Cisco Training 200-125 CCNA v3.0. დღე 29. PAT და NAT

დღეს ჩვენ შევისწავლით PAT-ს (Port Address Translation), პორტების გამოყენებით IP მისამართების თარგმნის ტექნოლოგიას და NAT-ს (Network Address Translation), ტრანზიტული პაკეტების IP მისამართების თარგმნის ტექნოლოგიას. PAT არის NAT-ის განსაკუთრებული შემთხვევა. ჩვენ განვიხილავთ სამ თემას:

— პირადი, ან შიდა (ინტრანეტის, ლოკალური) IP მისამართები და საჯარო, ან გარე IP მისამართები;
- NAT და PAT;
- NAT/PAT კონფიგურაცია.

დავიწყოთ შიდა პირადი IP მისამართებით. ჩვენ ვიცით, რომ ისინი იყოფა სამ კლასად: A, B და C.

შიდა A კლასის მისამართები იკავებს ათეულების დიაპაზონს 10.0.0.0-დან 10.255.255.255-მდე, ხოლო გარე მისამართები იკავებს დიაპაზონს 1.0.0.0-დან 9-მდე და 255.255.255-დან 11.0.0.0-მდე.

B კლასის შიდა მისამართები იკავებს დიაპაზონს 172.16.0.0-დან 172.31.255.255-მდე, ხოლო გარე მისამართები მერყეობს 128.0.0.0-დან 172.15.255.255-მდე და 172.32.0.0-დან 191.255.255.255-მდე.

C კლასის შიდა მისამართები იკავებს დიაპაზონს 192.168.0.0-დან 192.168.255.255-მდე, ხოლო გარე მისამართები მერყეობს 192.0.0-დან 192.167.255.255-მდე და 192.169.0.0-დან 223.255.255.255-მდე.

A კლასის მისამართები არის /8, კლასი B არის /12 და კლასი C არის /16. ამრიგად, სხვადასხვა კლასის გარე და შიდა IP მისამართები სხვადასხვა დიაპაზონს იკავებს.

რამდენჯერმე განვიხილეთ რა განსხვავებაა კერძო და საჯარო IP მისამართებს შორის. ზოგადად, თუ გვაქვს როუტერი და შიდა IP მისამართების ჯგუფი, როდესაც ისინი ცდილობენ ინტერნეტში წვდომას, როუტერი მათ გარდაქმნის გარე IP მისამართებად. შიდა მისამართები გამოიყენება ექსკლუზიურად ადგილობრივ ქსელებში და არა ინტერნეტში.

თუ ვნახავ ჩემი კომპიუტერის ქსელის პარამეტრებს ბრძანების ხაზის გამოყენებით, დავინახავ ჩემს შიდა LAN IP მისამართს 192.168.1.103.

თქვენი საჯარო IP მისამართის გასარკვევად, შეგიძლიათ გამოიყენოთ ინტერნეტ სერვისი, როგორიცაა "რა არის ჩემი IP?" როგორც ხედავთ, კომპიუტერის 78.100.196.163 გარე მისამართი განსხვავდება მისი შიდა მისამართისგან.

ყველა შემთხვევაში, ჩემი კომპიუტერი ინტერნეტში ჩანს ზუსტად მისი გარე IP მისამართით. ასე რომ, ჩემი კომპიუტერის შიდა მისამართია 192.168.1.103, ხოლო გარე არის 78.100.196.163. შიდა მისამართი გამოიყენება მხოლოდ ლოკალური კომუნიკაციისთვის, მასთან ინტერნეტში წვდომა არ შეიძლება, ამისათვის გჭირდებათ საჯარო IP მისამართი. შეგიძლიათ გახსოვთ, რატომ მოხდა დაყოფა პირად და საჯარო მისამართებად, ვიდეო გაკვეთილის მე-3 დღის განხილვით.

მოდით შევხედოთ რა არის NAT. არსებობს სამი სახის NAT: სტატიკური, დინამიური და „გადატვირთული“ NAT, ან PAT.

Cisco-ს აქვს 4 ტერმინი, რომელიც აღწერს NAT-ს. როგორც ვთქვი, NAT არის მექანიზმი შიდა მისამართების გარეზე გადასაყვანად. თუ ინტერნეტთან დაკავშირებული მოწყობილობა მიიღებს პაკეტს სხვა მოწყობილობიდან ლოკალურ ქსელში, ის უბრალოდ გააუქმებს ამ პაკეტს, რადგან შიდა მისამართის ფორმატი არ ემთხვევა გლობალურ ინტერნეტში გამოყენებული მისამართების ფორმატს. ამიტომ, მოწყობილობამ უნდა მიიღოს საჯარო IP მისამართი ინტერნეტში შესასვლელად.
ასე რომ, პირველი ტერმინი არის Inside Local, რაც ნიშნავს ჰოსტის IP მისამართს შიდა ლოკალურ ქსელში. მარტივი სიტყვებით, ეს არის 192.168.1.10 ტიპის პირველადი წყაროს მისამართი. მეორე ტერმინი, Inside Global, არის ადგილობრივი ჰოსტის IP მისამართი, რომლის მიხედვითაც ის ჩანს გარე ქსელში. ჩვენს შემთხვევაში, ეს არის როუტერის გარე პორტის IP მისამართი 200.124.22.10.

