सिस्को ट्रेनिंग 200-125 CCNA v3.0. दिवस 29. PAT आणि NAT

आज आपण PAT (पोर्ट अॅड्रेस ट्रान्सलेशन), पोर्ट वापरून आयपी अॅड्रेसचे भाषांतर करण्याचे तंत्रज्ञान आणि NAT (नेटवर्क अॅड्रेस ट्रान्सलेशन), ट्रान्झिट पॅकेट्सचे IP अॅड्रेस भाषांतरित करण्याचे तंत्रज्ञान यांचा अभ्यास करू. PAT ही NAT ची विशेष बाब आहे. आम्ही तीन विषयांचा समावेश करू:

— खाजगी, किंवा अंतर्गत (इंट्रानेट, स्थानिक) IP पत्ते आणि सार्वजनिक, किंवा बाह्य IP पत्ते;
- NAT आणि PAT;
— NAT/PAT कॉन्फिगरेशन.

चला अंतर्गत खाजगी IP पत्त्यांसह प्रारंभ करूया. आपल्याला माहित आहे की ते तीन वर्गांमध्ये विभागले गेले आहेत: A, B आणि C.

अंतर्गत वर्ग A पत्ते 10.0.0.0 ते 10.255.255.255 पर्यंत दहा श्रेणी व्यापतात आणि बाह्य पत्ते 1.0.0.0 ते 9 आणि 255.255.255 ते 11.0.0.0 पर्यंत श्रेणी व्यापतात.

अंतर्गत वर्ग बी पत्ते 172.16.0.0 ते 172.31.255.255 पर्यंत श्रेणी व्यापतात आणि बाह्य पत्ते 128.0.0.0 ते 172.15.255.255 आणि 172.32.0.0 ते 191.255.255.255.

अंतर्गत वर्ग C पत्ते 192.168.0.0 ते 192.168.255.255 पर्यंत श्रेणी व्यापतात आणि बाह्य पत्ते 192.0.0 ते 192.167.255.255 आणि 192.169.0.0 ते 223.255.255.255 पर्यंत असतात.

वर्ग A पत्ते /8 आहेत, वर्ग B आहेत /12 आणि वर्ग C आहेत /16. अशा प्रकारे, विविध वर्गांचे बाह्य आणि अंतर्गत IP पत्ते वेगवेगळ्या श्रेणी व्यापतात.

खाजगी आणि सार्वजनिक IP पत्त्यांमध्ये काय फरक आहे याबद्दल आम्ही अनेकदा चर्चा केली आहे. सर्वसाधारणपणे, आमच्याकडे राउटर आणि अंतर्गत IP पत्त्यांचा समूह असल्यास, जेव्हा ते इंटरनेटवर प्रवेश करण्याचा प्रयत्न करतात, तेव्हा राउटर त्यांना बाह्य IP पत्त्यांमध्ये रूपांतरित करतो. अंतर्गत पत्ते केवळ स्थानिक नेटवर्कवर वापरले जातात, इंटरनेटवर नाही.

मी कमांड लाइन वापरून माझ्या संगणकाचे नेटवर्क पॅरामीटर्स पाहिल्यास, मला माझा अंतर्गत LAN IP पत्ता 192.168.1.103 दिसेल.

तुमचा सार्वजनिक IP पत्ता शोधण्यासाठी, तुम्ही “माझा IP काय आहे?” सारखी इंटरनेट सेवा वापरू शकता. तुम्ही बघू शकता, संगणकाचा बाह्य पत्ता 78.100.196.163 हा त्याच्या अंतर्गत पत्त्यापेक्षा वेगळा आहे.

सर्व प्रकरणांमध्ये, माझा संगणक त्याच्या बाह्य IP पत्त्याद्वारे इंटरनेटवर तंतोतंत दृश्यमान आहे. तर, माझ्या संगणकाचा अंतर्गत पत्ता 192.168.1.103 आहे आणि बाह्य पत्ता 78.100.196.163 आहे. अंतर्गत पत्ता केवळ स्थानिक संप्रेषणासाठी वापरला जातो, आपण त्यासह इंटरनेटवर प्रवेश करू शकत नाही, यासाठी आपल्याला सार्वजनिक IP पत्ता आवश्यक आहे. व्हिडिओ ट्यूटोरियल दिवस 3 चे पुनरावलोकन करून खाजगी आणि सार्वजनिक पत्त्यांमध्ये विभागणी का केली गेली हे आपण लक्षात ठेवू शकता.

NAT म्हणजे काय ते पाहू. NAT चे तीन प्रकार आहेत: स्थिर, डायनॅमिक आणि "ओव्हरलोड" NAT, किंवा PAT.

सिस्कोमध्ये NAT चे वर्णन करणाऱ्या 4 संज्ञा आहेत. मी म्हटल्याप्रमाणे, NAT ही अंतर्गत पत्ते बाह्य पत्त्यांमध्ये रूपांतरित करण्याची एक यंत्रणा आहे. इंटरनेटशी कनेक्ट केलेल्या डिव्हाइसला स्थानिक नेटवर्कवरील दुसर्‍या डिव्हाइसवरून पॅकेट मिळाल्यास, ते फक्त हे पॅकेट टाकून देईल, कारण अंतर्गत पत्त्याचे स्वरूप जागतिक इंटरनेटवर वापरल्या जाणार्‍या पत्त्यांच्या स्वरूपाशी जुळत नाही. म्हणून, इंटरनेटवर प्रवेश करण्यासाठी डिव्हाइसला सार्वजनिक IP पत्ता प्राप्त करणे आवश्यक आहे.
तर, पहिली संज्ञा इनसाइड लोकल आहे, म्हणजे अंतर्गत स्थानिक नेटवर्कवरील होस्टचा IP पत्ता. सोप्या भाषेत, हा प्रकार 192.168.1.10 चा प्राथमिक स्त्रोत पत्ता आहे. दुसरी संज्ञा, इनसाइड ग्लोबल, हा स्थानिक होस्टचा IP पत्ता आहे ज्या अंतर्गत तो बाह्य नेटवर्कवर दिसतो. आमच्या बाबतीत, हा राउटर 200.124.22.10 च्या बाह्य पोर्टचा IP पत्ता आहे.

