സിസ്കോ പരിശീലനം 200-125 CCNA v3.0. ദിവസം 29. PAT, NAT

പോർട്ടുകൾ ഉപയോഗിച്ച് ഐപി വിലാസങ്ങൾ വിവർത്തനം ചെയ്യുന്നതിനുള്ള സാങ്കേതികവിദ്യയായ PAT (പോർട്ട് അഡ്രസ് ട്രാൻസ്ലേഷൻ), ട്രാൻസിറ്റ് പാക്കറ്റുകളുടെ ഐപി വിലാസങ്ങൾ വിവർത്തനം ചെയ്യുന്നതിനുള്ള സാങ്കേതികവിദ്യയായ NAT (നെറ്റ്‌വർക്ക് വിലാസ വിവർത്തനം) എന്നിവ ഇന്ന് നമ്മൾ പഠിക്കും. NAT-ന്റെ ഒരു പ്രത്യേക കേസാണ് PAT. ഞങ്ങൾ മൂന്ന് വിഷയങ്ങൾ ഉൾക്കൊള്ളുന്നു:

- സ്വകാര്യ, അല്ലെങ്കിൽ ആന്തരിക (ഇൻട്രാനെറ്റ്, ലോക്കൽ) ഐപി വിലാസങ്ങളും പൊതു അല്ലെങ്കിൽ ബാഹ്യ ഐപി വിലാസങ്ങളും;
- NAT, PAT;
- NAT/PAT കോൺഫിഗറേഷൻ.

ആന്തരിക സ്വകാര്യ IP വിലാസങ്ങളിൽ നിന്ന് ആരംഭിക്കാം. എ, ബി, സി എന്നിങ്ങനെ മൂന്ന് ക്ലാസുകളായി തിരിച്ചിട്ടുണ്ടെന്ന് നമുക്കറിയാം.

ഇന്റേണൽ ക്ലാസ് എ വിലാസങ്ങൾ 10.0.0.0 മുതൽ 10.255.255.255 വരെയുള്ള പത്ത് ശ്രേണിയും ബാഹ്യ വിലാസങ്ങൾ 1.0.0.0 മുതൽ 9 വരെയും 255.255.255 മുതൽ 11.0.0.0 വരെയുള്ള ശ്രേണിയും ഉൾക്കൊള്ളുന്നു.

ആന്തരിക ക്ലാസ് ബി വിലാസങ്ങൾ 172.16.0.0 മുതൽ 172.31.255.255 വരെയും ബാഹ്യ വിലാസങ്ങൾ 128.0.0.0 മുതൽ 172.15.255.255 വരെയും 172.32.0.0 മുതൽ 191.255.255.255 വരെയും പരിധിയിലുണ്ട്.

ഇന്റേണൽ ക്ലാസ് സി വിലാസങ്ങൾ 192.168.0.0 മുതൽ 192.168.255.255 വരെയുള്ള ശ്രേണിയും ബാഹ്യ വിലാസങ്ങൾ 192.0.0 മുതൽ 192.167.255.255 വരെയും 192.169.0.0 മുതൽ 223.255.255.255 വരെയും ഉൾക്കൊള്ളുന്നു.

ക്ലാസ് എ വിലാസങ്ങൾ /8, ക്ലാസ് ബി /12, ക്ലാസ് സി /16 എന്നിവയാണ്. അങ്ങനെ, വ്യത്യസ്ത ക്ലാസുകളുടെ ബാഹ്യവും ആന്തരികവുമായ IP വിലാസങ്ങൾ വ്യത്യസ്ത ശ്രേണികൾ ഉൾക്കൊള്ളുന്നു.

സ്വകാര്യവും പൊതുവുമായ ഐപി വിലാസങ്ങൾ തമ്മിലുള്ള വ്യത്യാസം എന്താണെന്ന് ഞങ്ങൾ പലതവണ ചർച്ച ചെയ്തിട്ടുണ്ട്. പൊതുവായി പറഞ്ഞാൽ, നമുക്ക് ഒരു റൂട്ടറും ഒരു കൂട്ടം ആന്തരിക IP വിലാസങ്ങളും ഉണ്ടെങ്കിൽ, അവർ ഇന്റർനെറ്റ് ആക്സസ് ചെയ്യാൻ ശ്രമിക്കുമ്പോൾ, റൂട്ടർ അവയെ ബാഹ്യ IP വിലാസങ്ങളിലേക്ക് പരിവർത്തനം ചെയ്യുന്നു. ആന്തരിക വിലാസങ്ങൾ പ്രാദേശിക നെറ്റ്‌വർക്കുകളിൽ മാത്രമായി ഉപയോഗിക്കുന്നു, ഇന്റർനെറ്റിൽ അല്ല.

കമാൻഡ് ലൈൻ ഉപയോഗിച്ച് ഞാൻ എന്റെ കമ്പ്യൂട്ടറിന്റെ നെറ്റ്‌വർക്ക് പാരാമീറ്ററുകൾ കാണുകയാണെങ്കിൽ, ഞാൻ എന്റെ ആന്തരിക LAN IP വിലാസം 192.168.1.103 കാണും.

നിങ്ങളുടെ പൊതു IP വിലാസം കണ്ടെത്തുന്നതിന്, "എന്താണ് എന്റെ IP?" പോലുള്ള ഒരു ഇന്റർനെറ്റ് സേവനം നിങ്ങൾക്ക് ഉപയോഗിക്കാം. നിങ്ങൾക്ക് കാണാനാകുന്നതുപോലെ, കമ്പ്യൂട്ടറിന്റെ ബാഹ്യ വിലാസം 78.100.196.163 അതിന്റെ ആന്തരിക വിലാസത്തിൽ നിന്ന് വ്യത്യസ്തമാണ്.

എല്ലാ സാഹചര്യങ്ങളിലും, എന്റെ കമ്പ്യൂട്ടർ അതിന്റെ ബാഹ്യ IP വിലാസം ഉപയോഗിച്ച് ഇന്റർനെറ്റിൽ കൃത്യമായി ദൃശ്യമാകും. അതിനാൽ, എന്റെ കമ്പ്യൂട്ടറിന്റെ ആന്തരിക വിലാസം 192.168.1.103 ആണ്, ബാഹ്യ വിലാസം 78.100.196.163 ആണ്. ആന്തരിക വിലാസം പ്രാദേശിക ആശയവിനിമയത്തിനായി മാത്രമേ ഉപയോഗിക്കുന്നുള്ളൂ, നിങ്ങൾക്ക് ഇത് ഉപയോഗിച്ച് ഇന്റർനെറ്റ് ആക്സസ് ചെയ്യാൻ കഴിയില്ല, ഇതിനായി നിങ്ങൾക്ക് ഒരു പൊതു ഐപി വിലാസം ആവശ്യമാണ്. വീഡിയോ ട്യൂട്ടോറിയൽ ഡേ 3 അവലോകനം ചെയ്യുന്നതിലൂടെ സ്വകാര്യ, പൊതു വിലാസങ്ങളായി വിഭജനം നടത്തിയത് എന്തുകൊണ്ടാണെന്ന് നിങ്ങൾക്ക് ഓർക്കാം.

NAT എന്താണെന്ന് നോക്കാം. മൂന്ന് തരം NAT ഉണ്ട്: സ്റ്റാറ്റിക്, ഡൈനാമിക്, "ഓവർലോഡഡ്" NAT അല്ലെങ്കിൽ PAT.

NAT-നെ വിവരിക്കുന്ന 4 പദങ്ങൾ സിസ്‌കോയ്ക്ക് ഉണ്ട്. ഞാൻ പറഞ്ഞതുപോലെ, ആന്തരിക വിലാസങ്ങൾ ബാഹ്യ വിലാസങ്ങളിലേക്ക് പരിവർത്തനം ചെയ്യുന്നതിനുള്ള ഒരു സംവിധാനമാണ് NAT. ഇൻറർനെറ്റിലേക്ക് കണക്റ്റുചെയ്‌തിരിക്കുന്ന ഉപകരണത്തിന് പ്രാദേശിക നെറ്റ്‌വർക്കിലെ മറ്റൊരു ഉപകരണത്തിൽ നിന്ന് ഒരു പാക്കറ്റ് ലഭിക്കുകയാണെങ്കിൽ, അത് ഈ പാക്കറ്റ് നിരസിക്കും, കാരണം ആന്തരിക വിലാസ ഫോർമാറ്റ് ആഗോള ഇന്റർനെറ്റിൽ ഉപയോഗിക്കുന്ന വിലാസങ്ങളുടെ ഫോർമാറ്റുമായി പൊരുത്തപ്പെടുന്നില്ല. അതിനാൽ, ഇന്റർനെറ്റ് ആക്സസ് ചെയ്യുന്നതിന് ഉപകരണം ഒരു പൊതു ഐപി വിലാസം നേടിയിരിക്കണം.
അതിനാൽ, ആദ്യ പദം ഇൻസൈഡ് ലോക്കൽ ആണ്, അതായത് ആന്തരിക ലോക്കൽ നെറ്റ്‌വർക്കിലെ ഹോസ്റ്റിന്റെ ഐപി വിലാസം. ലളിതമായി പറഞ്ഞാൽ, 192.168.1.10 തരത്തിന്റെ പ്രാഥമിക ഉറവിട വിലാസമാണിത്. രണ്ടാമത്തെ പദം, ഇൻസൈഡ് ഗ്ലോബൽ, ബാഹ്യ നെറ്റ്‌വർക്കിൽ ദൃശ്യമാകുന്ന ലോക്കൽ ഹോസ്റ്റിന്റെ IP വിലാസമാണ്. ഞങ്ങളുടെ കാര്യത്തിൽ, ഇത് റൂട്ടർ 200.124.22.10 എന്ന ബാഹ്യ പോർട്ടിന്റെ ഐപി വിലാസമാണ്.

