnek erre az eszk\u00f6zre kell ir\u00e1nyulnia, k\u00fcl\u00f6nben nem fogja megkapni a visszafel\u00e9 ir\u00e1nyul\u00f3 forgalmat. A be\u00e1ll\u00edt\u00e1sok m\u0171k\u00f6d\u00e9s\u00e9nek ellen\u0151rz\u00e9s\u00e9re megism\u00e9telj\u00fck a pingel\u00e9si elj\u00e1r\u00e1st a felh\u0151 router\u00e9vel, amit a statikus NAT-n\u00e1l v\u00e9gezt\u00fcnk. Megnyitom a Router 1 router ablak\u00e1t, hogy l\u00e1ssam a hibakeres\u00e9si \u00fczeneteket, \u00e9s pingelek r\u00f3la az \u00f6sszes 3-eszk\u00f6zr\u0151l.<\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/b768b7208a21f1eefe8893394f6e538b.jpeg\")
\n
\nL\u00e1tjuk, hogy a pingcsomagok forr\u00e1ci c\u00edmei megfelelnek a be\u00e1ll\u00edt\u00e1soknak. Ugyanakkor a PC0 sz\u00e1m\u00edt\u00f3g\u00e9pr\u0151l v\u00e9gzett ping nem siker\u00fcl, mert nem volt szabad k\u00fcls\u0151 c\u00edme. Ha bel\u00e9p\u00fcnk a Router 1 be\u00e1ll\u00edt\u00e1saiba, l\u00e1thatjuk, hogy jelenleg a pool c\u00edmek: 200.124.22.1 \u00e9s 200.124.22.2 haszn\u00e1latban vannak. Most le\u00e1ll\u00edtom a ford\u00edt\u00e1st, \u00e9s l\u00e1tni fogj\u00e1k, ahogy a sorok sorban elt\u0171nnek. \u00dajra elind\u00edtom a pinget a PC0 sz\u00e1m\u00edt\u00f3g\u00e9pr\u0151l, \u00e9s ahogy l\u00e1tj\u00e1k, most m\u00e1r minden m\u0171k\u00f6dik, mert siker\u00fclt megszereznie a felszabadult k\u00fcls\u0151 c\u00edmet: 200.124.22.1. <\/p>\n
Hogyan lehet tiszt\u00edtani a NAT t\u00e1bl\u00e1t \u00e9s visszavonni a megadott c\u00edmford\u00edt\u00e1st? Bel\u00e9p\u00fcnk a Router0 router be\u00e1ll\u00edt\u00e1saiba, \u00e9s be\u00edrjuk a clear ip nat translation * parancsot a sor v\u00e9g\u00e9n tal\u00e1lhat\u00f3 csillaggal. Ha most megn\u00e9zz\u00fck az \u00e1talak\u00edt\u00e1s \u00e1llapot\u00e1t a show ip nat translation paranccsal, a rendszer \u00fcres sort ad vissza. <\/p>\n
A NAT statisztik\u00e1k megtekint\u00e9s\u00e9re a show ip nat statistics parancsot haszn\u00e1ljuk. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/edf20f51bdabbe9d7a62c538c1155470.jpeg\")
\n
\nEz egy nagyon hasznos parancs, amellyel megtudhatja a dinamikus, statikus \u00e9s kiterjesztett NAT\/PAT ford\u00edt\u00e1sok \u00f6sszes\u00edtett sz\u00e1m\u00e1t. L\u00e1tja, hogy az 0, mivel az el\u0151z\u0151 parancs t\u00f6r\u00f6lte a ford\u00edt\u00e1si adatokat. Itt a bels\u0151 \u00e9s k\u00fcls\u0151 interf\u00e9szek, a sikeres \u00e9s sikertelen ford\u00edt\u00e1sok sz\u00e1ma (a sikertelens\u00e9gek sz\u00e1ma a szabad k\u00fcls\u0151 c\u00edm hi\u00e1ny\u00e1val kapcsolatos a bels\u0151 hoszthoz) l\u00e1that\u00f3k, valamint a hozz\u00e1f\u00e9r\u00e9si lista \u00e9s a medence neve. <\/p>\n