आम्ही असे म्हणू शकतो की इनसाइड लोकल हा खाजगी IP पत्ता आहे आणि इनसाइड ग्लोबल हा सार्वजनिक IP पत्ता आहे. लक्षात ठेवा की इनसाइड हा शब्द ट्रॅफिकच्या स्त्रोताला सूचित करतो आणि बाहेरचा शब्द रहदारीच्या गंतव्यस्थानाचा संदर्भ देतो. बाहेरील लोकल हा बाह्य नेटवर्कवरील होस्टचा IP पत्ता आहे, ज्या अंतर्गत तो अंतर्गत नेटवर्कला दिसतो. सोप्या भाषेत सांगायचे तर, अंतर्गत नेटवर्कवरून दृश्यमान असलेला हा प्राप्तकर्त्याचा पत्ता आहे. अशा पत्त्याचे उदाहरण म्हणजे इंटरनेटवर असलेल्या डिव्हाइसचा IP पत्ता 200.124.22.100.

आउटसाइड ग्लोबल हा होस्टचा IP पत्ता बाह्य नेटवर्कवर दृश्यमान आहे. बहुतेक प्रकरणांमध्ये, बाहेरील स्थानिक आणि बाहेरील जागतिक पत्ते सारखेच दिसतात कारण भाषांतरानंतरही, गंतव्यस्थानाचा IP पत्ता अनुवादापूर्वी होता तसाच स्त्रोताला दिसतो.

स्टॅटिक NAT म्हणजे काय ते पाहू. स्टॅटिक NAT म्हणजे बाह्य आयपी पत्त्यांचे एक-टू-वन भाषांतर किंवा एक-टू-वन भाषांतर. जेव्हा उपकरणे इंटरनेटवर रहदारी पाठवतात, तेव्हा त्यांचे इनसाइड लोकल अॅड्रेस इनसाइड ग्लोबल अॅड्रेसमध्ये भाषांतरित केले जातात.

आमच्या स्थानिक नेटवर्कवर 3 उपकरणे आहेत आणि जेव्हा ते ऑनलाइन होतात, तेव्हा त्या प्रत्येकाला स्वतःचा इनसाइड ग्लोबल पत्ता मिळतो. हे पत्ते स्थिरपणे रहदारी स्रोतांना नियुक्त केले आहेत. वन-टू-वन तत्त्वाचा अर्थ असा आहे की स्थानिक नेटवर्कवर 100 उपकरणे असल्यास, त्यांना 100 बाह्य पत्ते प्राप्त होतात.

सार्वजनिक IP पत्ते संपत असलेले इंटरनेट जतन करण्यासाठी NAT चा जन्म झाला. NAT बद्दल धन्यवाद, बर्‍याच कंपन्या आणि बर्‍याच नेटवर्कमध्ये एक सामान्य बाह्य IP पत्ता असू शकतो, ज्यामध्ये इंटरनेटवर प्रवेश करताना डिव्हाइसचे स्थानिक पत्ते रूपांतरित केले जातील. आपण असे म्हणू शकता की स्थिर NAT च्या बाबतीत पत्त्यांच्या संख्येत बचत होत नाही, कारण शंभर स्थानिक संगणकांना शंभर बाह्य पत्ते नियुक्त केले जातात आणि आपण अगदी बरोबर असाल. तथापि, स्थिर NAT चे अजूनही अनेक फायदे आहेत.

उदाहरणार्थ, आमच्याकडे 192.168.1.100 चा अंतर्गत IP पत्ता असलेला सर्व्हर आहे. इंटरनेटवरील कोणतेही उपकरण त्याच्याशी संपर्क साधू इच्छित असल्यास, ते अंतर्गत गंतव्य पत्ता वापरून तसे करू शकत नाही, यासाठी बाह्य सर्व्हर पत्ता 200.124.22.3 वापरणे आवश्यक आहे. तुमचे राउटर स्थिर NAT सह कॉन्फिगर केले असल्यास, 200.124.22.3 ला संबोधित केलेली सर्व रहदारी स्वयंचलितपणे 192.168.1.100 वर अग्रेषित केली जाईल. हे स्थानिक नेटवर्क डिव्हाइसेसवर बाह्य प्रवेश प्रदान करते, या प्रकरणात कंपनीच्या वेब सर्व्हरवर, जे काही प्रकरणांमध्ये आवश्यक असू शकते.

चला डायनॅमिक NAT चा विचार करूया. हे स्टॅटिक सारखेच आहे, परंतु प्रत्येक स्थानिक उपकरणाला कायमस्वरूपी बाह्य पत्ते नियुक्त करत नाही. उदाहरणार्थ, आमच्याकडे 3 स्थानिक उपकरणे आहेत आणि फक्त 2 बाह्य पत्ते आहेत. दुस-या डिव्‍हाइसला इंटरनेटवर प्रवेश करायचा असेल, तर त्याला पहिला मोफत IP पत्ता नियुक्त केला जाईल. वेब सर्व्हर नंतर इंटरनेटवर प्रवेश करू इच्छित असल्यास, राउटर त्याला दुसरा उपलब्ध बाह्य पत्ता नियुक्त करेल. यानंतर जर प्रथम डिव्हाइस बाह्य नेटवर्कशी कनेक्ट करू इच्छित असेल, तर त्यासाठी कोणताही IP पत्ता उपलब्ध नसेल आणि राउटर त्याचे पॅकेट टाकून देईल.