ഇൻസൈഡ് ലോക്കൽ ഒരു സ്വകാര്യ ഐപി വിലാസമാണെന്നും ഇൻസൈഡ് ഗ്ലോബൽ ഒരു പൊതു ഐപി വിലാസമാണെന്നും നമുക്ക് പറയാം. ഇൻസൈഡ് എന്ന പദം ട്രാഫിക്കിന്റെ ഉറവിടത്തെ സൂചിപ്പിക്കുന്നു, പുറത്ത് എന്നത് ട്രാഫിക്കിന്റെ ലക്ഷ്യസ്ഥാനത്തെ സൂചിപ്പിക്കുന്നു. ബാഹ്യ നെറ്റ്‌വർക്കിലെ ഹോസ്റ്റിന്റെ IP വിലാസമാണ് പുറത്ത് ലോക്കൽ, അതിന് കീഴിൽ ഇത് ആന്തരിക നെറ്റ്‌വർക്കിന് ദൃശ്യമാകും. ലളിതമായി പറഞ്ഞാൽ, ആന്തരിക നെറ്റ്‌വർക്കിൽ നിന്ന് ദൃശ്യമാകുന്ന സ്വീകർത്താവിന്റെ വിലാസമാണിത്. അത്തരമൊരു വിലാസത്തിന്റെ ഉദാഹരണം ഇന്റർനെറ്റിൽ സ്ഥിതിചെയ്യുന്ന ഒരു ഉപകരണത്തിന്റെ IP വിലാസം 200.124.22.100 ആണ്.

ബാഹ്യ നെറ്റ്‌വർക്കിൽ ദൃശ്യമാകുന്ന ഹോസ്റ്റിന്റെ ഐപി വിലാസമാണ് ഗ്ലോബലിന് പുറത്ത്. മിക്ക സാഹചര്യങ്ങളിലും, വിവർത്തനത്തിന് ശേഷവും, ലക്ഷ്യസ്ഥാന ഐപി വിലാസം വിവർത്തനത്തിന് മുമ്പുള്ളതുപോലെ ഉറവിടത്തിന് ദൃശ്യമാകുമെന്നതിനാൽ, പുറത്തുള്ള ലോക്കൽ, ഔട്ട്സൈഡ് ഗ്ലോബൽ വിലാസങ്ങൾ ഒരുപോലെയാണ് കാണപ്പെടുന്നത്.

സ്റ്റാറ്റിക് NAT എന്താണെന്ന് നോക്കാം. സ്റ്റാറ്റിക് NAT എന്നാൽ ആന്തരിക IP വിലാസങ്ങൾ ബാഹ്യമായവയിലേക്ക് അല്ലെങ്കിൽ ഒറ്റത്തവണ വിവർത്തനം ചെയ്യുക എന്നാണ് അർത്ഥമാക്കുന്നത്. ഉപകരണങ്ങൾ ഇന്റർനെറ്റിലേക്ക് ട്രാഫിക് അയയ്‌ക്കുമ്പോൾ, അവയുടെ ഇൻസൈഡ് ലോക്കൽ വിലാസങ്ങൾ ഇൻസൈഡ് ഗ്ലോബൽ വിലാസങ്ങളിലേക്ക് വിവർത്തനം ചെയ്യപ്പെടുന്നു.

ഞങ്ങളുടെ പ്രാദേശിക നെറ്റ്‌വർക്കിൽ 3 ഉപകരണങ്ങളുണ്ട്, അവ ഓൺലൈനിൽ പോകുമ്പോൾ, ഓരോന്നിനും അതിന്റേതായ ഇൻസൈഡ് ഗ്ലോബൽ വിലാസം ലഭിക്കും. ഈ വിലാസങ്ങൾ ട്രാഫിക് സ്രോതസ്സുകൾക്ക് സ്ഥിരമായി നൽകിയിരിക്കുന്നു. വൺ-ടു-വൺ തത്വം അർത്ഥമാക്കുന്നത് ലോക്കൽ നെറ്റ്‌വർക്കിൽ 100 ​​ഉപകരണങ്ങൾ ഉണ്ടെങ്കിൽ, അവർക്ക് 100 ബാഹ്യ വിലാസങ്ങൾ ലഭിക്കും എന്നാണ്.

പബ്ലിക് ഐപി അഡ്രസ്സുകൾ തീർന്നുപോയ ഇന്റർനെറ്റിനെ രക്ഷിക്കാനാണ് NAT പിറവിയെടുത്തത്. NAT-ന് നന്ദി, നിരവധി കമ്പനികൾക്കും നിരവധി നെറ്റ്‌വർക്കുകൾക്കും ഒരു പൊതു ബാഹ്യ IP വിലാസം ഉണ്ടായിരിക്കാം, ഇന്റർനെറ്റ് ആക്‌സസ് ചെയ്യുമ്പോൾ ഉപകരണങ്ങളുടെ പ്രാദേശിക വിലാസങ്ങൾ പരിവർത്തനം ചെയ്യപ്പെടും. സ്റ്റാറ്റിക് NAT ന്റെ ഈ സാഹചര്യത്തിൽ, വിലാസങ്ങളുടെ എണ്ണത്തിൽ ഒരു ലാഭവും ഇല്ലെന്ന് നിങ്ങൾക്ക് പറയാം, കാരണം നൂറ് പ്രാദേശിക കമ്പ്യൂട്ടറുകൾക്ക് നൂറ് ബാഹ്യ വിലാസങ്ങൾ നൽകിയിട്ടുണ്ട്, നിങ്ങൾ തികച്ചും ശരിയാകും. എന്നിരുന്നാലും, സ്റ്റാറ്റിക് NAT ന് ഇപ്പോഴും നിരവധി ഗുണങ്ങളുണ്ട്.

ഉദാഹരണത്തിന്, ഞങ്ങൾക്ക് 192.168.1.100 എന്ന ആന്തരിക IP വിലാസമുള്ള ഒരു സെർവർ ഉണ്ട്. ഇന്റർനെറ്റിൽ നിന്നുള്ള ഏതെങ്കിലും ഉപകരണം അതിനെ ബന്ധപ്പെടാൻ ആഗ്രഹിക്കുന്നുവെങ്കിൽ, ആന്തരിക ലക്ഷ്യസ്ഥാന വിലാസം ഉപയോഗിച്ച് അതിന് അത് ചെയ്യാൻ കഴിയില്ല, ഇതിനായി അത് ബാഹ്യ സെർവർ വിലാസം 200.124.22.3 ഉപയോഗിക്കേണ്ടതുണ്ട്. നിങ്ങളുടെ റൂട്ടർ സ്റ്റാറ്റിക് NAT ഉപയോഗിച്ചാണ് കോൺഫിഗർ ചെയ്തതെങ്കിൽ, 200.124.22.3 എന്ന വിലാസത്തിലുള്ള എല്ലാ ട്രാഫിക്കും സ്വയമേവ 192.168.1.100 ലേക്ക് കൈമാറും. ഇത് പ്രാദേശിക നെറ്റ്‌വർക്ക് ഉപകരണങ്ങളിലേക്ക് ബാഹ്യ ആക്‌സസ് നൽകുന്നു, ഈ സാഹചര്യത്തിൽ കമ്പനിയുടെ വെബ് സെർവറിലേക്ക്, ഇത് ചില സന്ദർഭങ്ങളിൽ ആവശ്യമായി വന്നേക്കാം.

നമുക്ക് ഡൈനാമിക് NAT പരിഗണിക്കാം. ഇത് സ്റ്റാറ്റിക്കിനോട് വളരെ സാമ്യമുള്ളതാണ്, എന്നാൽ ഓരോ പ്രാദേശിക ഉപകരണത്തിനും സ്ഥിരമായ ബാഹ്യ വിലാസങ്ങൾ നൽകുന്നില്ല. ഉദാഹരണത്തിന്, ഞങ്ങൾക്ക് 3 പ്രാദേശിക ഉപകരണങ്ങളും 2 ബാഹ്യ വിലാസങ്ങളും മാത്രമേയുള്ളൂ. രണ്ടാമത്തെ ഉപകരണം ഇന്റർനെറ്റ് ആക്സസ് ചെയ്യാൻ ആഗ്രഹിക്കുന്നുവെങ്കിൽ, അതിന് ആദ്യത്തെ സൗജന്യ IP വിലാസം നൽകും. ഒരു വെബ് സെർവർ അതിന് ശേഷം ഇന്റർനെറ്റ് ആക്സസ് ചെയ്യാൻ ആഗ്രഹിക്കുന്നുവെങ്കിൽ, റൂട്ടർ അതിന് ലഭ്യമായ രണ്ടാമത്തെ ബാഹ്യ വിലാസം നൽകും. ഇതിനുശേഷം ആദ്യത്തെ ഉപകരണം ബാഹ്യ നെറ്റ്‌വർക്കിലേക്ക് കണക്റ്റുചെയ്യാൻ ആഗ്രഹിക്കുന്നുവെങ്കിൽ, അതിനായി ലഭ്യമായ ഐപി വിലാസം ഉണ്ടാകില്ല, കൂടാതെ റൂട്ടർ അതിന്റെ പാക്കറ്റ് നിരസിക്കുകയും ചെയ്യും.