შეგვიძლია ვთქვათ, რომ Inside Local არის პირადი IP მისამართი, ხოლო Inside Global არის საჯარო IP მისამართი. გახსოვდეთ, რომ ტერმინი Inside ეხება ტრაფიკის წყაროს, ხოლო Outside აღნიშნავს მოძრაობის დანიშნულებას. Outside Local არის ჰოსტის IP მისამართი გარე ქსელში, რომლის მიხედვითაც ის ჩანს შიდა ქსელისთვის. მარტივად რომ ვთქვათ, ეს არის მიმღების მისამართი, რომელიც ჩანს შიდა ქსელიდან. ასეთი მისამართის მაგალითია ინტერნეტში განთავსებული მოწყობილობის IP მისამართი 200.124.22.100.

Outside Global არის ჰოსტის IP მისამართი, როგორც ჩანს გარე ქსელში. უმეტეს შემთხვევაში, Outside Local და Outside Global მისამართები ერთნაირად გამოიყურება, რადგან თარგმანის შემდეგაც კი, დანიშნულების IP მისამართი ჩანს წყაროსთვის, როგორც ეს იყო თარგმნამდე.

მოდით შევხედოთ რა არის სტატიკური NAT. სტატიკური NAT ნიშნავს შიდა IP მისამართების ერთი-ერთზე თარგმნას გარედან, ან ერთი-ერთზე თარგმნას. როდესაც მოწყობილობები აგზავნიან ტრაფიკს ინტერნეტში, მათი შიდა ლოკალური მისამართები ითარგმნება Inside Global მისამართებად.

ჩვენს ლოკალურ ქსელში არის 3 მოწყობილობა და როდესაც ისინი ონლაინ შედიან, თითოეული მათგანი იღებს საკუთარ Inside Global მისამართს. ეს მისამართები სტატიკურად არის მინიჭებული ტრაფიკის წყაროებზე. პრინციპი ერთი-ერთზე ნიშნავს, რომ თუ ლოკალურ ქსელში 100 მოწყობილობაა, ისინი იღებენ 100 გარე მისამართს.

NAT დაიბადა ინტერნეტის გადასარჩენად, რომელიც იწურებოდა საჯარო IP მისამართებით. NAT-ის წყალობით, ბევრ კომპანიას და ბევრ ქსელს შეუძლია ჰქონდეს ერთი საერთო გარე IP მისამართი, რომელშიც გადაიყვანება მოწყობილობების ლოკალური მისამართები ინტერნეტში წვდომისას. შეიძლება ითქვას, რომ სტატიკური NAT-ის შემთხვევაში არ არის დაზოგვა მისამართების რაოდენობაში, რადგან ას ლოკალურ კომპიუტერს ენიჭება ასი გარე მისამართი და თქვენ აბსოლუტურად მართალი იქნებით. თუმცა, სტატიკურ NAT-ს ჯერ კიდევ აქვს მთელი რიგი უპირატესობები.

მაგალითად, ჩვენ გვაქვს სერვერი შიდა IP მისამართით 192.168.1.100. თუ ინტერნეტიდან რომელიმე მოწყობილობას სურს მასთან დაკავშირება, მას არ შეუძლია ამის გაკეთება შიდა დანიშნულების მისამართის გამოყენებით, ამისათვის საჭიროა გამოიყენოს გარე სერვერის მისამართი 200.124.22.3. თუ თქვენი როუტერი კონფიგურირებულია სტატიკური NAT-ით, მთელი ტრაფიკი მიმართულია 200.124.22.3-ზე ავტომატურად გადამისამართდება 192.168.1.100-ზე. ეს უზრუნველყოფს გარე წვდომას ლოკალური ქსელის მოწყობილობებზე, ამ შემთხვევაში კომპანიის ვებ სერვერზე, რაც შეიძლება საჭირო გახდეს ზოგიერთ შემთხვევაში.

განვიხილოთ დინამიური NAT. ის ძალიან ჰგავს სტატიკურს, მაგრამ არ ანიჭებს მუდმივ გარე მისამართებს თითოეულ ადგილობრივ მოწყობილობას. მაგალითად, ჩვენ გვაქვს 3 ადგილობრივი მოწყობილობა და მხოლოდ 2 გარე მისამართი. თუ მეორე მოწყობილობას სურს ინტერნეტში წვდომა, მას მიენიჭება პირველი უფასო IP მისამართი. თუ ვებ სერვერს სურს მის შემდეგ ინტერნეტში წვდომა, როუტერი მას მიანიჭებს მეორე ხელმისაწვდომ გარე მისამართს. თუ ამის შემდეგ პირველ მოწყობილობას სურს გარე ქსელთან დაკავშირება, მისთვის ხელმისაწვდომი IP მისამართი არ იქნება და როუტერი გაუქმდება მის პაკეტს.