आमच्याकडे अंतर्गत IP पत्त्यांची शेकडो उपकरणे असू शकतात आणि यापैकी प्रत्येक उपकरण इंटरनेटवर प्रवेश करू शकते. परंतु आमच्याकडे बाह्य पत्त्यांचे स्थिर असाइनमेंट नसल्यामुळे, शंभर पैकी 2 पेक्षा जास्त उपकरणे एकाच वेळी इंटरनेटवर प्रवेश करू शकणार नाहीत, कारण आमच्याकडे केवळ दोन डायनॅमिकरित्या नियुक्त केलेले बाह्य पत्ते आहेत.

सिस्को उपकरणांमध्ये पत्ता अनुवाद वेळ निश्चित असतो, जो 24 तासांसाठी डीफॉल्ट असतो. हे तुम्हाला आवडेल तेव्हा 1,2,3, 10 मिनिटांमध्ये बदलले जाऊ शकते. या वेळेनंतर, बाह्य पत्ते सोडले जातात आणि स्वयंचलितपणे अॅड्रेस पूलमध्ये परत येतात. जर या क्षणी प्रथम डिव्हाइसला इंटरनेटमध्ये प्रवेश करायचा असेल आणि कोणताही बाह्य पत्ता उपलब्ध असेल तर तो तो प्राप्त करेल. राउटरमध्ये एक NAT सारणी असते जी गतिकरित्या अद्यतनित केली जाते आणि अनुवादाची वेळ संपेपर्यंत, नियुक्त केलेला पत्ता डिव्हाइसद्वारे राखून ठेवला जातो. सोप्या भाषेत सांगायचे तर, डायनॅमिक NAT “प्रथम येणाऱ्यास प्रथम प्राधान्य” या तत्त्वावर कार्य करते.

ओव्हरलोडेड NAT किंवा PAT म्हणजे काय ते पाहू. हा NAT चा सर्वात सामान्य प्रकार आहे. तुमच्या होम नेटवर्कवर अनेक उपकरणे असू शकतात - PC, स्मार्टफोन, लॅपटॉप, टॅबलेट आणि ते सर्व एक बाह्य IP पत्ता असलेल्या राउटरशी कनेक्ट होतात. तर, PAT अंतर्गत IP पत्त्यांच्या अनेक उपकरणांना एकाच वेळी एका बाह्य IP पत्त्याखाली इंटरनेट ऍक्सेस करण्याची परवानगी देते. संप्रेषण सत्रादरम्यान प्रत्येक खाजगी, अंतर्गत IP पत्ता विशिष्ट पोर्ट नंबर वापरतो या वस्तुस्थितीमुळे हे शक्य आहे.
समजा आपल्याकडे एक सार्वजनिक पत्ता 200.124.22.1 आणि अनेक स्थानिक उपकरणे आहेत. त्यामुळे, इंटरनेटवर प्रवेश करताना, या सर्व होस्टना 200.124.22.1 हा समान पत्ता प्राप्त होईल. त्यांना एकमेकांपासून वेगळे करणारी एकमेव गोष्ट म्हणजे पोर्ट नंबर.
जर तुम्हाला ट्रान्सपोर्ट लेयरची चर्चा आठवत असेल, तर तुम्हाला माहीत आहे की ट्रान्सपोर्ट लेयरमध्ये पोर्ट नंबर असतात, स्त्रोत पोर्ट नंबर हा यादृच्छिक क्रमांक असतो.

चला असे गृहीत धरू की बाह्य नेटवर्कवर 200.124.22.10 IP पत्त्यासह एक होस्ट आहे, जो इंटरनेटशी कनेक्ट केलेला आहे. जर संगणक 192.168.1.11 संगणक 200.124.22.10 शी संवाद साधू इच्छित असेल, तर ते एक यादृच्छिक स्त्रोत पोर्ट 51772 तयार करेल. या प्रकरणात, बाह्य नेटवर्क संगणकाचे गंतव्य पोर्ट 80 असेल.

जेव्हा राउटरला बाह्य नेटवर्ककडे निर्देशित केलेले स्थानिक संगणक पॅकेट प्राप्त होते, तेव्हा ते त्याच्या आतल्या स्थानिक पत्त्याचे 200.124.22.1 आतल्या जागतिक पत्त्यावर भाषांतर करेल आणि पोर्ट क्रमांक 23556 नियुक्त करेल. पॅकेट संगणकावर 200.124.22.10 पर्यंत पोहोचेल, आणि त्याला हे करावे लागेल हँडशेक प्रक्रियेनुसार प्रतिसाद परत पाठवा, या प्रकरणात, गंतव्य पत्ता 200.124.22.1 आणि पोर्ट 23556 असेल.