ആന്തരിക IP വിലാസങ്ങളുള്ള നൂറുകണക്കിന് ഉപകരണങ്ങൾ ഞങ്ങളുടെ പക്കലുണ്ടാകാം, ഈ ഉപകരണങ്ങൾക്ക് ഓരോന്നിനും ഇന്റർനെറ്റ് ആക്‌സസ് ചെയ്യാൻ കഴിയും. എന്നാൽ ഞങ്ങൾക്ക് ബാഹ്യ വിലാസങ്ങളുടെ സ്റ്റാറ്റിക് അസൈൻമെന്റ് ഇല്ലാത്തതിനാൽ, നൂറിൽ 2 ഉപകരണങ്ങളിൽ കൂടുതൽ ഒരേ സമയം ഇന്റർനെറ്റ് ആക്സസ് ചെയ്യാൻ കഴിയില്ല, കാരണം ഞങ്ങൾക്ക് ചലനാത്മകമായി നൽകിയിട്ടുള്ള രണ്ട് ബാഹ്യ വിലാസങ്ങൾ മാത്രമേ ഉള്ളൂ.

Cisco ഉപകരണങ്ങൾക്ക് ഒരു നിശ്ചിത വിലാസ വിവർത്തന സമയമുണ്ട്, അത് 24 മണിക്കൂറായി സ്ഥിരസ്ഥിതിയായി മാറുന്നു. ഇത് 1,2,3, 10 മിനിറ്റ് എന്നിങ്ങനെ നിങ്ങൾക്ക് ഇഷ്ടമുള്ള സമയത്തേക്ക് മാറ്റാം. ഈ സമയത്തിന് ശേഷം, ബാഹ്യ വിലാസങ്ങൾ പുറത്തുവിടുകയും വിലാസ പൂളിലേക്ക് സ്വയമേവ മടങ്ങുകയും ചെയ്യുന്നു. ഈ നിമിഷത്തിൽ ആദ്യത്തെ ഉപകരണം ഇന്റർനെറ്റ് ആക്സസ് ചെയ്യാൻ ആഗ്രഹിക്കുന്നുവെങ്കിൽ ഏതെങ്കിലും ബാഹ്യ വിലാസം ലഭ്യമാണെങ്കിൽ, അത് സ്വീകരിക്കും. റൂട്ടറിൽ ചലനാത്മകമായി അപ്‌ഡേറ്റ് ചെയ്‌ത ഒരു NAT പട്ടിക അടങ്ങിയിരിക്കുന്നു, വിവർത്തന സമയം അവസാനിക്കുന്നതുവരെ, അസൈൻ ചെയ്‌ത വിലാസം ഉപകരണം നിലനിർത്തും. ലളിതമായി പറഞ്ഞാൽ, ഡൈനാമിക് NAT പ്രവർത്തിക്കുന്നത് "ആദ്യം വരുന്നവർ ആദ്യം, ആദ്യം സേവിക്കുക" എന്ന തത്വത്തിലാണ്.

ഓവർലോഡ് ചെയ്ത NAT അല്ലെങ്കിൽ PAT എന്താണെന്ന് നോക്കാം. NAT ന്റെ ഏറ്റവും സാധാരണമായ തരം ഇതാണ്. നിങ്ങളുടെ ഹോം നെറ്റ്‌വർക്കിൽ നിരവധി ഉപകരണങ്ങൾ ഉണ്ടാകാം - പിസി, സ്‌മാർട്ട്‌ഫോൺ, ലാപ്‌ടോപ്പ്, ടാബ്‌ലെറ്റ്, അവയെല്ലാം ഒരു ബാഹ്യ ഐപി വിലാസമുള്ള ഒരു റൂട്ടറിലേക്ക് കണക്റ്റുചെയ്യുന്നു. അതിനാൽ, ആന്തരിക ഐപി വിലാസങ്ങളുള്ള ഒന്നിലധികം ഉപകരണങ്ങളെ ഒരു ബാഹ്യ ഐപി വിലാസത്തിന് കീഴിൽ ഒരേസമയം ഇന്റർനെറ്റ് ആക്സസ് ചെയ്യാൻ PAT അനുവദിക്കുന്നു. ആശയവിനിമയ സെഷനിൽ ഓരോ സ്വകാര്യ, ആന്തരിക IP വിലാസവും ഒരു പ്രത്യേക പോർട്ട് നമ്പർ ഉപയോഗിക്കുന്നതിനാൽ ഇത് സാധ്യമാണ്.
നമുക്ക് ഒരു പൊതു വിലാസം 200.124.22.1 ഉം നിരവധി പ്രാദേശിക ഉപകരണങ്ങളും ഉണ്ടെന്ന് കരുതുക. അതിനാൽ, ഇന്റർനെറ്റ് ആക്സസ് ചെയ്യുമ്പോൾ, ഈ എല്ലാ ഹോസ്റ്റുകൾക്കും ഒരേ വിലാസം 200.124.22.1 ലഭിക്കും. അവയെ പരസ്പരം വേർതിരിക്കുന്ന ഒരേയൊരു കാര്യം പോർട്ട് നമ്പർ മാത്രമാണ്.
ട്രാൻസ്പോർട്ട് ലെയറിനെക്കുറിച്ചുള്ള ചർച്ച നിങ്ങൾ ഓർക്കുന്നുവെങ്കിൽ, ട്രാൻസ്പോർട്ട് ലെയറിൽ പോർട്ട് നമ്പറുകൾ അടങ്ങിയിട്ടുണ്ടെന്ന് നിങ്ങൾക്കറിയാം, ഉറവിട പോർട്ട് നമ്പർ ഒരു റാൻഡം നമ്പറാണ്.

ഇന്റർനെറ്റുമായി ബന്ധിപ്പിച്ചിരിക്കുന്ന IP വിലാസം 200.124.22.10 ഉള്ള ഒരു ഹോസ്റ്റ് ബാഹ്യ നെറ്റ്‌വർക്കിൽ ഉണ്ടെന്ന് നമുക്ക് അനുമാനിക്കാം. കമ്പ്യൂട്ടർ 192.168.1.11 കമ്പ്യൂട്ടറുമായി 200.124.22.10 ആശയവിനിമയം നടത്താൻ ആഗ്രഹിക്കുന്നുവെങ്കിൽ, അത് ഒരു റാൻഡം സോഴ്സ് പോർട്ട് 51772 സൃഷ്ടിക്കും. ഈ സാഹചര്യത്തിൽ, ബാഹ്യ നെറ്റ്‌വർക്ക് കമ്പ്യൂട്ടറിന്റെ ലക്ഷ്യസ്ഥാന പോർട്ട് 80 ആയിരിക്കും.

റൂട്ടറിന് ബാഹ്യ നെറ്റ്‌വർക്കിലേക്ക് നിർദ്ദേശിച്ച ഒരു ലോക്കൽ കമ്പ്യൂട്ടർ പാക്കറ്റ് ലഭിക്കുമ്പോൾ, അത് അതിന്റെ ഇൻസൈഡ് ലോക്കൽ വിലാസം ഇൻസൈഡ് ഗ്ലോബൽ വിലാസം 200.124.22.1-ലേക്ക് വിവർത്തനം ചെയ്യുകയും പോർട്ട് നമ്പർ 23556 നൽകുകയും ചെയ്യും. പാക്കറ്റ് കമ്പ്യൂട്ടറിൽ 200.124.22.10-ൽ എത്തും, അത് ചെയ്യേണ്ടി വരും. ഹാൻഡ്‌ഷേക്ക് നടപടിക്രമം അനുസരിച്ച് ഒരു പ്രതികരണം തിരികെ അയയ്ക്കുക, ഈ സാഹചര്യത്തിൽ, ലക്ഷ്യസ്ഥാനം വിലാസം 200.124.22.1 ഉം പോർട്ട് 23556 ഉം ആയിരിക്കും.

റൂട്ടറിന് ഒരു NAT വിവർത്തന പട്ടികയുണ്ട്, അതിനാൽ ഒരു ബാഹ്യ കമ്പ്യൂട്ടറിൽ നിന്ന് ഒരു പാക്കറ്റ് ലഭിക്കുമ്പോൾ, അത് ഇൻസൈഡ് ഗ്ലോബൽ വിലാസത്തിന് അനുയോജ്യമായ ഇൻസൈഡ് ലോക്കൽ വിലാസം 192.168.1.11: 51772 എന്ന് നിർണ്ണയിക്കുകയും പാക്കറ്റ് അതിലേക്ക് കൈമാറുകയും ചെയ്യും. ഇതിനുശേഷം, രണ്ട് കമ്പ്യൂട്ടറുകൾ തമ്മിലുള്ള ബന്ധം സ്ഥാപിച്ചതായി കണക്കാക്കാം.
അതേ സമയം, ആശയവിനിമയം നടത്താൻ ഒരേ വിലാസം 200.124.22.1 ഉപയോഗിച്ച് നിങ്ങൾക്ക് നൂറ് ഉപകരണങ്ങൾ ഉണ്ടായിരിക്കാം, എന്നാൽ വ്യത്യസ്ത പോർട്ട് നമ്പറുകൾ, അതിനാൽ അവയ്‌ക്കെല്ലാം ഒരേ സമയം ഇന്റർനെറ്റ് ആക്‌സസ് ചെയ്യാൻ കഴിയും. അതുകൊണ്ടാണ് PAT വളരെ ജനപ്രിയമായ ഒരു പ്രക്ഷേപണ രീതി.