ჩვენ შეიძლება გვქონდეს ასობით მოწყობილობა შიდა IP მისამართებით და თითოეულ ამ მოწყობილობას შეუძლია ინტერნეტში წვდომა. მაგრამ რადგან ჩვენ არ გვაქვს გარე მისამართების სტატიკური მინიჭება, ასიდან არაუმეტეს 2 მოწყობილობას შეუძლია ერთდროულად წვდომა ინტერნეტში, რადგან ჩვენ გვაქვს მხოლოდ ორი დინამიურად მინიჭებული გარე მისამართი.

Cisco მოწყობილობებს აქვთ მისამართის თარგმნის ფიქსირებული დრო, რომელიც ნაგულისხმევია 24 საათის განმავლობაში. ის შეიძლება შეიცვალოს 1,2,3, 10 წუთში, ნებისმიერ დროს. ამ დროის გასვლის შემდეგ, გარე მისამართები იხსნება და ავტომატურად ბრუნდება მისამართების აუზში. თუ ამ მომენტში პირველ მოწყობილობას სურს ინტერნეტში წვდომა და ნებისმიერი გარე მისამართი ხელმისაწვდომია, მაშინ ის მიიღებს მას. როუტერი შეიცავს NAT ცხრილს, რომელიც დინამიურად განახლებულია და თარგმანის დროის ამოწურვამდე, მინიჭებულ მისამართს ინახავს მოწყობილობა. მარტივად რომ ვთქვათ, დინამიური NAT მუშაობს პრინციპით "პირველი მოვიდა, პირველი მომსახურე".

მოდით შევხედოთ რა არის გადატვირთული NAT, ან PAT. ეს არის NAT-ის ყველაზე გავრცელებული ტიპი. თქვენს საშინაო ქსელში შეიძლება იყოს მრავალი მოწყობილობა - კომპიუტერი, სმარტფონი, ლეპტოპი, ტაბლეტი და ისინი ყველა დაკავშირებულია როუტერთან, რომელსაც აქვს ერთი გარე IP მისამართი. ასე რომ, PAT საშუალებას აძლევს მრავალ მოწყობილობას შიდა IP მისამართებით, ერთდროულად შევიდნენ ინტერნეტში ერთი გარე IP მისამართის ქვეშ. ეს შესაძლებელია იმის გამო, რომ თითოეული პირადი, შიდა IP მისამართი იყენებს კონკრეტულ პორტის ნომერს საკომუნიკაციო სესიის დროს.
დავუშვათ, რომ გვაქვს ერთი საჯარო მისამართი 200.124.22.1 და ბევრი ადგილობრივი მოწყობილობა. ასე რომ, ინტერნეტში შესვლისას, ყველა ეს ჰოსტი მიიღებს ერთსა და იმავე მისამართს 200.124.22.1. ერთადერთი, რაც მათ ერთმანეთისგან განასხვავებს, არის პორტის ნომერი.
თუ გახსოვთ სატრანსპორტო ფენის განხილვა, თქვენ იცით, რომ სატრანსპორტო ფენა შეიცავს პორტის ნომრებს, წყაროს პორტის ნომერი არის შემთხვევითი რიცხვი.

დავუშვათ, რომ გარე ქსელში არის ჰოსტი IP მისამართით 200.124.22.10, რომელიც დაკავშირებულია ინტერნეტთან. თუ კომპიუტერს 192.168.1.11 სურს 200.124.22.10 კომპიუტერთან კომუნიკაცია, ის შექმნის შემთხვევითი წყაროს პორტს 51772. ამ შემთხვევაში, გარე ქსელის კომპიუტერის დანიშნულების პორტი იქნება 80.

როდესაც როუტერი მიიღებს ლოკალურ კომპიუტერულ პაკეტს, რომელიც მიმართულია გარე ქსელში, ის გადათარგმნის მის შიდა ლოკალურ მისამართს Inside Global მისამართზე 200.124.22.1 და მიანიჭებს პორტის ნომერს 23556. პაკეტი მიაღწევს კომპიუტერს 200.124.22.10 და მას მოუწევს დააბრუნეთ პასუხი ხელის ჩამორთმევის პროცედურის მიხედვით, ამ შემთხვევაში დანიშნულების ადგილი იქნება მისამართი 200.124.22.1 და პორტი 23556.

როუტერს აქვს NAT თარგმანის ცხრილი, ასე რომ, როდესაც ის მიიღებს პაკეტს გარე კომპიუტერიდან, ის განსაზღვრავს Inside Local მისამართს, რომელიც შეესაბამება Inside Global მისამართს, როგორც 192.168.1.11: 51772 და გადასცემს მას პაკეტს. ამის შემდეგ ორ კომპიუტერს შორის კავშირი დამყარებულად შეიძლება ჩაითვალოს.
ამავდროულად, შეიძლება გქონდეთ ასი მოწყობილობა, რომლებიც იყენებენ იმავე მისამართს 200.124.22.1 კომუნიკაციისთვის, მაგრამ სხვადასხვა პორტის ნომრები, ასე რომ, მათ შეუძლიათ ერთდროულად შევიდნენ ინტერნეტში. ამიტომ PAT არის ასეთი პოპულარული მაუწყებლობის მეთოდი.