राउटरमध्ये NAT भाषांतर सारणी असते, म्हणून जेव्हा ते बाह्य संगणकावरून पॅकेट प्राप्त करते, तेव्हा ते 192.168.1.11: 51772 या आतल्या जागतिक पत्त्याशी संबंधित इनसाइड लोकल पत्ता निर्धारित करेल आणि पॅकेट त्यावर फॉरवर्ड करेल. यानंतर, दोन संगणकांमधील कनेक्शन स्थापित मानले जाऊ शकते.
त्याच वेळी, तुमच्याकडे संप्रेषण करण्यासाठी समान पत्ता 200.124.22.1 वापरणारी शंभर डिव्हाइस असू शकतात, परंतु भिन्न पोर्ट क्रमांक, जेणेकरून ते सर्व एकाच वेळी इंटरनेटवर प्रवेश करू शकतात. म्हणूनच PAT ही एक लोकप्रिय प्रसारण पद्धत आहे.

स्टॅटिक NAT सेट अप पाहू. कोणत्याही नेटवर्कसाठी, सर्व प्रथम, इनपुट आणि आउटपुट इंटरफेस निर्धारित करणे आवश्यक आहे. आकृती एक राउटर दर्शविते ज्याद्वारे ट्रॅफिक G0/0 पोर्ट वरून G0/1 पर्यंत प्रसारित केले जाते, म्हणजेच अंतर्गत नेटवर्कपासून बाह्य नेटवर्कवर. तर आमच्याकडे 192.168.1.1 चा इनपुट इंटरफेस आणि 200.124.22.1 चा आउटपुट इंटरफेस आहे.

NAT कॉन्फिगर करण्यासाठी, आम्ही G0/0 इंटरफेसवर जातो आणि ip adres 192.168.1.1 255.255.255.0 पॅरामीटर्स सेट करतो आणि ip nat इनसाइड कमांड वापरून हा इंटरफेस इनपुट वन असल्याचे सूचित करतो.

त्याच प्रकारे, आम्ही आउटपुट इंटरफेस G0/1 वर NAT कॉन्फिगर करतो, IP पत्ता 200.124.22.1, सबनेट मास्क 255.255.255.0 आणि ip nat बाहेर निर्दिष्ट करतो. लक्षात ठेवा डायनॅमिक NAT भाषांतर नेहमी इनपुटपासून आउटपुट इंटरफेसमध्ये आतून बाहेरून केले जाते. स्वाभाविकच, डायनॅमिक NAT साठी, प्रतिसाद इनपुट इंटरफेसला आउटपुट इंटरफेसद्वारे येतो, परंतु जेव्हा रहदारी सुरू केली जाते, तेव्हा ती इन-आउट दिशा असते जी ट्रिगर होते. स्टॅटिक NAT च्या बाबतीत, ट्रॅफिक इनिशिएशन दोन्ही दिशेने होऊ शकते - इन-आउट किंवा आउट-इन.

पुढे, आम्हाला एक स्थिर NAT सारणी तयार करावी लागेल, जिथे प्रत्येक स्थानिक पत्ता वेगळ्या जागतिक पत्त्याशी संबंधित असेल. आमच्या बाबतीत, 3 उपकरणे आहेत, त्यामुळे सारणीमध्ये 3 रेकॉर्ड असतील, जे स्त्रोताच्या अंतर्गत स्थानिक आयपी पत्त्यास सूचित करतात, जो इनसाइड ग्लोबल अॅड्रेसमध्ये रूपांतरित केला जातो: ip nat within static 192.168.1.10 200.124.22.1.
अशा प्रकारे, स्टॅटिक NAT मध्ये, तुम्ही प्रत्येक स्थानिक होस्ट पत्त्यासाठी व्यक्तिचलितपणे भाषांतर लिहू शकता. आता मी Packet Tracer वर जाईन आणि वर वर्णन केलेली सेटिंग्ज करेन.

शीर्षस्थानी आमच्याकडे 192.168.1.100 सर्व्हर आहे, खाली संगणक 192.168.1.10 आहे आणि अगदी तळाशी संगणक 192.168.1.11 आहे. Router0 च्या पोर्ट G0/0 चा IP पत्ता 192.168.1.1 आहे आणि पोर्ट G0/1 चा IP पत्ता 200.124.22.1 आहे. इंटरनेटचे प्रतिनिधित्व करणार्‍या "क्लाउड" मध्ये, मी राउटर 1 ठेवला, ज्याला मी 200.124.22.10 हा IP पत्ता नियुक्त केला.

मी Router1 च्या सेटिंग्जमध्ये जातो आणि debug ip icmp कमांड टाईप करतो. आता, एकदा त्या उपकरणावर पिंग पोहोचल्यानंतर, पॅकेट काय आहे हे दर्शविणारा डिबग संदेश सेटिंग्ज विंडोमध्ये दिसेल.
चला राउटर0 राउटर सेट करणे सुरू करूया. मी ग्लोबल सेटिंग्ज मोडमध्ये जातो आणि G0/0 इंटरफेसला कॉल करतो. पुढे, मी ip nat आत कमांड टाकतो, नंतर g0/1 इंटरफेसवर जा आणि ip nat बाहेरील कमांड एंटर करतो. अशा प्रकारे, मी राउटरचे इनपुट आणि आउटपुट इंटरफेस नियुक्त केले. आता मला आयपी पत्ते व्यक्तिचलितपणे कॉन्फिगर करणे आवश्यक आहे, म्हणजेच, वरील सारणीवरून सेटिंग्जमध्ये ओळी हस्तांतरित करा:

आयपी नॅट इन सोर्स स्टॅटिक 192.168.1.10 200.124.22.1
आयपी नॅट इन सोर्स स्टॅटिक 192.168.1.11 200.124.22.2
आयपी नॅट इन सोर्स स्टॅटिक 192.168.1.100 200.124.22.3