സ്റ്റാറ്റിക് NAT സജ്ജീകരിക്കുന്നത് നോക്കാം. ഏതൊരു നെറ്റ്‌വർക്കിനും, ഒന്നാമതായി, ഇൻപുട്ട്, ഔട്ട്പുട്ട് ഇന്റർഫേസുകൾ നിർണ്ണയിക്കേണ്ടത് ആവശ്യമാണ്. ഡയഗ്രം ഒരു റൂട്ടർ കാണിക്കുന്നു, അതിലൂടെ ട്രാഫിക് G0/0 പോർട്ട് G0/1 ലേക്ക്, അതായത്, ആന്തരിക നെറ്റ്‌വർക്കിൽ നിന്ന് ബാഹ്യ നെറ്റ്‌വർക്കിലേക്ക് കൈമാറുന്നു. അതിനാൽ ഞങ്ങൾക്ക് 192.168.1.1 ന്റെ ഇൻപുട്ട് ഇന്റർഫേസും 200.124.22.1 ന്റെ ഔട്ട്പുട്ട് ഇന്റർഫേസും ഉണ്ട്.

NAT കോൺഫിഗർ ചെയ്യുന്നതിനായി, നമ്മൾ G0/0 ഇന്റർഫേസിലേക്ക് പോയി ip അഡ്രസ് 192.168.1.1 255.255.255.0 എന്ന പാരാമീറ്ററുകൾ സജ്ജീകരിക്കുകയും ഈ ഇന്റർഫേസ് ip nat ഉള്ളിലുള്ള കമാൻഡ് ഉപയോഗിച്ചുള്ള ഇൻപുട്ട് ആണെന്ന് സൂചിപ്പിക്കുകയും ചെയ്യുന്നു.

അതുപോലെ, ip വിലാസം 0, സബ്നെറ്റ് മാസ്ക് 1, പുറത്ത് ip nat എന്നിവ വ്യക്തമാക്കുന്ന ഔട്ട്പുട്ട് ഇന്റർഫേസ് G200.124.22.1/255.255.255.0-ൽ ഞങ്ങൾ NAT കോൺഫിഗർ ചെയ്യുന്നു. ഡൈനാമിക് എൻ സ്വാഭാവികമായും, ഡൈനാമിക് NAT-ന്, ഔട്ട്‌പുട്ട് ഇന്റർഫേസിലൂടെ പ്രതികരണം ഇൻപുട്ട് ഇന്റർഫേസിലേക്ക് വരുന്നു, എന്നാൽ ട്രാഫിക്ക് ആരംഭിക്കുമ്പോൾ, അത് പ്രവർത്തനക്ഷമമാക്കുന്നത് ഇൻ-ഔട്ട് ദിശയാണ്. സ്റ്റാറ്റിക് NAT-ന്റെ കാര്യത്തിൽ, ട്രാഫിക്ക് ആരംഭിക്കൽ ഒരു ദിശയിലും സംഭവിക്കാം - ഇൻ-ഔട്ട് അല്ലെങ്കിൽ ഔട്ട്-ഇൻ.

അടുത്തതായി, ഓരോ പ്രാദേശിക വിലാസവും ഒരു പ്രത്യേക ആഗോള വിലാസവുമായി പൊരുത്തപ്പെടുന്ന ഒരു സ്റ്റാറ്റിക് NAT പട്ടിക സൃഷ്ടിക്കേണ്ടതുണ്ട്. ഞങ്ങളുടെ കാര്യത്തിൽ, 3 ഉപകരണങ്ങളുണ്ട്, അതിനാൽ പട്ടികയിൽ 3 റെക്കോർഡുകൾ അടങ്ങിയിരിക്കും, അത് ഉറവിടത്തിന്റെ ഇൻസൈഡ് ലോക്കൽ ഐപി വിലാസത്തെ സൂചിപ്പിക്കുന്നു, അത് ഇൻസൈഡ് ഗ്ലോബൽ വിലാസത്തിലേക്ക് പരിവർത്തനം ചെയ്യുന്നു: സ്റ്റാറ്റിക് 192.168.1.10 200.124.22.1 അകത്ത് ip nat.
അങ്ങനെ, സ്റ്റാറ്റിക് NAT-ൽ, ഓരോ പ്രാദേശിക ഹോസ്റ്റ് വിലാസത്തിനും നിങ്ങൾ സ്വമേധയാ ഒരു വിവർത്തനം എഴുതുന്നു. ഇപ്പോൾ ഞാൻ പാക്കറ്റ് ട്രേസറിലേക്ക് പോയി മുകളിൽ വിവരിച്ച ക്രമീകരണങ്ങൾ ഉണ്ടാക്കും.

മുകളിൽ നമുക്ക് 192.168.1.100 സെർവർ ഉണ്ട്, താഴെ കമ്പ്യൂട്ടർ 192.168.1.10 ആണ്, ഏറ്റവും താഴെ കമ്പ്യൂട്ടർ 192.168.1.11 ആണ്. Router0-ന്റെ പോർട്ട് G0/0 ന് 192.168.1.1 IP വിലാസമുണ്ട്, കൂടാതെ G0/1 ന് 200.124.22.1 IP വിലാസമുണ്ട്. ഇൻറർനെറ്റിനെ പ്രതിനിധീകരിക്കുന്ന "ക്ലൗഡിൽ" ഞാൻ Router1 സ്ഥാപിച്ചു, അതിന് ഞാൻ IP വിലാസം 200.124.22.10 നൽകി.

ഞാൻ Router1 ന്റെ ക്രമീകരണങ്ങളിലേക്ക് പോയി ip icmp ഡീബഗ് കമാൻഡ് ടൈപ്പ് ചെയ്യുക. ഇപ്പോൾ, പിംഗ് ആ ഉപകരണത്തിൽ എത്തിക്കഴിഞ്ഞാൽ, പാക്കറ്റ് എന്താണെന്ന് കാണിക്കുന്ന ഒരു ഡീബഗ് സന്ദേശം ക്രമീകരണ വിൻഡോയിൽ ദൃശ്യമാകും.
നമുക്ക് Router0 റൂട്ടർ സജ്ജീകരിക്കാൻ തുടങ്ങാം. ഞാൻ ആഗോള ക്രമീകരണ മോഡിലേക്ക് പോയി G0/0 ഇന്റർഫേസിലേക്ക് വിളിക്കുന്നു. അടുത്തതായി, ഞാൻ ip nat അകത്തുള്ള കമാൻഡ് നൽകുന്നു, തുടർന്ന് g0/1 ഇന്റർഫേസിലേക്ക് പോയി ip nat ഔട്ട്‌ഡോർ കമാൻഡ് നൽകുക. അങ്ങനെ, ഞാൻ റൂട്ടറിന്റെ ഇൻപുട്ട്, ഔട്ട്പുട്ട് ഇന്റർഫേസുകൾ നൽകി. ഇപ്പോൾ എനിക്ക് ഐപി വിലാസങ്ങൾ സ്വമേധയാ കോൺഫിഗർ ചെയ്യേണ്ടതുണ്ട്, അതായത്, മുകളിലുള്ള പട്ടികയിൽ നിന്ന് ക്രമീകരണങ്ങളിലേക്ക് വരികൾ കൈമാറുക:

Ip nat ഇൻസൈഡ് സോഴ്സ് സ്റ്റാറ്റിക് 192.168.1.10 200.124.22.1
Ip nat ഇൻസൈഡ് സോഴ്സ് സ്റ്റാറ്റിക് 192.168.1.11 200.124.22.2
Ip nat ഇൻസൈഡ് സോഴ്സ് സ്റ്റാറ്റിക് 192.168.1.100 200.124.22.3

ഇപ്പോൾ ഞാൻ ഞങ്ങളുടെ ഓരോ ഉപകരണത്തിൽ നിന്നും Router1 പിംഗ് ചെയ്യും, അതിന് ലഭിക്കുന്ന പിംഗ് കാണിക്കുന്ന IP വിലാസങ്ങൾ ഏതൊക്കെയാണെന്ന് നോക്കും. ഇത് ചെയ്യുന്നതിന്, ഞാൻ സ്ക്രീനിന്റെ വലതുവശത്ത് R1 റൂട്ടറിന്റെ തുറന്ന CLI വിൻഡോ സ്ഥാപിക്കുന്നു, അങ്ങനെ എനിക്ക് ഡീബഗ് സന്ദേശങ്ങൾ കാണാൻ കഴിയും. ഇപ്പോൾ ഞാൻ PC0 കമാൻഡ് ലൈൻ ടെർമിനലിലേക്ക് പോയി 200.124.22.10 എന്ന വിലാസം പിംഗ് ചെയ്യുന്നു. ഇതിനുശേഷം, 200.124.22.1 എന്ന ഐപി വിലാസത്തിൽ നിന്ന് പിംഗ് ലഭിച്ചതായി വിൻഡോയിൽ ഒരു സന്ദേശം ദൃശ്യമാകുന്നു. ഇതിനർത്ഥം പ്രാദേശിക കമ്പ്യൂട്ടറിന്റെ ഐപി വിലാസം 192.168.1.10 ആഗോള വിലാസമായ 200.124.22.1 ലേക്ക് വിവർത്തനം ചെയ്യപ്പെട്ടു എന്നാണ്.

