सिस्को प्रशिक्षण 200-125 CCNA v3.0. दिन 29. PAT र NAT

आज हामी PAT (पोर्ट ठेगाना अनुवाद), पोर्टहरू प्रयोग गरेर IP ठेगानाहरू अनुवाद गर्ने प्रविधि, र NAT (नेटवर्क ठेगाना अनुवाद), ट्रान्जिट प्याकेटहरूको IP ठेगानाहरू अनुवाद गर्ने प्रविधिको अध्ययन गर्नेछौं। PAT NAT को विशेष मामला हो। हामी तीन विषयहरू कभर गर्नेछौं:

— निजी, वा आन्तरिक (इन्ट्रानेट, स्थानीय) IP ठेगानाहरू र सार्वजनिक, वा बाह्य IP ठेगानाहरू;
- NAT र PAT;
- NAT/PAT कन्फिगरेसन।

आन्तरिक निजी IP ठेगानाहरूसँग सुरु गरौं। हामी जान्दछौं कि तिनीहरू तीन वर्गमा विभाजित छन्: A, B र C।

आन्तरिक वर्ग A ठेगानाहरूले 10.0.0.0 देखि 10.255.255.255 सम्मको दायरा ओगटेका छन्, र बाह्य ठेगानाहरूले 1.0.0.0 देखि 9 सम्म र 255.255.255 देखि 11.0.0.0 सम्मको दायरा ओगटेका छन्।

आन्तरिक वर्ग B ठेगानाहरूले 172.16.0.0 देखि 172.31.255.255 सम्मको दायरा ओगटेका छन्, र बाह्य ठेगानाहरू 128.0.0.0 देखि 172.15.255.255 र 172.32.0.0 देखि 191.255.255.255 बाट XNUMX सम्म छन्।

आन्तरिक कक्षा C ठेगानाहरूले 192.168.0.0 देखि 192.168.255.255 सम्मको दायरा ओगटेका छन्, र बाह्य ठेगानाहरू 192.0.0 देखि 192.167.255.255 र 192.169.0.0 देखि 223.255.255.255 सम्म छन्।

कक्षा ए ठेगानाहरू /8, कक्षा बी /12 र कक्षा सीहरू /16 हुन्। यसरी, विभिन्न वर्गका बाह्य र आन्तरिक आईपी ठेगानाहरूले विभिन्न दायराहरू ओगटेका छन्।

हामीले धेरै पटक छलफल गरेका छौं कि निजी र सार्वजनिक आईपी ठेगानाहरू बीचको भिन्नता के हो। सामान्य सर्तहरूमा, यदि हामीसँग राउटर र आन्तरिक आईपी ठेगानाहरूको समूह छ, जब तिनीहरू इन्टरनेट पहुँच गर्ने प्रयास गर्छन्, राउटरले तिनीहरूलाई बाह्य आईपी ठेगानाहरूमा रूपान्तरण गर्दछ। आन्तरिक ठेगानाहरू विशेष रूपमा स्थानीय नेटवर्कहरूमा प्रयोग गरिन्छ, इन्टरनेटमा होइन।

यदि मैले कमाण्ड लाइन प्रयोग गरेर मेरो कम्प्युटरको नेटवर्क प्यारामिटरहरू हेर्छु भने, म मेरो आन्तरिक LAN IP ठेगाना 192.168.1.103 देख्नेछु।

तपाइँको सार्वजनिक आईपी ठेगाना पत्ता लगाउनको लागि, तपाइँ "मेरो आईपी के हो?" जस्तो इन्टरनेट सेवा प्रयोग गर्न सक्नुहुन्छ। तपाईले देख्न सक्नुहुन्छ, कम्प्युटरको बाह्य ठेगाना 78.100.196.163 यसको आन्तरिक ठेगाना भन्दा फरक छ।