आता मी आमच्या प्रत्येक डिव्‍हाइसवरून Router1 ला पिंग करेन आणि त्‍याला मिळालेल्‍या पिंगला कोणता IP अॅड्रेस दाखवतो ते पाहीन. हे करण्यासाठी, मी R1 राउटरची उघडी CLI विंडो स्क्रीनच्या उजव्या बाजूला ठेवतो जेणेकरून मी डीबग संदेश पाहू शकेन. आता मी PC0 कमांड लाइन टर्मिनलवर जातो आणि 200.124.22.10 पत्ता पिंग करतो. यानंतर, विंडोमध्ये एक संदेश दिसेल की 200.124.22.1 IP पत्त्यावरून पिंग प्राप्त झाले आहे. याचा अर्थ असा की स्थानिक संगणकाचा IP पत्ता 192.168.1.10 जागतिक पत्त्यावर 200.124.22.1 अनुवादित केला गेला आहे.

मी पुढील स्थानिक संगणकासह असेच करतो आणि पाहतो की त्याचा पत्ता 200.124.22.2 मध्ये अनुवादित केला गेला आहे. मग मी सर्व्हरला पिंग करतो आणि पत्ता 200.124.22.3 पाहतो.
अशा प्रकारे, जेव्हा स्थानिक नेटवर्क डिव्हाइसवरून रहदारी राउटरवर पोहोचते ज्यावर स्टॅटिक NAT कॉन्फिगर केले आहे, राउटर, सारणीनुसार, स्थानिक आयपी पत्त्याला ग्लोबलमध्ये रूपांतरित करते आणि ट्रॅफिक बाह्य नेटवर्कवर पाठवते. NAT टेबल तपासण्यासाठी, मी show ip nat translations कमांड टाकतो.

आता आपण राउटरने केलेले सर्व परिवर्तन पाहू शकतो. प्रथम कॉलम इनसाइड ग्लोबलमध्ये ब्रॉडकास्ट करण्यापूर्वी डिव्हाइसचा पत्ता असतो, म्हणजे, बाह्य नेटवर्कवरून डिव्हाइस दृश्यमान असलेला पत्ता, त्यानंतर अंतर्गत स्थानिक पत्ता, म्हणजेच स्थानिक नेटवर्कवरील डिव्हाइसचा पत्ता असतो. तिसरा स्तंभ बाह्य स्थानिक पत्ता दर्शवितो आणि चौथा स्तंभ बाह्य जागतिक पत्ता दर्शवितो, जे दोन्ही समान आहेत कारण आम्ही गंतव्य IP पत्ता अनुवादित करत नाही. जसे आपण पाहू शकता, काही सेकंदांनंतर टेबल साफ झाले कारण पॅकेट ट्रेसरमध्ये एक लहान पिंग टाइमआउट सेट होता.

मी राउटर R1 वरून 200.124.22.3 वर सर्व्हरला पिंग करू शकतो, आणि जर मी राउटर सेटिंग्जवर परत गेलो, तर मी 192.168.1.100 अनुवादित गंतव्य पत्त्यासह टेबल पुन्हा चार पिंग लाइन्सने भरलेले दिसेल.

मी म्हटल्याप्रमाणे, भाषांतर कालबाह्य झाले असले तरीही, जेव्हा वाहतूक बाह्य स्त्रोताकडून सुरू होते, तेव्हा NAT यंत्रणा आपोआप सक्रिय होते. हे फक्त स्टॅटिक NAT वापरताना घडते.

आता डायनॅमिक NAT कसे कार्य करते ते पाहू. आमच्या उदाहरणामध्ये, तीन स्थानिक नेटवर्क उपकरणांसाठी 2 सार्वजनिक पत्ते आहेत, परंतु अशा दहा किंवा शेकडो खाजगी होस्ट असू शकतात. त्याच वेळी, एकाच वेळी फक्त 2 डिव्हाइस इंटरनेटवर प्रवेश करू शकतात. या व्यतिरिक्त, स्टॅटिक आणि डायनॅमिक NAT मध्ये काय फरक आहे याचा विचार करूया.

मागील प्रकरणाप्रमाणे, आपल्याला प्रथम राउटरचे इनपुट आणि आउटपुट इंटरफेस निर्धारित करणे आवश्यक आहे. पुढे, आम्ही एक प्रकारची प्रवेश सूची तयार करतो, परंतु हे समान ACL नाही ज्याबद्दल आम्ही मागील धड्यात बोललो होतो. ही अ‍ॅक्सेस लिस्ट आम्ही बदलू इच्छित असलेल्या ट्रॅफिकची ओळख करण्यासाठी वापरली जाते. येथे एक नवीन संज्ञा "रुचीची रहदारी" किंवा "रुचीपूर्ण रहदारी" दिसते. ही रहदारी आहे ज्यामध्ये तुम्हाला काही कारणास्तव स्वारस्य आहे आणि जेव्हा ते रहदारी प्रवेश सूचीच्या अटींशी जुळते तेव्हा ते NAT अंतर्गत येते आणि भाषांतरित केले जाते. ही संज्ञा बर्‍याच प्रकरणांमध्ये रहदारीला लागू होते, उदाहरणार्थ, VPN च्या बाबतीत, VPN बोगद्यामधून जाणारी रहदारी "रुचीपूर्ण" आहे.

आम्ही एक एसीएल तयार करणे आवश्यक आहे जे मनोरंजक रहदारी ओळखते, आमच्या बाबतीत ही संपूर्ण 192.168.1.0 नेटवर्कची रहदारी आहे, ज्यासह 0.0.0.255 चा रिटर्न मास्क निर्दिष्ट केला आहे.