അടുത്ത ലോക്കൽ കമ്പ്യൂട്ടറിലും ഞാൻ ഇതുതന്നെ ചെയ്യുന്നു, അതിന്റെ വിലാസം 200.124.22.2 എന്നതിലേക്ക് വിവർത്തനം ചെയ്തതായി കാണുന്നു. തുടർന്ന് ഞാൻ സെർവർ പിംഗ് ചെയ്യുകയും 200.124.22.3 എന്ന വിലാസം കാണുകയും ചെയ്യുന്നു.
അങ്ങനെ, ഒരു ലോക്കൽ നെറ്റ്‌വർക്ക് ഉപകരണത്തിൽ നിന്നുള്ള ട്രാഫിക് സ്റ്റാറ്റിക് NAT കോൺഫിഗർ ചെയ്‌തിരിക്കുന്ന ഒരു റൂട്ടറിൽ എത്തുമ്പോൾ, റൂട്ടർ, പട്ടികയ്‌ക്ക് അനുസൃതമായി, പ്രാദേശിക IP വിലാസത്തെ ആഗോള ഒന്നാക്കി മാറ്റുകയും ട്രാഫിക് ബാഹ്യ നെറ്റ്‌വർക്കിലേക്ക് അയയ്ക്കുകയും ചെയ്യുന്നു. NAT പട്ടിക പരിശോധിക്കുന്നതിന്, ഞാൻ show ip nat translation കമാൻഡ് നൽകുന്നു.

റൂട്ടർ വരുത്തുന്ന എല്ലാ പരിവർത്തനങ്ങളും ഇപ്പോൾ നമുക്ക് കാണാൻ കഴിയും. ഇൻസൈഡ് ഗ്ലോബലിന്റെ ആദ്യ നിരയിൽ പ്രക്ഷേപണത്തിന് മുമ്പുള്ള ഉപകരണത്തിന്റെ വിലാസം അടങ്ങിയിരിക്കുന്നു, അതായത്, ബാഹ്യ നെറ്റ്‌വർക്കിൽ നിന്ന് ഉപകരണം ദൃശ്യമാകുന്ന വിലാസം, തുടർന്ന് ഇൻസൈഡ് ലോക്കൽ വിലാസം, അതായത് ലോക്കൽ നെറ്റ്‌വർക്കിലെ ഉപകരണത്തിന്റെ വിലാസം. മൂന്നാമത്തെ കോളം ഔട്ട്സൈഡ് ലോക്കൽ വിലാസവും നാലാമത്തെ കോളം ഔട്ട്സൈഡ് ഗ്ലോബൽ വിലാസവും കാണിക്കുന്നു, ഇവ രണ്ടും ഒരുപോലെയാണ്, കാരണം ഞങ്ങൾ ലക്ഷ്യസ്ഥാന ഐപി വിലാസം വിവർത്തനം ചെയ്യുന്നില്ല. നിങ്ങൾക്ക് കാണാനാകുന്നതുപോലെ, പാക്കറ്റ് ട്രേസറിന് ചെറിയ പിംഗ് ടൈംഔട്ട് സജ്ജീകരിച്ചതിനാൽ കുറച്ച് നിമിഷങ്ങൾക്ക് ശേഷം പട്ടിക മായ്ച്ചു.

റൂട്ടർ R1-ൽ നിന്ന് 200.124.22.3 എന്നതിൽ എനിക്ക് സെർവറിനെ പിംഗ് ചെയ്യാൻ കഴിയും, ഞാൻ റൂട്ടർ ക്രമീകരണങ്ങളിലേക്ക് മടങ്ങുകയാണെങ്കിൽ, 192.168.1.100 എന്ന വിവർത്തനം ചെയ്ത ലക്ഷ്യസ്ഥാന വിലാസം ഉപയോഗിച്ച് പട്ടികയിൽ വീണ്ടും നാല് പിംഗ് വരികൾ നിറഞ്ഞിരിക്കുന്നതായി എനിക്ക് കാണാൻ കഴിയും.

ഞാൻ പറഞ്ഞതുപോലെ, വിവർത്തന കാലഹരണപ്പെടൽ ട്രിഗർ ചെയ്താലും, ഒരു ബാഹ്യ ഉറവിടത്തിൽ നിന്ന് ട്രാഫിക് ആരംഭിക്കുമ്പോൾ, NAT മെക്കാനിസം സ്വയമേവ സജീവമാകും. സ്റ്റാറ്റിക് NAT ഉപയോഗിക്കുമ്പോൾ മാത്രമേ ഇത് സംഭവിക്കൂ.

ഇപ്പോൾ ഡൈനാമിക് NAT എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്ന് നോക്കാം. ഞങ്ങളുടെ ഉദാഹരണത്തിൽ, മൂന്ന് ലോക്കൽ നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾക്കായി 2 പൊതു വിലാസങ്ങളുണ്ട്, എന്നാൽ അത്തരം പത്തോ നൂറുകണക്കിന് സ്വകാര്യ ഹോസ്റ്റുകളോ ഉണ്ടാകാം. അതേ സമയം, ഒരേ സമയം 2 ഉപകരണങ്ങൾക്ക് മാത്രമേ ഇന്റർനെറ്റ് ആക്സസ് ചെയ്യാൻ കഴിയൂ. കൂടാതെ, സ്റ്റാറ്റിക്, ഡൈനാമിക് NAT എന്നിവ തമ്മിലുള്ള വ്യത്യാസം എന്താണെന്ന് നമുക്ക് നോക്കാം.

മുമ്പത്തെ കാര്യത്തിലെന്നപോലെ, നിങ്ങൾ ആദ്യം റൂട്ടറിന്റെ ഇൻപുട്ട്, ഔട്ട്പുട്ട് ഇന്റർഫേസുകൾ നിർണ്ണയിക്കേണ്ടതുണ്ട്. അടുത്തതായി, ഞങ്ങൾ ഒരു തരത്തിലുള്ള ആക്സസ് ലിസ്റ്റ് സൃഷ്ടിക്കുന്നു, എന്നാൽ ഇത് മുമ്പത്തെ പാഠത്തിൽ ഞങ്ങൾ സംസാരിച്ച അതേ ACL അല്ല. ഞങ്ങൾ രൂപാന്തരപ്പെടുത്താൻ ആഗ്രഹിക്കുന്ന ട്രാഫിക് തിരിച്ചറിയാൻ ഈ ആക്സസ് ലിസ്റ്റ് ഉപയോഗിക്കുന്നു. ഇവിടെ "രസകരമായ ട്രാഫിക്" അല്ലെങ്കിൽ "രസകരമായ ട്രാഫിക്" എന്ന പുതിയ പദം ദൃശ്യമാകുന്നു. ചില കാരണങ്ങളാൽ നിങ്ങൾക്ക് താൽപ്പര്യമുള്ള ട്രാഫിക്കാണിത്, ആ ട്രാഫിക് ആക്‌സസ് ലിസ്റ്റിന്റെ വ്യവസ്ഥകളുമായി പൊരുത്തപ്പെടുമ്പോൾ, അത് NAT-ന് കീഴിൽ വരികയും വിവർത്തനം ചെയ്യുകയും ചെയ്യുന്നു. ഈ പദം പല കേസുകളിലും ട്രാഫിക്കിന് ബാധകമാണ്, ഉദാഹരണത്തിന്, VPN-ന്റെ കാര്യത്തിൽ, "രസകരമായത്" എന്നത് VPN ടണലിലൂടെ കടന്നുപോകുന്ന ട്രാഫിക്കാണ്.

രസകരമായ ട്രാഫിക് തിരിച്ചറിയുന്ന ഒരു ACL ഞങ്ങൾ സൃഷ്‌ടിക്കണം, ഞങ്ങളുടെ കാര്യത്തിൽ ഇത് മുഴുവൻ 192.168.1.0 നെറ്റ്‌വർക്കിന്റെയും ട്രാഫിക്കാണ്, അതോടൊപ്പം 0.0.0.255 ന്റെ റിട്ടേൺ മാസ്‌ക് വ്യക്തമാക്കിയിരിക്കുന്നു.