Most a legn\u00e9pszer\u0171bb IP-c\u00edmv\u00e1ltoztat\u00e1si form\u00e1hoz, azaz a kiterjesztett NAT-hoz vagy PAT-hoz fogunk fordulni. A PAT be\u00e1ll\u00edt\u00e1s\u00e1hoz ugyanazokat a l\u00e9p\u00e9seket kell v\u00e9grehajtani, mint a dinamikus NAT be\u00e1ll\u00edt\u00e1s\u00e1hoz: meg kell hat\u00e1rozni a router bels\u0151 \u00e9s k\u00fcls\u0151 interf\u00e9szeit, azonos\u00edtani kell az \"\u00e9rdekes\" forgalmat, l\u00e9tre kell hozni egy NAT-poolt, \u00e9s be kell \u00e1ll\u00edtani a PAT-ot. L\u00e9trehozhatunk hasonl\u00f3 medenc\u00e9t t\u00f6bb c\u00edmb\u0151l, mint az el\u0151z\u0151 esetben, de erre nincs sz\u00fcks\u00e9g, mert a PAT folyamatosan ugyanazt a k\u00fcls\u0151 c\u00edmet haszn\u00e1lja. A k\u00fcl\u00f6nbs\u00e9g a dinamikus NAT \u00e9s a PAT be\u00e1ll\u00edt\u00e1sa k\u00f6z\u00f6tt csup\u00e1n annyi, hogy a be\u00e1ll\u00edt\u00f3 parancs utols\u00f3 mondat\u00e1t az overload kulcssz\u00f3 z\u00e1rja. Miut\u00e1n be\u00edrta ezt a sz\u00f3t, a dinamikus NAT automatikusan PAT-t\u00e9 alakul.<\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/d372483678c9f08c33caf1eb9c8046a2.jpeg\")
\n
\nEzenk\u00edv\u00fcl csak egy c\u00edmet haszn\u00e1l a NWKING medenc\u00e9ben, p\u00e9ld\u00e1ul 200.124.22.1, de ezt k\u00e9tszer adja meg mint kezd\u0151 \u00e9s v\u00e9gs\u0151 k\u00fcls\u0151 c\u00edmet a 255.255.255.0 h\u00e1l\u00f3zati maszkkal. Egyszer\u0171bben is elj\u00e1rhat, haszn\u00e1lva az ip nat 1 pool NWKING 200.124.22.1 200.124.22.1 netmask 255.255.255.0 sor helyett a source interface param\u00e9tert \u00e9s a G0\/1 interf\u00e9sz fix c\u00edm\u00e9t, 200.124.22.1. Ebben az esetben minden helyi c\u00edm, amikor internetre l\u00e9p, \u00e1talakul ebbe az IP-c\u00edmbe. <\/p>\n
A medenc\u00e9ben b\u00e1rmely m\u00e1s IP-c\u00edmet is haszn\u00e1lhat, amely nem felt\u00e9tlen\u00fcl egy konkr\u00e9t fizikai interf\u00e9szhez tartozik. Azonban ebben az esetben biztos\u00edtania kell, hogy a h\u00e1l\u00f3zat minden routere k\u00e9pes ir\u00e1ny\u00edtani a v\u00e1laszforgalmat a v\u00e1lasztott eszk\u00f6zh\u00f6z. A NAT h\u00e1tr\u00e1nya, hogy nem lehet haszn\u00e1lni \u00e1tj\u00e1r\u00e1sos c\u00edmz\u00e9sre, hiszen am\u00edg a vissza\u00e9rkez\u0151 csomag eljut a helyi eszk\u00f6zh\u00f6z, a dinamikus NAT IP-c\u00edm megv\u00e1ltozhat. Teh\u00e1t meg kell gy\u0151z\u0151dnie arr\u00f3l, hogy a v\u00e1lasztott IP-c\u00edm a kapcsolat teljes id\u0151tartama alatt el\u00e9rhet\u0151 marad. <\/p>\n
N\u00e9zz\u00fck meg ezt a Packet Tracer-en kereszt\u00fcl. El\u0151sz\u00f6r is el kell t\u00e1vol\u00edtanom a dinamikus NAT-ot a no Ip nat inside source list 1 NWKING parancs be\u00edr\u00e1s\u00e1val, \u00e9s t\u00f6r\u00f6ln\u00f6m kell a NAT medenc\u00e9t a no Ip nat pool NWKING 200.124.22.1 200.124.22.2 netmask 255.255.255.252 paranccsal. <\/p>\n
Ezut\u00e1n l\u00e9tre kell hoznom a PAT medenc\u00e9t az Ip nat pool NWKING 200.124.22.2 200.124.22.2 netmask 255.255.255.255 parancs be\u00edr\u00e1s\u00e1val. Ez\u00fattal olyan IP-c\u00edmet haszn\u00e1lok, amely nem tartozik a fizikai eszk\u00f6zh\u00f6z, mert a fizikai eszk\u00f6z c\u00edme 200.124.22.1, m\u00edg \u00e9n a 200.124.22.2-t szeretn\u00e9m haszn\u00e1lni. Az eset\u00fcnkben ez m\u0171k\u00f6dik, mert van helyi h\u00e1l\u00f3zatunk.<\/p>\n