मग आपण एक NAT पूल तयार केला पाहिजे, ज्यासाठी आपण ip nat pool <pool name> कमांड वापरतो आणि 200.124.22.1 200.124.22.2 IP पत्त्यांचा पूल निर्दिष्ट करतो. याचा अर्थ आम्ही फक्त दोन बाह्य IP पत्ते प्रदान करतो. पुढे, कमांड नेटमास्क कीवर्ड वापरते आणि सबनेट मास्क 255.255.255.252 मध्ये प्रवेश करते. मास्कचा शेवटचा ऑक्टेट (255 - पूल पत्त्यांची संख्या - 1) आहे, म्हणून जर तुमच्याकडे पूलमध्ये 254 पत्ते असतील, तर सबनेट मास्क 255.255.255.0 असेल. ही एक अतिशय महत्त्वाची सेटिंग आहे, त्यामुळे डायनॅमिक NAT सेट करताना योग्य नेटमास्क मूल्य प्रविष्ट करण्याचे सुनिश्चित करा.

पुढे आपण NAT यंत्रणा सुरू करणारी कमांड वापरतो: स्त्रोत सूची 1 पूल NWKING मध्ये ip nat, जिथे NWKING हे पूलचे नाव आहे आणि यादी 1 म्हणजे ACL क्रमांक 1. लक्षात ठेवा - ही आज्ञा कार्य करण्यासाठी, आपण प्रथम डायनॅमिक पत्ता पूल आणि प्रवेश सूची तयार करणे आवश्यक आहे.

तर, आमच्या परिस्थितीनुसार, इंटरनेटवर प्रवेश करू इच्छिणारे पहिले डिव्हाइस हे करण्यास सक्षम असेल, दुसरे डिव्हाइस तसे करण्यास सक्षम असेल, परंतु तिसऱ्याला पूल पत्त्यांपैकी एक विनामूल्य होईपर्यंत प्रतीक्षा करावी लागेल. डायनॅमिक NAT सेटअपमध्ये 4 चरणांचा समावेश आहे: इनपुट आणि आउटपुट इंटरफेस निश्चित करणे, "रुचीपूर्ण" रहदारी ओळखणे, NAT पूल तयार करणे आणि वास्तविक कॉन्फिगरेशन.
आता आपण पॅकेट ट्रेसर वर जाऊ आणि डायनॅमिक NAT कॉन्फिगर करण्याचा प्रयत्न करू. प्रथम आपण स्थिर NAT सेटिंग्ज काढून टाकणे आवश्यक आहे, ज्यासाठी आपण क्रमाने आज्ञा प्रविष्ट करतो:

कोणतेही आयपी नॅट इन सोर्स स्टॅटिक 192.168.1.10 200.124.22.1
कोणतेही आयपी नॅट इन सोर्स स्टॅटिक 192.168.1.11 200.124.22.2
स्रोत स्थिर 192.168.1.100 200.124.22.3 आत Ip nat नाही.

पुढे, मी अॅक्सेस-लिस्ट 1 परवानगी 1 192.168.1.0 या कमांडसह संपूर्ण नेटवर्कसाठी प्रवेश सूची 0.0.0.255 तयार करतो आणि ip nat pool NWKING 200.124.22.1 200.124.22.2 netmask.255.255.255.252 या कमांडचा वापर करून NAT पूल तयार करतो. या कमांडमध्ये, मी पूलचे नाव, त्यात समाविष्ट असलेले पत्ते आणि नेटमास्क नमूद केले आहेत.

मग मी निर्दिष्ट करतो की ती कोणती NAT आहे - अंतर्गत किंवा बाह्य, आणि NAT ला माहिती कोणत्या स्त्रोतावरून मिळावी, आमच्या बाबतीत ती यादी आहे, ip nat इन सोर्स लिस्ट 1 कमांड वापरून. यानंतर, सिस्टम तुम्हाला सूचित करेल की तुम्ही संपूर्ण पूल किंवा विशिष्ट इंटरफेस आवश्यक आहे. मी पूल निवडतो कारण आमच्याकडे 1 पेक्षा जास्त बाह्य पत्ता आहे. तुम्ही इंटरफेस निवडल्यास, तुम्हाला विशिष्ट IP पत्त्यासह पोर्ट निर्दिष्ट करणे आवश्यक आहे. अंतिम फॉर्ममध्ये, कमांड असे दिसेल: ip nat इन सोर्स लिस्ट 1 पूल NWKING. सध्या या पूलमध्ये दोन पत्ते 200.124.22.1 200.124.22.2 आहेत, परंतु तुम्ही ते मुक्तपणे बदलू शकता किंवा विशिष्ट इंटरफेसशी संबंधित नसलेले नवीन पत्ते जोडू शकता.

तुम्ही तुमची राउटिंग टेबल अपडेट केली आहे याची खात्री करणे आवश्यक आहे जेणेकरून पूलमधील यापैकी कोणतेही IP पत्ते या डिव्हाइसवर रूट केले जाणे आवश्यक आहे, अन्यथा तुम्हाला रिटर्न ट्रॅफिक मिळणार नाही. सेटिंग्ज कार्य करत असल्याची खात्री करण्यासाठी, आम्ही क्लाउड राउटरला पिंग करण्याची प्रक्रिया पुन्हा करू, जी आम्ही स्थिर NAT साठी केली होती. मी राउटर 1 ची विंडो उघडेन जेणेकरुन मी डीबग मोड संदेश पाहू शकेन आणि प्रत्येक 3 डिव्हाइसेसवरून ते पिंग करू शकेन.