അപ്പോൾ നമ്മൾ ഒരു NAT പൂൾ ഉണ്ടാക്കണം, അതിനായി നമ്മൾ ip nat pool <pool name> എന്ന കമാൻഡ് ഉപയോഗിക്കുകയും 200.124.22.1 200.124.22.2 എന്ന IP വിലാസങ്ങളുടെ പൂൾ വ്യക്തമാക്കുകയും ചെയ്യുന്നു. ഇതിനർത്ഥം ഞങ്ങൾ രണ്ട് ബാഹ്യ ഐപി വിലാസങ്ങൾ മാത്രമേ നൽകുന്നുള്ളൂ എന്നാണ്. അടുത്തതായി, കമാൻഡ് നെറ്റ്മാസ്ക് കീവേഡ് ഉപയോഗിക്കുകയും സബ്നെറ്റ് മാസ്ക് 255.255.255.252 നൽകുകയും ചെയ്യുന്നു. മാസ്കിന്റെ അവസാന ഒക്ടറ്റ് (255 - പൂൾ വിലാസങ്ങളുടെ എണ്ണം - 1), അതിനാൽ നിങ്ങൾക്ക് പൂളിൽ 254 വിലാസങ്ങൾ ഉണ്ടെങ്കിൽ, സബ്നെറ്റ് മാസ്ക് 255.255.255.0 ആയിരിക്കും. ഇത് വളരെ പ്രധാനപ്പെട്ട ഒരു ക്രമീകരണമാണ്, അതിനാൽ ഡൈനാമിക് NAT സജ്ജീകരിക്കുമ്പോൾ ശരിയായ നെറ്റ്മാസ്ക് മൂല്യം നൽകുന്നത് ഉറപ്പാക്കുക.

അടുത്തതായി നമ്മൾ NAT മെക്കാനിസം ആരംഭിക്കുന്ന കമാൻഡ് ഉപയോഗിക്കുന്നു: സോഴ്‌സ് ലിസ്റ്റ് 1 പൂൾ NWKING-നുള്ളിൽ ip nat, ഇവിടെ NWKING എന്നത് പൂളിന്റെ പേരാണ്, ലിസ്റ്റ് 1 എന്നാൽ ACL നമ്പർ 1 എന്നാണ് അർത്ഥമാക്കുന്നത്. ഓർമ്മിക്കുക - ഈ കമാൻഡ് പ്രവർത്തിക്കുന്നതിന്, നിങ്ങൾ ആദ്യം ഒരു ഡൈനാമിക് വിലാസ പൂളും ആക്സസ് ലിസ്റ്റും സൃഷ്ടിക്കേണ്ടതുണ്ട്.

അതിനാൽ, ഞങ്ങളുടെ വ്യവസ്ഥകളിൽ, ഇന്റർനെറ്റ് ആക്സസ് ചെയ്യാൻ ആഗ്രഹിക്കുന്ന ആദ്യത്തെ ഉപകരണത്തിന് ഇത് ചെയ്യാൻ കഴിയും, രണ്ടാമത്തെ ഉപകരണത്തിന് ഇത് ചെയ്യാൻ കഴിയും, എന്നാൽ മൂന്നാമത്തേത് പൂൾ വിലാസങ്ങളിൽ ഒന്ന് സൗജന്യമാകുന്നതുവരെ കാത്തിരിക്കേണ്ടിവരും. ഡൈനാമിക് NAT സജ്ജീകരിക്കുന്നത് 4 ഘട്ടങ്ങൾ ഉൾക്കൊള്ളുന്നു: ഇൻപുട്ട്, ഔട്ട്പുട്ട് ഇന്റർഫേസ് നിർണ്ണയിക്കൽ, "രസകരമായ" ട്രാഫിക് തിരിച്ചറിയൽ, ഒരു NAT പൂളും യഥാർത്ഥ കോൺഫിഗറേഷനും സൃഷ്ടിക്കൽ.
ഇപ്പോൾ നമ്മൾ പാക്കറ്റ് ട്രേസറിലേക്ക് നീങ്ങുകയും ഡൈനാമിക് NAT കോൺഫിഗർ ചെയ്യാൻ ശ്രമിക്കുകയും ചെയ്യും. ആദ്യം നമ്മൾ സ്റ്റാറ്റിക് NAT ക്രമീകരണങ്ങൾ നീക്കം ചെയ്യണം, അതിനായി ഞങ്ങൾ തുടർച്ചയായി കമാൻഡുകൾ നൽകുക:

ഇല്ല Ip nat ഇൻസൈഡ് സോഴ്സ് സ്റ്റാറ്റിക് 192.168.1.10 200.124.22.1
ഇല്ല Ip nat ഇൻസൈഡ് സോഴ്സ് സ്റ്റാറ്റിക് 192.168.1.11 200.124.22.2
ഇല്ല Ip nat ഇൻസൈഡ് സോഴ്സ് സ്റ്റാറ്റിക് 192.168.1.100 200.124.22.3.

അടുത്തതായി, കമാൻഡ് ആക്‌സസ്-ലിസ്റ്റ് 1 പെർമിറ്റ് 1 192.168.1.0 ഉപയോഗിച്ച് മുഴുവൻ നെറ്റ്‌വർക്കിനുമായി ഞാൻ ഒരു ആക്‌സസ് ലിസ്റ്റ് 0.0.0.255 സൃഷ്‌ടിക്കുന്നു, കൂടാതെ ip nat pool NWKING 200.124.22.1 200.124.22.2 netma.255.255.255.252 netmaskXNUMX netmaskXNUMX netmaskXNUMX netmaskXNUMX. ഈ കമാൻഡിൽ, പൂളിന്റെ പേര്, അതിൽ ഉൾപ്പെടുത്തിയിരിക്കുന്ന വിലാസങ്ങൾ, നെറ്റ്മാസ്ക് എന്നിവ ഞാൻ വ്യക്തമാക്കി.

അപ്പോൾ അത് ഏത് NAT ആണെന്ന് ഞാൻ വ്യക്തമാക്കുന്നു - ആന്തരികമോ ബാഹ്യമോ, കൂടാതെ NAT ന് വിവരങ്ങൾ ലഭിക്കേണ്ട ഉറവിടം, ഞങ്ങളുടെ കാര്യത്തിൽ ഇത് ലിസ്റ്റ് ആണ്, സോഴ്‌സ് ലിസ്റ്റ് 1 ന്റെ ഉള്ളിലുള്ള ip nat കമാൻഡ് ഉപയോഗിച്ച്. ഇതിന് ശേഷം, നിങ്ങളോട് സിസ്റ്റം നിങ്ങളോട് ആവശ്യപ്പെടും. ഒരു മുഴുവൻ പൂൾ അല്ലെങ്കിൽ ഒരു പ്രത്യേക ഇന്റർഫേസ് ആവശ്യമാണ്. ഞങ്ങൾക്ക് ഒന്നിലധികം ബാഹ്യ വിലാസങ്ങൾ ഉള്ളതിനാൽ ഞാൻ പൂൾ തിരഞ്ഞെടുക്കുന്നു. നിങ്ങൾ ഇന്റർഫേസ് തിരഞ്ഞെടുക്കുകയാണെങ്കിൽ, ഒരു നിർദ്ദിഷ്ട IP വിലാസമുള്ള ഒരു പോർട്ട് നിങ്ങൾ വ്യക്തമാക്കേണ്ടതുണ്ട്. അവസാന ഫോമിൽ, കമാൻഡ് ഇതുപോലെ കാണപ്പെടും: സോഴ്‌സ് ലിസ്റ്റ് 1 പൂൾ NWKING-നുള്ളിൽ ip nat. നിലവിൽ ഈ പൂളിൽ 1 200.124.22.1 എന്ന രണ്ട് വിലാസങ്ങൾ അടങ്ങിയിരിക്കുന്നു, എന്നാൽ നിങ്ങൾക്ക് അവ സ്വതന്ത്രമായി മാറ്റാനോ ഒരു പ്രത്യേക ഇന്റർഫേസുമായി ബന്ധമില്ലാത്ത പുതിയ വിലാസങ്ങൾ ചേർക്കാനോ കഴിയും.

നിങ്ങളുടെ റൂട്ടിംഗ് ടേബിൾ അപ്‌ഡേറ്റ് ചെയ്തിട്ടുണ്ടെന്ന് ഉറപ്പാക്കണം, അതുവഴി പൂളിലുള്ള ഈ IP വിലാസങ്ങളിൽ ഏതെങ്കിലും ഈ ഉപകരണത്തിലേക്ക് റൂട്ട് ചെയ്യപ്പെടണം, അല്ലാത്തപക്ഷം നിങ്ങൾക്ക് റിട്ടേൺ ട്രാഫിക് ലഭിക്കില്ല. ക്രമീകരണങ്ങൾ പ്രവർത്തിക്കുന്നുണ്ടെന്ന് ഉറപ്പാക്കാൻ, ഞങ്ങൾ സ്റ്റാറ്റിക് NAT-നായി ചെയ്ത ക്ലൗഡ് റൂട്ടർ പിംഗ് ചെയ്യുന്നതിനുള്ള നടപടിക്രമം ആവർത്തിക്കും. ഞാൻ റൂട്ടർ 1 ന്റെ വിൻഡോ തുറക്കും, അതിനാൽ എനിക്ക് ഡീബഗ് മോഡ് സന്ദേശങ്ങൾ കാണാനും 3 ഉപകരണങ്ങളിൽ നിന്ന് പിംഗ് ചെയ്യാനും കഴിയും.