Ezut\u00e1n be\u00e1ll\u00edtom a PAT-ot az Ip nat inside source list 1 pool NWKING overload parancs be\u00edr\u00e1s\u00e1val. E parancs be\u00edr\u00e1s\u00e1val aktiv\u00e1l\u00f3dik a PAT c\u00edmford\u00edt\u00e1s. A be\u00e1ll\u00edt\u00e1sok ellen\u0151rz\u00e9s\u00e9hez megyek az eszk\u00f6zeinkhez, a szerverhez \u00e9s k\u00e9t sz\u00e1m\u00edt\u00f3g\u00e9phez, \u00e9s pingelek a PC0 sz\u00e1m\u00edt\u00f3g\u00e9pr\u0151l a Router1-nek a 200.124.22.10 c\u00edmen. A router be\u00e1ll\u00edt\u00e1si ablak\u00e1ban l\u00e1that\u00f3 a hiba\u00fczenetek sora, amelyek mutatj\u00e1k, hogy a ping forr\u00e1sa, ahogyan v\u00e1rtuk, a 200.124.22.2 IP-c\u00edm. Ugyanerr\u0151l a c\u00edmr\u0151l \u00e9rkezik a ping, amelyet a PC1 sz\u00e1m\u00edt\u00f3g\u00e9p \u00e9s a Server0 k\u00fcld\u00f6tt. <\/p>\n
N\u00e9zz\u00fck meg, mi t\u00f6rt\u00e9nik a Router0 c\u00edmford\u00edt\u00f3 t\u00e1bl\u00e1zat\u00e1ban. L\u00e1thatja, hogy minden c\u00edmford\u00edt\u00e1s sikeres, minden eszk\u00f6zh\u00f6z saj\u00e1t portot rendelnek, \u00e9s minden helyi c\u00edm a routeren kereszt\u00fcl csatlakozik a 200.124.22.2 IP-c\u00edmmel. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/aa051ee41e877926d9b0313af7c75355.jpeg\")
\n
\nA show ip nat statistics parancsot haszn\u00e1lom, hogy megn\u00e9zzem a PAT statisztik\u00e1kat. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/db763aa0c579d1c0d0759b6081b00847.jpeg\")
\n
\nL\u00e1tjuk, hogy a c\u00edmford\u00edt\u00e1sok, vagyis a c\u00edmek \u00e1tkonvert\u00e1l\u00e1s\u00e1nak \u00f6sszes sz\u00e1ma 12, l\u00e1tjuk a medence jellemz\u0151it \u00e9s egy\u00e9b inform\u00e1ci\u00f3t. <\/p>\n
Most m\u00e9g egy dolgot fogok tenni \u2014 be fogom \u00edrni az Ip nat inside source list 1 interface gigabit Ethernet g0\/1 overload parancsot. Ha ezut\u00e1n pingelek a routerre a PC0 sz\u00e1m\u00edt\u00f3g\u00e9pr\u0151l, l\u00e1that\u00f3, hogy a csomag a 200.124.22.1 c\u00edmr\u0151l \u00e9rkezett, teh\u00e1t a fizikai interf\u00e9szr\u0151l! Ez egy egyszer\u0171bb m\u00f3dszer: ha nem akar pool-t l\u00e9trehozni, ami gyakran el\u0151fordul otthoni routerek haszn\u00e1latakor, akkor a router fizikai interf\u00e9sz\u00e9nek IP-c\u00edm\u00e9t lehet k\u00fcls\u0151 NAT-c\u00edmk\u00e9nt haszn\u00e1lni. \u00cdgy t\u00f6rt\u00e9nik a priv\u00e1t gazdag\u00e9p c\u00edm\u00e9nek \u00e1talak\u00edt\u00e1sa a nyilv\u00e1nos h\u00e1l\u00f3zatra.
\nMa ma m\u00e1r egy nagyon fontos t\u00e9m\u00e1t tanulm\u00e1nyoztunk, ez\u00e9rt sz\u00fcks\u00e9ges lesz gyakorolnia. Haszn\u00e1lja a Packet Tracert, hogy tesztelje elm\u00e9leti tud\u00e1s\u00e1t a NAT \u00e9s PAT be\u00e1ll\u00edt\u00e1si feladatainak megold\u00e1s\u00e1ban. Az ICND1 t\u00e9mak\u00f6r\u00e9nek tanulm\u00e1nyoz\u00e1s\u00e1nak v\u00e9g\u00e9re \u00e9rt\u00fcnk \u2014 ez a CCNA tanfolyam els\u0151 vizsg\u00e1ja, ez\u00e9rt a k\u00f6vetkez\u0151 vide\u00f3 leck\u00e9m val\u00f3sz\u00edn\u0171leg az \u00f6sszegz\u00e9sre fog f\u00f3kusz\u00e1lni. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/0bb1aa42bce98cf59184fa678f94a071.jpeg\")