მოდით შევხედოთ სტატიკური NAT-ის დაყენებას. ნებისმიერი ქსელისთვის, უპირველეს ყოვლისა, აუცილებელია შეყვანისა და გამომავალი ინტერფეისების განსაზღვრა. დიაგრამაზე ნაჩვენებია როუტერი, რომლის მეშვეობითაც ტრაფიკი გადადის G0/0 პორტიდან G0/1 პორტამდე, ანუ შიდა ქსელიდან გარე ქსელში. ასე რომ, ჩვენ გვაქვს შეყვანის ინტერფეისი 192.168.1.1 და გამომავალი ინტერფეისი 200.124.22.1.

NAT-ის კონფიგურაციისთვის მივდივართ G0/0 ინტერფეისზე და ვაყენებთ ip მისამართების პარამეტრებს 192.168.1.1 255.255.255.0 და ვანიშნებთ, რომ ეს ინტერფეისი არის შეყვანილი ინტერფეისი ip nat შიგნით ბრძანების გამოყენებით.

ანალოგიურად, ჩვენ ვაკონფიგურირებთ NAT გამომავალ ინტერფეისზე G0/1, სადაც მითითებულია IP მისამართი 200.124.22.1, ქვექსელის ნიღაბი 255.255.255.0 და ip nat გარეთ. გახსოვდეთ, რომ დინამიური NAT თარგმანი ყოველთვის შესრულებულია შეყვანიდან გამომავალ ინტერფეისამდე, შიგნიდან გარედან. ბუნებრივია, დინამიური NAT-ისთვის, პასუხი მოდის შეყვანის ინტერფეისზე გამომავალი ინტერფეისის საშუალებით, მაგრამ როდესაც ტრაფიკი ინიცირებულია, ეს არის შემოსასვლელი მიმართულება, რომელიც ამოქმედდება. სტატიკური NAT-ის შემთხვევაში, ტრაფიკის დაწყება შეიძლება მოხდეს ორივე მიმართულებით - გარეთ ან გარეთ.

შემდეგი, ჩვენ უნდა შევქმნათ სტატიკური NAT ცხრილი, სადაც თითოეული ლოკალური მისამართი შეესაბამება ცალკეულ გლობალურ მისამართს. ჩვენს შემთხვევაში არის 3 მოწყობილობა, ამიტომ ცხრილი შედგება 3 ჩანაწერისგან, სადაც მითითებულია წყაროს Inside Local IP მისამართი, რომელიც გარდაიქმნება Inside Global მისამართად: ip nat inside static 192.168.1.10 200.124.22.1.
ამრიგად, სტატიკურ NAT-ში თქვენ ხელით წერთ თარგმანს თითოეული ლოკალური ჰოსტის მისამართისთვის. ახლა გადავალ Packet Tracer-ზე და გავაკეთებ ზემოთ აღწერილ პარამეტრებს.

ზევით გვაქვს სერვერი 192.168.1.100, ქვემოთ არის კომპიუტერი 192.168.1.10 და ბოლოში არის კომპიუტერი 192.168.1.11. Router0-ის G0/0 პორტს აქვს IP მისამართი 192.168.1.1, ხოლო G0/1 პორტს აქვს 200.124.22.1 IP მისამართი. ინტერნეტის წარმომადგენლ „ღრუბეში“ მოვათავსე Router1, რომელსაც მივანიშნე IP მისამართი 200.124.22.10.

შევდივარ Router1-ის პარამეტრებში და ვწერ ბრძანებას debug ip icmp. ახლა, როგორც კი პინგმა მიაღწევს ამ მოწყობილობას, გამართვის შეტყობინება გამოჩნდება პარამეტრების ფანჯარაში, რომელიც აჩვენებს, თუ რა არის ეს პაკეტი.
დავიწყოთ Router0 როუტერის დაყენება. გადავდივარ გლობალური პარამეტრების რეჟიმში და ვურეკავ G0/0 ინტერფეისს. შემდეგი, შევიყვან ip nat inside ბრძანებას, შემდეგ გადავდივარ g0/1 ინტერფეისზე და შევიყვან ip nat გარეთ ბრძანებას. ამრიგად, მე მივანიჭე როუტერის შეყვანის და გამომავალი ინტერფეისები. ახლა მე მჭირდება IP მისამართების ხელით კონფიგურაცია, ანუ გადავიტანო ხაზები ზემოთ ცხრილიდან პარამეტრებში:

IP nat წყაროს შიგნით static 192.168.1.10 200.124.22.1
IP nat წყაროს შიგნით static 192.168.1.11 200.124.22.2
IP nat წყაროს შიგნით static 192.168.1.100 200.124.22.3

ახლა მე გადავიღებ Router1-ის პინგს ჩვენი თითოეული მოწყობილობიდან და ვნახავ, რა IP მისამართებს აჩვენებს მისი მიღებული პინგი. ამისათვის ვდებ R1 როუტერის ღია CLI ფანჯარას ეკრანის მარჯვენა მხარეს, რათა დავინახო გამართვის შეტყობინებები. ახლა მივდივარ PC0 ბრძანების ხაზის ტერმინალში და ვუგზავნი მისამართს 200.124.22.10. ამის შემდეგ ფანჯარაში ჩნდება შეტყობინება, რომ პინგი მიღებულია IP მისამართიდან 200.124.22.1. ეს ნიშნავს, რომ ადგილობრივი კომპიუტერის IP მისამართი 192.168.1.10 გადათარგმნილია გლობალურ მისამართზე 200.124.22.1.