പിംഗ് പാക്കറ്റുകൾ വരുന്ന എല്ലാ ഉറവിട വിലാസങ്ങളും ക്രമീകരണങ്ങളുമായി പൊരുത്തപ്പെടുന്നതായി ഞങ്ങൾ കാണുന്നു. അതേ സമയം, കമ്പ്യൂട്ടറിൽ നിന്നുള്ള പിംഗ് PC0 പ്രവർത്തിക്കുന്നില്ല, കാരണം അതിന് മതിയായ സൗജന്യ ബാഹ്യ വിലാസം ഇല്ല. നിങ്ങൾ റൂട്ടർ 1 ന്റെ ക്രമീകരണങ്ങളിലേക്ക് പോയാൽ, പൂൾ വിലാസങ്ങൾ 200.124.22.1, 200.124.22.2 എന്നിവ നിലവിൽ ഉപയോഗത്തിലുണ്ടെന്ന് നിങ്ങൾക്ക് കാണാൻ കഴിയും. ഇപ്പോൾ ഞാൻ പ്രക്ഷേപണം ഓഫാക്കും, വരികൾ ഓരോന്നായി അപ്രത്യക്ഷമാകുന്നത് എങ്ങനെയെന്ന് നിങ്ങൾ കാണും. ഞാൻ പിസി0 വീണ്ടും പിംഗ് ചെയ്യുന്നു, നിങ്ങൾക്ക് കാണാനാകുന്നതുപോലെ, എല്ലാം ഇപ്പോൾ പ്രവർത്തിക്കുന്നു, കാരണം ഇതിന് 200.124.22.1 സൗജന്യ ബാഹ്യ വിലാസം നേടാൻ കഴിഞ്ഞു.

NAT പട്ടിക മായ്‌ക്കാനും തന്നിരിക്കുന്ന വിലാസ വിവർത്തനം പഴയപടിയാക്കാനും എനിക്ക് എങ്ങനെ കഴിയും? Router0 റൂട്ടറിന്റെ ക്രമീകരണങ്ങളിലേക്ക് പോയി വരിയുടെ അവസാനത്തിൽ ഒരു നക്ഷത്രചിഹ്നം ഉപയോഗിച്ച് clear ip nat translation * എന്ന കമാൻഡ് ടൈപ്പ് ചെയ്യുക. show ip nat translation എന്ന കമാൻഡ് ഉപയോഗിച്ച് നമ്മൾ ഇപ്പോൾ വിവർത്തന നില നോക്കുകയാണെങ്കിൽ, സിസ്റ്റം നമുക്ക് ഒരു ശൂന്യമായ വരി നൽകും.

NAT സ്ഥിതിവിവരക്കണക്കുകൾ കാണുന്നതിന്, show ip nat സ്റ്റാറ്റിസ്റ്റിക്സ് കമാൻഡ് ഉപയോഗിക്കുക.

ഡൈനാമിക്, സ്റ്റാറ്റിക്, അഡ്വാൻസ്ഡ് NAT/PAT വിവർത്തനങ്ങളുടെ ആകെ എണ്ണം കണ്ടെത്താൻ നിങ്ങളെ അനുവദിക്കുന്ന വളരെ ഉപയോഗപ്രദമായ ഒരു കമാൻഡാണിത്. മുമ്പത്തെ കമാൻഡ് ഉപയോഗിച്ച് ഞങ്ങൾ ബ്രോഡ്കാസ്റ്റ് ഡാറ്റ ക്ലിയർ ചെയ്തതിനാൽ അത് 0 ആണെന്ന് നിങ്ങൾക്ക് കാണാൻ കഴിയും. ഇത് ഇൻപുട്ട്, ഔട്ട്പുട്ട് ഇന്റർഫേസുകൾ, വിജയകരവും വിജയിക്കാത്തതുമായ ഹിറ്റുകളുടെയും മിസ്സിന്റെയും പരിവർത്തനങ്ങളുടെ എണ്ണം (ആന്തരിക ഹോസ്റ്റിനുള്ള സൗജന്യ ബാഹ്യ വിലാസത്തിന്റെ അഭാവം മൂലമാണ് പരാജയങ്ങളുടെ എണ്ണം), ആക്സസ് ലിസ്റ്റിന്റെയും പൂളിന്റെയും പേര് എന്നിവ പ്രദർശിപ്പിക്കുന്നു.

ഇപ്പോൾ നമ്മൾ ഏറ്റവും ജനപ്രിയമായ IP വിലാസ വിവർത്തനത്തിലേക്ക് പോകും - വിപുലമായ NAT അല്ലെങ്കിൽ PAT. PAT കോൺഫിഗർ ചെയ്യുന്നതിന്, ഡൈനാമിക് NAT കോൺഫിഗർ ചെയ്യുന്നതിനുള്ള അതേ ഘട്ടങ്ങൾ നിങ്ങൾ പിന്തുടരേണ്ടതുണ്ട്: റൂട്ടറിന്റെ ഇൻപുട്ട്, ഔട്ട്പുട്ട് ഇന്റർഫേസുകൾ നിർണ്ണയിക്കുക, "രസകരമായ" ട്രാഫിക് തിരിച്ചറിയുക, ഒരു NAT പൂൾ സൃഷ്ടിക്കുക, കൂടാതെ PAT കോൺഫിഗർ ചെയ്യുക. മുമ്പത്തെ സംഭവത്തിലെന്നപോലെ ഒന്നിലധികം വിലാസങ്ങളുടെ അതേ പൂൾ നമുക്ക് സൃഷ്ടിക്കാൻ കഴിയും, എന്നാൽ ഇത് ആവശ്യമില്ല, കാരണം PAT എല്ലായ്‌പ്പോഴും ഒരേ ബാഹ്യ വിലാസം ഉപയോഗിക്കുന്നു. ഡൈനാമിക് NAT ഉം PAT ഉം കോൺഫിഗർ ചെയ്യുന്നതിലെ ഒരേയൊരു വ്യത്യാസം അവസാന കോൺഫിഗറേഷൻ കമാൻഡ് അവസാനിപ്പിക്കുന്ന ഓവർലോഡ് കീവേഡ് ആണ്. ഈ വാക്ക് നൽകിയ ശേഷം, ഡൈനാമിക് NAT യാന്ത്രികമായി PAT ആയി മാറുന്നു.

കൂടാതെ, നിങ്ങൾ NWKING പൂളിൽ ഒരു വിലാസം മാത്രമേ ഉപയോഗിക്കുന്നുള്ളൂ, ഉദാഹരണത്തിന് 200.124.22.1, എന്നാൽ 255.255.255.0 നെറ്റ്‌മാസ്ക് ഉള്ള ഒരു ആരംഭ, അവസാന ബാഹ്യ വിലാസമായി ഇത് രണ്ടുതവണ വ്യക്തമാക്കുക. ip nat 1 pool NWKING 200.124.22.1 200.124.22.1 netmask 255.255.255.0 line.200.124.22.1. 0 എന്നതിനുപകരം, സോഴ്‌സ് ഇന്റർഫേസ് പാരാമീറ്ററും G1/XNUMX ഇന്റർഫേസിന്റെ നിശ്ചിത വിലാസം XNUMXഉം ഉപയോഗിച്ച് നിങ്ങൾക്ക് ഇത് എളുപ്പത്തിൽ ചെയ്യാൻ കഴിയും. ഈ സാഹചര്യത്തിൽ, ഇന്റർനെറ്റ് ആക്സസ് ചെയ്യുമ്പോൾ എല്ലാ പ്രാദേശിക വിലാസങ്ങളും ഈ ഐപി വിലാസത്തിലേക്ക് പരിവർത്തനം ചെയ്യപ്പെടും.

നിങ്ങൾക്ക് പൂളിൽ മറ്റേതെങ്കിലും IP വിലാസവും ഉപയോഗിക്കാം, അത് ഒരു പ്രത്യേക ഫിസിക്കൽ ഇന്റർഫേസുമായി പൊരുത്തപ്പെടണമെന്നില്ല. എന്നിരുന്നാലും, ഈ സാഹചര്യത്തിൽ, നെറ്റ്‌വർക്കിലെ എല്ലാ റൂട്ടറുകൾക്കും നിങ്ങൾ തിരഞ്ഞെടുക്കുന്ന ഉപകരണത്തിലേക്ക് റിട്ടേൺ ട്രാഫിക് കൈമാറാൻ കഴിയുമെന്ന് നിങ്ങൾ ഉറപ്പാക്കണം. എൻഡ്-ടു-എൻഡ് അഡ്രസ്സിംഗിന് ഇത് ഉപയോഗിക്കാൻ കഴിയില്ല എന്നതാണ് NAT-ന്റെ പോരായ്മ, കാരണം റിട്ടേൺ പാക്കറ്റ് പ്രാദേശിക ഉപകരണത്തിലേക്ക് മടങ്ങുമ്പോൾ, അതിന്റെ ഡൈനാമിക് NAT IP വിലാസം മാറാൻ സമയമുണ്ടായേക്കാം. അതായത്, കമ്മ്യൂണിക്കേഷൻ സെഷന്റെ മുഴുവൻ കാലയളവിലും തിരഞ്ഞെടുത്ത IP വിലാസം ലഭ്യമാകുമെന്ന് നിങ്ങൾക്ക് ഉറപ്പുണ്ടായിരിക്കണം.