आम्ही पाहतो की सर्व स्त्रोत पत्ते ज्यावरून पिंग पॅकेट येतात ते सेटिंग्जशी संबंधित आहेत. त्याच वेळी, संगणक PC0 वरून पिंग कार्य करत नाही कारण त्यात पुरेसा विनामूल्य बाह्य पत्ता नाही. आपण राउटर 1 च्या सेटिंग्जमध्ये गेल्यास, आपण पाहू शकता की पूल पत्ते 200.124.22.1 आणि 200.124.22.2 सध्या वापरात आहेत. आता मी ब्रॉडकास्ट बंद करेन, आणि तुम्हाला दिसेल की ओळी एकामागून एक कशा गायब होतात. मी पुन्हा PC0 ला पिंग केले आणि तुम्ही बघू शकता, आता सर्वकाही कार्य करते कारण ते विनामूल्य बाह्य पत्ता 200.124.22.1 मिळवण्यास सक्षम होते.

मी NAT टेबल कसा साफ करू शकतो आणि दिलेल्या पत्त्याचे भाषांतर कसे पूर्ववत करू शकतो? Router0 राउटरच्या सेटिंग्जवर जा आणि ओळीच्या शेवटी तारांकनासह clear ip nat translation * कमांड टाइप करा. जर आपण आता show ip nat translation कमांड वापरून भाषांतर स्थिती पाहिल्यास, सिस्टम आपल्याला एक रिक्त ओळ देईल.

NAT आकडेवारी पाहण्यासाठी, show ip nat statistics कमांड वापरा.

ही एक अतिशय उपयुक्त कमांड आहे जी तुम्हाला डायनॅमिक, स्टॅटिक आणि प्रगत NAT/PAT भाषांतरांची एकूण संख्या शोधू देते. तुम्ही पाहू शकता की ते 0 आहे कारण आम्ही आधीच्या कमांडने ब्रॉडकास्ट डेटा साफ केला आहे. हे इनपुट आणि आउटपुट इंटरफेस, यशस्वी आणि अयशस्वी हिट आणि चुकलेल्या रूपांतरणांची संख्या (अयशस्वींची संख्या अंतर्गत होस्टसाठी विनामूल्य बाह्य पत्त्याच्या अभावामुळे आहे), प्रवेश सूची आणि पूलचे नाव प्रदर्शित करते.

आता आम्ही सर्वात लोकप्रिय प्रकारच्या IP पत्त्याच्या भाषांतराकडे जाऊ - प्रगत NAT, किंवा PAT. PAT कॉन्फिगर करण्यासाठी, तुम्हाला डायनॅमिक NAT कॉन्फिगर करण्यासाठी समान चरणांचे अनुसरण करणे आवश्यक आहे: राउटरचे इनपुट आणि आउटपुट इंटरफेस निश्चित करा, "रुचीपूर्ण" रहदारी ओळखा, NAT पूल तयार करा आणि PAT कॉन्फिगर करा. आम्ही मागील प्रकरणाप्रमाणे अनेक पत्त्यांचा समान पूल तयार करू शकतो, परंतु हे आवश्यक नाही कारण PAT नेहमी समान बाह्य पत्ता वापरते. डायनॅमिक NAT आणि PAT कॉन्फिगर करण्यामध्ये फक्त फरक म्हणजे ओव्हरलोड कीवर्ड आहे जो शेवटचा कॉन्फिगरेशन कमांड समाप्त करतो. हा शब्द टाकल्यानंतर डायनॅमिक NAT आपोआप PAT मध्ये बदलते.

तसेच, तुम्ही NWKING पूलमध्ये फक्त एक पत्ता वापरता, उदाहरणार्थ 200.124.22.1, परंतु तो 255.255.255.0 च्या नेटमास्कसह प्रारंभ आणि शेवटचा बाह्य पत्ता म्हणून दोनदा निर्दिष्ट करा. तुम्ही ip nat 1 pool NWKING 200.124.22.1 200.124.22.1 नेटमास्क 255.255.255.0. 200.124.22.1 ऐवजी G0/1 इंटरफेसचा स्रोत इंटरफेस पॅरामीटर आणि निश्चित पत्ता XNUMX वापरून हे सोपे करू शकता. या प्रकरणात, इंटरनेटवर प्रवेश करताना सर्व स्थानिक पत्ते या IP पत्त्यावर रूपांतरित केले जातील.

तुम्ही पूलमधील इतर कोणताही IP पत्ता देखील वापरू शकता, जो विशिष्ट भौतिक इंटरफेसशी संबंधित असेलच असे नाही. तथापि, या प्रकरणात, आपण हे सुनिश्चित करणे आवश्यक आहे की नेटवर्कवरील सर्व राउटर रिटर्न ट्रॅफिक आपण निवडलेल्या डिव्हाइसवर अग्रेषित करू शकतात. NAT चा तोटा असा आहे की तो एंड-टू-एंड अॅड्रेसिंगसाठी वापरला जाऊ शकत नाही, कारण रिटर्न पॅकेट स्थानिक डिव्हाइसवर परत येईपर्यंत, त्याच्या डायनॅमिक NAT IP पत्त्यामध्ये बदल होण्याची वेळ असू शकते. म्हणजेच, तुम्हाला खात्री असणे आवश्यक आहे की निवडलेला IP पत्ता संप्रेषण सत्राच्या संपूर्ण कालावधीसाठी उपलब्ध राहील.