იგივეს ვაკეთებ შემდეგ ლოკალურ კომპიუტერთან და ვხედავ, რომ მისი მისამართი გადათარგმნილია 200.124.22.2-ზე. მერე სერვერს ვუპინგებ და ვნახავ მისამართს 200.124.22.3.
ამრიგად, როდესაც ადგილობრივი ქსელის მოწყობილობიდან ტრაფიკი აღწევს როუტერს, რომელზეც სტატიკური NAT არის კონფიგურირებული, როუტერი, ცხრილის შესაბამისად, გარდაქმნის ლოკალურ IP მისამართს გლობალურზე და აგზავნის ტრაფიკს გარე ქსელში. NAT ცხრილის შესამოწმებლად შევიყვან show ip nat translations ბრძანებას.

ახლა ჩვენ შეგვიძლია ვნახოთ ყველა ტრანსფორმაცია, რომელსაც როუტერი აკეთებს. პირველი სვეტი Inside Global შეიცავს მოწყობილობის მისამართს გადაცემამდე, ანუ მისამართს, რომლითაც მოწყობილობა ჩანს გარე ქსელიდან, რასაც მოჰყვება Inside Local მისამართი, ანუ მოწყობილობის მისამართი ლოკალურ ქსელში. მესამე სვეტი აჩვენებს Outside Local მისამართს და მეოთხე სვეტი აჩვენებს Outside Global მისამართს, რომლებიც ორივე ერთნაირია, რადგან ჩვენ არ ვთარგმნით დანიშნულების IP მისამართს. როგორც ხედავთ, რამდენიმე წამის შემდეგ ცხრილი გასუფთავდა, რადგან Packet Tracer-ს ჰქონდა დაყენებული პინგის მოკლე დრო.

შემიძლია სერვერის პინგი 1 როუტერიდან R200.124.22.3, და თუ დავუბრუნდები როუტერის პარამეტრებს, დავინახავ, რომ ცხრილი კვლავ ივსება ოთხი პინგ სტრიქონით, თარგმნილი დანიშნულების მისამართით 192.168.1.100.

როგორც ვთქვი, თარგმანის დროის ამოწურვის შემთხვევაშიც კი, როდესაც ტრაფიკი ინიცირებულია გარე წყაროდან, NAT მექანიზმი ავტომატურად აქტიურდება. ეს ხდება მხოლოდ სტატიკური NAT-ის გამოყენებისას.

ახლა ვნახოთ, როგორ მუშაობს დინამიური NAT. ჩვენს მაგალითში არის 2 საჯარო მისამართი სამი ლოკალური ქსელის მოწყობილობისთვის, მაგრამ შეიძლება იყოს ათობით ან ასობით ასეთი კერძო ჰოსტი. ამავდროულად, მხოლოდ 2 მოწყობილობას შეუძლია ერთდროულად ინტერნეტში წვდომა. მოდით განვიხილოთ, გარდა ამისა, რა განსხვავებაა სტატიკურ და დინამიურ NAT-ს შორის.

როგორც წინა შემთხვევაში, თქვენ ჯერ უნდა განსაზღვროთ როუტერის შეყვანის და გამომავალი ინტერფეისები. შემდეგი, ჩვენ ვქმნით ერთგვარ წვდომის სიას, მაგრამ ეს არ არის იგივე ACL, რომელზეც ვისაუბრეთ წინა გაკვეთილზე. ეს წვდომის სია გამოიყენება იმ ტრაფიკის იდენტიფიცირებისთვის, რომლის გარდაქმნაც გვინდა. აქ ჩნდება ახალი ტერმინი „საინტერესო ტრაფიკი“ ან „საინტერესო ტრაფიკი“. ეს არის ტრაფიკი, რომელიც გაინტერესებთ რაიმე მიზეზით და როდესაც ეს ტრაფიკი ემთხვევა წვდომის სიის პირობებს, ის შედის NAT-ის ქვეშ და ითარგმნება. ეს ტერმინი ხშირ შემთხვევაში ეხება ტრაფიკს, მაგალითად, VPN-ის შემთხვევაში, „საინტერესოა“ ტრაფიკი, რომელიც გადის VPN გვირაბში.

ჩვენ უნდა შევქმნათ ACL, რომელიც ამოიცნობს საინტერესო ტრაფიკს, ჩვენს შემთხვევაში ეს არის მთელი 192.168.1.0 ქსელის ტრაფიკი, რომელთანაც მითითებულია 0.0.0.255 დაბრუნების ნიღაბი.

შემდეგ ჩვენ უნდა შევქმნათ NAT pool, რისთვისაც ვიყენებთ ბრძანებას ip nat pool <pool name> და მივუთითებთ IP მისამართების 200.124.22.1 200.124.22.2 აუზს. ეს ნიშნავს, რომ ჩვენ გთავაზობთ მხოლოდ ორ გარე IP მისამართს. შემდეგი, ბრძანება იყენებს netmask საკვანძო სიტყვას და შედის ქვექსელის ნიღაბი 255.255.255.252. ნიღბის ბოლო ოქტეტი არის (255 - აუზის მისამართების რაოდენობა - 1), ასე რომ, თუ თქვენ გაქვთ 254 მისამართი აუზში, მაშინ ქვექსელის ნიღაბი იქნება 255.255.255.0. ეს ძალიან მნიშვნელოვანი პარამეტრია, ამიტომ დარწმუნდით, რომ შეიყვანოთ სწორი ქსელის ნიღაბი დინამიური NAT-ის დაყენებისას.