പാക്കറ്റ് ട്രേസറിലൂടെ ഇത് നോക്കാം. ആദ്യം ഞാൻ സോഴ്‌സ് ലിസ്റ്റ് 1 NWKING എന്നതിനുള്ളിൽ no Ip nat എന്ന കമാൻഡ് ഉപയോഗിച്ച് ഡൈനാമിക് NAT നീക്കം ചെയ്യുകയും no Ip nat pool NWKING 200.124.22.1 200.124.22.2 netmask 225.255.255.252 എന്ന കമാൻഡ് ഉപയോഗിച്ച് NAT പൂൾ നീക്കം ചെയ്യുകയും വേണം.

അപ്പോൾ ഞാൻ Ip nat pool NWKING 200.124.22.2 200.124.22.2 netmask 225.255.255.255 എന്ന കമാൻഡ് ഉപയോഗിച്ച് ഒരു PAT പൂൾ ഉണ്ടാക്കണം. ഫിസിക്കൽ ഉപകരണത്തിന് 200.124.22.1 എന്ന വിലാസമുള്ളതിനാലും എനിക്ക് 200.124.22.2 ഉപയോഗിക്കണമെന്നതിനാലും ഫിസിക്കൽ ഉപകരണത്തിൽ പെടാത്ത ഒരു IP വിലാസമാണ് ഞാൻ ഇത്തവണ ഉപയോഗിക്കുന്നത്. ഞങ്ങളുടെ കാര്യത്തിൽ, ഞങ്ങൾക്ക് ഒരു പ്രാദേശിക നെറ്റ്‌വർക്ക് ഉള്ളതിനാൽ ഇത് പ്രവർത്തിക്കുന്നു.

അടുത്തതായി, സോഴ്സ് ലിസ്റ്റ് 1 പൂൾ NWKING ഓവർലോഡിനുള്ളിൽ Ip nat എന്ന കമാൻഡ് ഉപയോഗിച്ച് ഞാൻ PAT ക്രമീകരിക്കുന്നു. ഈ കമാൻഡ് നൽകിയ ശേഷം, PAT വിലാസ വിവർത്തനം സജീവമാകുന്നു. സജ്ജീകരണം ശരിയാണോ എന്ന് പരിശോധിക്കാൻ, ഞാൻ ഞങ്ങളുടെ ഉപകരണങ്ങളിലേക്കും സെർവറിലേക്കും രണ്ട് കമ്പ്യൂട്ടറുകളിലേക്കും പോകുന്നു, കമ്പ്യൂട്ടറിൽ നിന്ന് 0-ന് PC1 Router200.124.22.10 എന്ന പിംഗ്. റൂട്ടർ ക്രമീകരണ വിൻഡോയിൽ, പിങ്ങിന്റെ ഉറവിടം, ഞങ്ങൾ പ്രതീക്ഷിച്ചതുപോലെ, IP വിലാസം 200.124.22.2 ആണെന്ന് കാണിക്കുന്ന ഡീബഗ് ലൈനുകൾ നിങ്ങൾക്ക് കാണാൻ കഴിയും. കമ്പ്യൂട്ടർ PC1 ഉം Server0 ഉം അയച്ച ഒരു പിംഗ് ഒരേ വിലാസത്തിൽ നിന്നാണ് വരുന്നത്.

Router0 ന്റെ പരിവർത്തന പട്ടികയിൽ എന്താണ് സംഭവിക്കുന്നതെന്ന് നോക്കാം. എല്ലാ വിവർത്തനങ്ങളും വിജയകരമാണെന്ന് നിങ്ങൾക്ക് കാണാൻ കഴിയും, ഓരോ ഉപകരണത്തിനും അതിന്റേതായ പോർട്ട് നൽകിയിരിക്കുന്നു, കൂടാതെ എല്ലാ പ്രാദേശിക വിലാസങ്ങളും പൂൾ IP വിലാസം 1 വഴി Router200.124.22.2-മായി ബന്ധപ്പെട്ടിരിക്കുന്നു.

PAT സ്ഥിതിവിവരക്കണക്കുകൾ കാണുന്നതിന് ഞാൻ show ip nat statistics കമാൻഡ് ഉപയോഗിക്കുന്നു.

പരിവർത്തനങ്ങളുടെ ആകെ എണ്ണം, അല്ലെങ്കിൽ വിലാസ വിവർത്തനങ്ങൾ, 12 ആണെന്ന് ഞങ്ങൾ കാണുന്നു, പൂളിന്റെ സവിശേഷതകളും മറ്റ് വിവരങ്ങളും ഞങ്ങൾ കാണുന്നു.

ഇപ്പോൾ ഞാൻ മറ്റെന്തെങ്കിലും ചെയ്യും - സോഴ്സ് ലിസ്റ്റ് 1 ഇന്റർഫേസ് ഗിഗാബിറ്റ് ഇഥർനെറ്റ് g0/1 ഓവർലോഡിനുള്ളിൽ Ip nat എന്ന കമാൻഡ് ഞാൻ നൽകും. നിങ്ങൾ പിന്നീട് PC0-ൽ നിന്ന് റൂട്ടർ പിംഗ് ചെയ്യുകയാണെങ്കിൽ, പാക്കറ്റ് 200.124.22.1 എന്ന വിലാസത്തിൽ നിന്ന് വന്നതായി നിങ്ങൾ കാണും, അതായത്, ഫിസിക്കൽ ഇന്റർഫേസിൽ നിന്ന്! ഇതൊരു എളുപ്പവഴിയാണ്: ഹോം റൂട്ടറുകൾ ഉപയോഗിക്കുമ്പോൾ മിക്കപ്പോഴും സംഭവിക്കുന്ന ഒരു പൂൾ സൃഷ്ടിക്കാൻ നിങ്ങൾ ആഗ്രഹിക്കുന്നില്ലെങ്കിൽ, നിങ്ങൾക്ക് റൂട്ടറിന്റെ ഫിസിക്കൽ ഇന്റർഫേസിന്റെ IP വിലാസം ഒരു ബാഹ്യ NAT വിലാസമായി ഉപയോഗിക്കാം. പൊതു നെറ്റ്‌വർക്കിനായുള്ള നിങ്ങളുടെ സ്വകാര്യ ഹോസ്റ്റ് വിലാസം മിക്കപ്പോഴും വിവർത്തനം ചെയ്യുന്നത് ഇങ്ങനെയാണ്.
ഇന്ന് ഞങ്ങൾ വളരെ പ്രധാനപ്പെട്ട ഒരു വിഷയം പഠിച്ചു, അതിനാൽ നിങ്ങൾ അത് പരിശീലിക്കേണ്ടതുണ്ട്. പ്രായോഗിക NAT, PAT കോൺഫിഗറേഷൻ പ്രശ്നങ്ങൾക്കെതിരെ നിങ്ങളുടെ സൈദ്ധാന്തിക പരിജ്ഞാനം പരിശോധിക്കാൻ പാക്കറ്റ് ട്രേസർ ഉപയോഗിക്കുക. CCNA കോഴ്‌സിന്റെ ആദ്യ പരീക്ഷയായ ICND1-ന്റെ വിഷയങ്ങൾ ഞങ്ങൾ പഠിക്കുന്നതിന്റെ അവസാനത്തിലാണ്, അതിനാൽ ഫലങ്ങൾ സംഗ്രഹിക്കുന്നതിനായി ഞാൻ അടുത്ത വീഡിയോ പാഠം നീക്കിവയ്ക്കും.

ഞങ്ങളോടൊപ്പം താമസിച്ചതിന് നന്ദി. ഞങ്ങളുടെ ലേഖനങ്ങൾ നിങ്ങൾക്ക് ഇഷ്ടമാണോ? കൂടുതൽ രസകരമായ ഉള്ളടക്കം കാണാൻ ആഗ്രഹിക്കുന്നുണ്ടോ? ഒരു ഓർഡർ നൽകി അല്ലെങ്കിൽ സുഹൃത്തുക്കൾക്ക് ശുപാർശ ചെയ്തുകൊണ്ട് ഞങ്ങളെ പിന്തുണയ്ക്കുക, നിങ്ങൾക്കായി ഞങ്ങൾ കണ്ടുപിടിച്ച എൻട്രി ലെവൽ സെർവറുകളുടെ തനതായ അനലോഗിൽ Habr ഉപയോക്താക്കൾക്ക് 30% കിഴിവ്: VPS (KVM) E5-2650 v4 (6 കോറുകൾ) 10GB DDR4 240GB SSD 1Gbps-നെക്കുറിച്ചുള്ള മുഴുവൻ സത്യവും $20 മുതൽ അല്ലെങ്കിൽ എങ്ങനെ ഒരു സെർവർ പങ്കിടാം? (RAID1, RAID10 എന്നിവയ്‌ക്കൊപ്പം 24 കോറുകൾ വരെയും 40GB DDR4 വരെയും ലഭ്യമാണ്).

Dell R730xd 2 മടങ്ങ് വിലകുറഞ്ഞോ? ഇവിടെ മാത്രം 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV $199 മുതൽ നെതർലാൻഡിൽ! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 മുതൽ! കുറിച്ച് വായിക്കുക ഇൻഫ്രാസ്ട്രക്ചർ കോർപ്പറേഷൻ എങ്ങനെ നിർമ്മിക്കാം. ഒരു പൈസയ്ക്ക് 730 യൂറോ വിലയുള്ള Dell R5xd E2650-4 v9000 സെർവറുകൾ ഉപയോഗിക്കുന്ന ക്ലാസ്?

അവലംബം: www.habr.com