पॅकेट ट्रेसरद्वारे हे पाहू. प्रथम मला स्रोत यादी 1 NWKING मध्ये no Ip nat या कमांडसह डायनॅमिक NAT काढून टाकावे लागेल आणि Ip nat pool NWKING 200.124.22.1 200.124.22.2 नेटमास्क 225.255.255.252 या आदेशासह NAT पूल काढून टाकावा लागेल.

नंतर मला Ip nat pool NWKING 200.124.22.2 200.124.22.2 नेटमास्क 225.255.255.255 कमांडसह PAT पूल तयार करावा लागेल. यावेळी मी एक IP पत्ता वापरत आहे जो भौतिक उपकरणाशी संबंधित नाही कारण भौतिक उपकरणाचा पत्ता 200.124.22.1 आहे आणि मला 200.124.22.2 वापरायचे आहे. आमच्या बाबतीत ते कार्य करते कारण आमच्याकडे स्थानिक नेटवर्क आहे.

पुढे, मी Ip nat इन सोर्स लिस्ट 1 पूल NWKING ओव्हरलोड कमांडसह PAT कॉन्फिगर करतो. ही कमांड एंटर केल्यानंतर, PAT अॅड्रेस भाषांतर सक्रिय केले जाते. सेटअप योग्य आहे हे तपासण्यासाठी, मी आमच्या डिव्हाइसेसवर, सर्व्हरवर आणि दोन संगणकांवर जातो आणि संगणकावरून 0 वर PC1 राउटर 200.124.22.10 ला पिंग करतो. राउटर सेटिंग्ज विंडोमध्ये, आपण डीबग लाईन्स पाहू शकता जे दर्शविते की पिंगचा स्त्रोत, आमच्या अपेक्षेप्रमाणे, IP पत्ता 200.124.22.2 आहे. संगणक PC1 आणि सर्व्हर सर्व्हर 0 ने पाठवलेला पिंग एकाच पत्त्यावरून येतो.

राउटर0 च्या रूपांतरण तक्त्यामध्ये काय होते ते पाहू. आपण पाहू शकता की सर्व भाषांतरे यशस्वी झाली आहेत, प्रत्येक डिव्हाइसला स्वतःचे पोर्ट नियुक्त केले आहे आणि सर्व स्थानिक पत्ते पूल IP पत्त्याद्वारे राउटर1 शी संबंधित आहेत 200.124.22.2.

मी PAT आकडेवारी पाहण्यासाठी show ip nat statistics कमांड वापरतो.

आम्ही पाहतो की एकूण रूपांतरणांची संख्या, किंवा पत्त्याच्या भाषांतरांची संख्या 12 आहे, आम्ही पूल आणि इतर माहितीची वैशिष्ट्ये पाहतो.

आता मी दुसरे काहीतरी करेन - मी स्त्रोत सूची 1 इंटरफेस गीगाबिट इथरनेट g0/1 ओव्हरलोडमध्ये Ip nat कमांड टाकेन. जर तुम्ही PC0 वरून राउटरला पिंग केले तर तुम्हाला दिसेल की पॅकेट 200.124.22.1 पत्त्यावरून आले आहे, म्हणजेच भौतिक इंटरफेसवरून! हा एक सोपा मार्ग आहे: जर तुम्हाला पूल तयार करायचा नसेल, जो बहुतेकदा होम राउटर वापरताना होतो, तर तुम्ही बाह्य NAT पत्ता म्हणून राउटरच्या भौतिक इंटरफेसचा IP पत्ता वापरू शकता. सार्वजनिक नेटवर्कसाठी तुमचा खाजगी होस्ट पत्ता बहुतेकदा अशा प्रकारे अनुवादित केला जातो.
आज आपण एक अतिशय महत्त्वाचा विषय शिकलो, त्यामुळे त्याचा सराव करणे आवश्यक आहे. व्यावहारिक NAT आणि PAT कॉन्फिगरेशन समस्यांविरूद्ध तुमच्या सैद्धांतिक ज्ञानाची चाचणी घेण्यासाठी पॅकेट ट्रेसर वापरा. आम्ही ICND1 च्या विषयांचा अभ्यास करून शेवटी आलो आहोत - CCNA अभ्यासक्रमाची पहिली परीक्षा, म्हणून मी कदाचित पुढील व्हिडिओ धडा निकालांचा सारांश देण्यासाठी समर्पित करेन.

आमच्यासोबत राहिल्याबद्दल धन्यवाद. तुम्हाला आमचे लेख आवडतात का? अधिक मनोरंजक सामग्री पाहू इच्छिता? ऑर्डर देऊन किंवा मित्रांना शिफारस करून आम्हाला समर्थन द्या, एंट्री-लेव्हल सर्व्हरच्या अनन्य अॅनालॉगवर Habr वापरकर्त्यांसाठी 30% सवलत, ज्याचा शोध आम्ही तुमच्यासाठी लावला आहे: VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps बद्दल संपूर्ण सत्य $20 पासून किंवा सर्व्हर कसा शेअर करायचा? (RAID1 आणि RAID10 सह उपलब्ध, 24 कोर पर्यंत आणि 40GB DDR4 पर्यंत).

Dell R730xd 2 पट स्वस्त? फक्त इथेच 2 x इंटेल टेट्राडेका-कोर Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 टीव्ही $199 पासून नेदरलँड मध्ये! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 पासून! बद्दल वाचा इन्फ्रास्ट्रक्चर कॉर्पोरेशन कसे तयार करावे. डेल R730xd E5-2650 v4 सर्व्हरचा वापर करून 9000 युरो किमतीचा वर्ग?

स्त्रोत: www.habr.com