შემდეგ ჩვენ ვიყენებთ ბრძანებას, რომელიც იწყებს NAT მექანიზმს: ip nat წყაროს სიაში 1 აუზი NWKING, სადაც NWKING არის აუზის სახელი და სია 1 ნიშნავს ACL ნომერ 1-ს. დაიმახსოვრეთ - იმისათვის, რომ ამ ბრძანებამ იმუშაოს, ჯერ უნდა შექმნათ მისამართების დინამიური ფონდი და წვდომის სია.

ასე რომ, ჩვენს პირობებში, პირველ მოწყობილობას, რომელსაც სურს ინტერნეტში წვდომა, ამას შეძლებს, მეორე მოწყობილობას, მაგრამ მესამეს მოუწევს ლოდინი, სანამ აუზის ერთ-ერთი მისამართი უფასო იქნება. დინამიური NAT-ის დაყენება შედგება 4 ეტაპისგან: შეყვანისა და გამომავალი ინტერფეისის განსაზღვრა, „საინტერესო“ ტრაფიკის იდენტიფიცირება, NAT აუზის შექმნა და ფაქტობრივი კონფიგურაცია.
ახლა ჩვენ გადავალთ Packet Tracer-ზე და შევეცდებით დინამიური NAT-ის კონფიგურაციას. ჯერ უნდა წავშალოთ სტატიკური NAT პარამეტრები, რისთვისაც თანმიმდევრულად შევიყვანთ ბრძანებებს:

არა IP nat წყაროს შიგნით სტატიკური 192.168.1.10 200.124.22.1
არა IP nat წყაროს შიგნით სტატიკური 192.168.1.11 200.124.22.2
არა Ip nat წყაროს შიგნით static 192.168.1.100 200.124.22.3.

შემდეგი, მე ვქმნი წვდომის სიას 1-ს მთელი ქსელისთვის ბრძანებით access-list 1 ნებართვით 192.168.1.0 0.0.0.255 და ვქმნი NAT აუზს ბრძანების გამოყენებით ip nat pool NWKING 200.124.22.1 200.124.22.2 . ამ ბრძანებაში მე მივუთითე აუზის სახელი, მისამართები, რომლებიც შედის მასში და ქსელის ნიღაბი.

შემდეგ მე ვაზუსტებ რომელი NAT არის - შიდა თუ გარე, და წყაროს, საიდანაც NAT-მა უნდა მიიღოს ინფორმაცია, ჩვენს შემთხვევაში ეს არის list, ბრძანების გამოყენებით ip nat წყაროს სიაში 1. ამის შემდეგ სისტემა მოგთხოვთ თუ არა საჭიროა მთელი აუზი ან კონკრეტული ინტერფეისი. მე ვირჩევ აუზს, რადგან ჩვენ გვაქვს 1-ზე მეტი გარე მისამართი. თუ აირჩევთ ინტერფეისს, მოგიწევთ მიუთითოთ პორტი კონკრეტული IP მისამართით. საბოლოო ფორმით, ბრძანება ასე გამოიყურება: ip nat წყაროს სიაში 1 ფონდი NWKING. ამჟამად ეს ფონდი შედგება ორი მისამართისგან 200.124.22.1 200.124.22.2, მაგრამ შეგიძლიათ თავისუფლად შეცვალოთ ისინი ან დაამატოთ ახალი მისამართები, რომლებიც არ არის დაკავშირებული კონკრეტულ ინტერფეისთან.

თქვენ უნდა დარწმუნდეთ, რომ თქვენი მარშრუტიზაციის ცხრილი განახლებულია ისე, რომ აუზში არსებული ნებისმიერი IP მისამართი უნდა იყოს გადაყვანილი ამ მოწყობილობაზე, წინააღმდეგ შემთხვევაში თქვენ არ მიიღებთ დაბრუნების ტრაფიკს. იმისათვის, რომ დავრწმუნდეთ, რომ პარამეტრები მუშაობს, ჩვენ გავიმეორებთ ღრუბლის როუტერის პინგის პროცედურას, რაც გავაკეთეთ სტატიკური NAT-ისთვის. მე გავხსნი Router 1-ის ფანჯარას, რათა დავინახო გამართვის რეჟიმის შეტყობინებები და პინგი გავაკეთო 3 მოწყობილობიდან.

ჩვენ ვხედავთ, რომ ყველა წყაროს მისამართი, საიდანაც მოდის პინგ-პაკეტები, შეესაბამება პარამეტრებს. ამავდროულად, პინგი კომპიუტერიდან PC0 არ მუშაობს, რადგან მას არ აქვს საკმარისი თავისუფალი გარე მისამართი. თუ გადახვალთ როუტერის 1-ის პარამეტრებში, ხედავთ, რომ აუზის მისამართები 200.124.22.1 და 200.124.22.2 ამჟამად გამოიყენება. ახლა გავთიშავ მაუწყებლობას და ნახავთ როგორ ქრება ხაზები სათითაოდ. ისევ პინგს ვაკეთებ PC0-ს და როგორც ხედავთ, ახლა ყველაფერი მუშაობს, რადგან მან შეძლო უფასო გარე მისამართის 200.124.22.1 მიღება.

როგორ გავასუფთავო NAT ცხრილი და გავაუქმო მოცემული მისამართის თარგმანი? გადადით Router0 როუტერის პარამეტრებზე და ჩაწერეთ ბრძანება clear ip nat translation * ვარსკვლავით ხაზის ბოლოს. თუ ჩვენ ახლა შევხედავთ თარგმანის სტატუსს show ip nat translation ბრძანების გამოყენებით, სისტემა მოგვცემს ცარიელ ხაზს.

NAT სტატისტიკის სანახავად გამოიყენეთ show ip nat statistics.

ეს არის ძალიან სასარგებლო ბრძანება, რომელიც საშუალებას გაძლევთ გაიგოთ დინამიური, სტატიკური და გაფართოებული NAT/PAT თარგმანის საერთო რაოდენობა. თქვენ ხედავთ, რომ ეს არის 0, რადგან ჩვენ გავასუფთავეთ მაუწყებლობის მონაცემები წინა ბრძანებით. ეს აჩვენებს შეყვანის და გამომავალი ინტერფეისებს, წარმატებული და წარუმატებელი დარტყმების და გამოტოვებული კონვერტაციების რაოდენობას (ჩავარდნების რაოდენობა გამოწვეულია შიდა ჰოსტის უფასო გარე მისამართის არარსებობით), წვდომის სიის და აუზის სახელს.

ახლა ჩვენ გადავალთ IP მისამართის თარგმნის ყველაზე პოპულარულ ტიპზე - მოწინავე NAT, ან PAT. PAT-ის კონფიგურაციისთვის, თქვენ უნდა შეასრულოთ იგივე ნაბიჯები, როგორც დინამიური NAT-ის კონფიგურაციისთვის: განსაზღვრეთ როუტერის შეყვანის და გამომავალი ინტერფეისები, იდენტიფიცირეთ „საინტერესო“ ტრაფიკი, შექმენით NAT აუზი და დააკონფიგურირეთ PAT. ჩვენ შეგვიძლია შევქმნათ მრავალი მისამართის იგივე აუზი, როგორც წინა შემთხვევაში, მაგრამ ეს არ არის აუცილებელი, რადგან PAT მუდმივად იყენებს ერთსა და იმავე გარე მისამართს. ერთადერთი განსხვავება დინამიური NAT-ისა და PAT-ის კონფიგურაციას შორის არის გადატვირთვის საკვანძო სიტყვა, რომელიც ამთავრებს ბოლო კონფიგურაციის ბრძანებას. ამ სიტყვის შეყვანის შემდეგ დინამიური NAT ავტომატურად გადაიქცევა PAT-ად.

ასევე, თქვენ იყენებთ მხოლოდ ერთ მისამართს NWKING აუზში, მაგალითად 200.124.22.1, მაგრამ მიუთითეთ ის ორჯერ, როგორც საწყისი და დასასრული გარე მისამართი 255.255.255.0 ქსელის ნიღაბით. ამის გაკეთება უფრო ადვილია წყაროს ინტერფეისის პარამეტრისა და G1/200.124.22.1 ინტერფეისის ფიქსირებული მისამართის 200.124.22.1 გამოყენებით ip nat 255.255.255.0 pool NWKING 200.124.22.1 0 netmask 1 ხაზის ნაცვლად. ამ შემთხვევაში, ყველა ლოკალური მისამართი ინტერნეტში წვდომისას გადაიქცევა ამ IP მისამართად.

თქვენ ასევე შეგიძლიათ გამოიყენოთ ნებისმიერი სხვა IP მისამართი აუზში, რომელიც აუცილებლად არ შეესაბამება კონკრეტულ ფიზიკურ ინტერფეისს. თუმცა, ამ შემთხვევაში, თქვენ უნდა უზრუნველყოთ, რომ ქსელის ყველა მარშრუტიზატორს შეუძლია დაბრუნების ტრაფიკის გადაგზავნა თქვენს მიერ არჩეულ მოწყობილობაზე. NAT-ის მინუსი არის ის, რომ მისი გამოყენება შეუძლებელია ბოლომდე მისამართებისთვის, რადგან იმ დროისთვის, როდესაც დაბრუნების პაკეტი ადგილობრივ მოწყობილობას დაუბრუნდება, მის დინამიურ NAT IP მისამართს შესაძლოა დრო ჰქონდეს შესაცვლელი. ანუ, დარწმუნებული უნდა იყოთ, რომ არჩეული IP მისამართი ხელმისაწვდომი დარჩება საკომუნიკაციო სესიის მთელი ხანგრძლივობის განმავლობაში.

მოდით შევხედოთ ამას Packet Tracer-ის საშუალებით. ჯერ უნდა წავშალო დინამიური NAT ბრძანებით no Ip nat წყაროს სიაში 1 NWKING და წავშალო NAT აუზი ბრძანებით no Ip nat pool NWKING 200.124.22.1 200.124.22.2 netmask 225.255.255.252.

შემდეგ უნდა შევქმნა PAT pool ბრძანებით Ip nat pool NWKING 200.124.22.2 200.124.22.2 netmask 225.255.255.255. ამჯერად მე ვიყენებ IP მისამართს, რომელიც არ ეკუთვნის ფიზიკურ მოწყობილობას, რადგან ფიზიკურ მოწყობილობას აქვს მისამართი 200.124.22.1 და მინდა გამოვიყენო 200.124.22.2. ჩვენს შემთხვევაში ის მუშაობს, რადგან ჩვენ გვაქვს ლოკალური ქსელი.

შემდეგი, მე ვაკონფიგურირებ PAT-ს ბრძანებით Ip nat წყაროს სიაში 1 აუზი NWKING გადატვირთვა. ამ ბრძანების შეყვანის შემდეგ გააქტიურებულია PAT მისამართის თარგმანი. იმისათვის, რომ შევამოწმო, რომ დაყენება სწორია, მივდივარ ჩვენს მოწყობილობებზე, სერვერზე და ორ კომპიუტერზე და კომპიუტერიდან ვუგზავნი ping PC0 Router1-ზე 200.124.22.10. როუტერის პარამეტრების ფანჯარაში შეგიძლიათ იხილოთ გამართვის ხაზები, რომლებიც აჩვენებს, რომ პინგის წყარო, როგორც ველოდით, არის IP მისამართი 200.124.22.2. კომპიუტერის PC1-ით და სერვერის Server0-ით გაგზავნილი პინგი ერთი და იგივე მისამართიდან მოდის.

ვნახოთ რა ხდება Router0-ის თარგმანის ცხრილში. თქვენ ხედავთ, რომ ყველა თარგმანი წარმატებულია, თითოეულ მოწყობილობას ენიჭება საკუთარი პორტი და ყველა ლოკალური მისამართი ასოცირდება Router1-თან აუზის IP მისამართის 200.124.22.2 მეშვეობით.

მე ვიყენებ show ip nat statistics ბრძანებას PAT სტატისტიკის სანახავად.

ჩვენ ვხედავთ, რომ კონვერტაციების, ანუ მისამართების თარგმანის საერთო რაოდენობა არის 12, ჩვენ ვხედავთ აუზის მახასიათებლებს და სხვა ინფორმაციას.

ახლა სხვა რამეს გავაკეთებ - შევიყვან ბრძანებას Ip nat წყაროს სიაში 1 ინტერფეისი გიგაბიტი Ethernet g0/1 გადატვირთვა. თუ როუტერს PC0-დან პინგს გაუკეთებთ, ნახავთ, რომ პაკეტი მოვიდა მისამართიდან 200.124.22.1, ანუ ფიზიკური ინტერფეისიდან! ეს უფრო მარტივი გზაა: თუ არ გსურთ აუზის შექმნა, რაც ყველაზე ხშირად ხდება სახლის მარშრუტიზატორების გამოყენებისას, მაშინ შეგიძლიათ გამოიყენოთ როუტერის ფიზიკური ინტერფეისის IP მისამართი, როგორც გარე NAT მისამართი. ასე ითარგმნება ყველაზე ხშირად თქვენი პირადი ჰოსტის მისამართი საჯარო ქსელისთვის.
დღეს ჩვენ ვისწავლეთ ძალიან მნიშვნელოვანი თემა, ასე რომ თქვენ უნდა ივარჯიშოთ. გამოიყენეთ Packet Tracer თქვენი თეორიული ცოდნის შესამოწმებლად NAT და PAT კონფიგურაციის პრაქტიკული პრობლემების წინააღმდეგ. ჩვენ მივედით ICND1 - CCNA კურსის პირველი გამოცდის თემების შესწავლის დასასრულს, ამიტომ მომდევნო ვიდეო გაკვეთილს ალბათ მივუძღვნი შედეგების შეჯამებას.

გმადლობთ, რომ დარჩით ჩვენთან. მოგწონთ ჩვენი სტატიები? გსურთ ნახოთ უფრო საინტერესო შინაარსი? მხარი დაგვიჭირეთ შეკვეთის განთავსებით ან მეგობრებისთვის რეკომენდაციით, 30% ფასდაკლება Habr-ის მომხმარებლებისთვის საწყისი დონის სერვერების უნიკალურ ანალოგზე, რომელიც ჩვენ მიერ გამოგონილია თქვენთვის: მთელი სიმართლე VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps 20$-დან ან როგორ გავაზიარო სერვერი? (ხელმისაწვდომია RAID1 და RAID10-ით, 24 ბირთვამდე და 40 გბ-მდე DDR4).

Dell R730xd 2-ჯერ იაფია? Მხოლოდ აქ 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 ტელევიზორი $199-დან ნიდერლანდებში! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99-დან! Წაიკითხო რაღაცის შესახებ როგორ ავაშენოთ ინფრასტრუქტურის კორპუსი. კლასი Dell R730xd E5-2650 v4 სერვერების გამოყენებით 9000 ევროს ღირებულების პენი?

წყარო: www.habr.com