सबै अवस्थामा, मेरो कम्प्यूटर इन्टरनेटमा यसको बाह्य IP ठेगाना द्वारा स्पष्ट रूपमा देखिने छ। त्यसैले, मेरो कम्प्युटरको आन्तरिक ठेगाना 192.168.1.103 हो, र बाहिरी 78.100.196.163 हो। आन्तरिक ठेगाना स्थानीय संचारको लागि मात्र प्रयोग गरिन्छ, तपाइँ यसको साथ इन्टरनेट पहुँच गर्न सक्नुहुन्न, यसको लागि तपाइँलाई सार्वजनिक आईपी ठेगाना चाहिन्छ। तपाईंले दिन 3 भिडियो ट्यूटोरियल समीक्षा गरेर निजी र सार्वजनिक ठेगानाहरूमा विभाजन किन गरियो भनेर सम्झन सक्नुहुन्छ।

NAT के हो हेरौं। त्यहाँ तीन प्रकारका NAT छन्: स्थिर, गतिशील र "ओभरलोड" NAT, वा PAT।

Cisco सँग NAT को वर्णन गर्ने 4 सर्तहरू छन्। मैले भनेझैं, NAT आन्तरिक ठेगानाहरूलाई बाह्य ठेगानाहरूमा रूपान्तरण गर्ने संयन्त्र हो। यदि इन्टरनेटमा जडान भएको उपकरणले स्थानीय नेटवर्कमा अर्को उपकरणबाट प्याकेट प्राप्त गर्छ भने, यसले यो प्याकेटलाई मात्र खारेज गर्नेछ, किनभने आन्तरिक ठेगाना ढाँचाले विश्वव्यापी इन्टरनेटमा प्रयोग गरिएका ठेगानाहरूको ढाँचासँग मेल खाँदैन। त्यसकारण, इन्टरनेट पहुँच गर्न उपकरणले सार्वजनिक आईपी ठेगाना प्राप्त गर्नुपर्छ।
त्यसोभए, पहिलो शब्द भित्री स्थानीय हो, जसको अर्थ आन्तरिक स्थानीय नेटवर्कमा होस्टको आईपी ठेगाना हो। सरल शब्दहरूमा, यो 192.168.1.10 प्रकारको प्राथमिक स्रोत ठेगाना हो। दोस्रो शब्द, इनसाइड ग्लोबल, स्थानीय होस्टको IP ठेगाना हो जस अन्तर्गत यो बाह्य नेटवर्कमा देखिने छ। हाम्रो अवस्थामा, यो राउटर 200.124.22.10 को बाह्य पोर्ट को IP ठेगाना हो।

हामी भन्न सक्छौं कि स्थानीय भित्र एक निजी आईपी ठेगाना हो, र भित्र ग्लोबल एक सार्वजनिक आईपी ठेगाना हो। याद गर्नुहोस् कि भित्र शब्दले ट्राफिकको स्रोतलाई जनाउँछ, र बाहिरी शब्दले ट्राफिकको गन्तव्यलाई जनाउँछ। बाहिरी स्थानीय भनेको बाह्य नेटवर्कमा होस्टको IP ठेगाना हो, जस अन्तर्गत यो आन्तरिक नेटवर्कमा देखिन्छ। सरल शब्दमा भन्नुपर्दा, यो आन्तरिक नेटवर्कबाट देखिने प्रापकको ठेगाना हो। यस्तो ठेगानाको उदाहरण इन्टरनेटमा अवस्थित यन्त्रको आईपी ठेगाना 200.124.22.100 हो।

बाह्य नेटवर्कमा देखिने रूपमा होस्टको IP ठेगाना बाहिर ग्लोबल हो। धेरैजसो अवस्थामा, बाहिरको स्थानीय र बाहिरको विश्वव्यापी ठेगानाहरू उस्तै देखिन्छन् किनभने अनुवाद गरेपछि पनि, गन्तव्य IP ठेगाना स्रोतले अनुवाद गर्नुअघिको जस्तै देखिन्छ।

स्थिर NAT के हो हेरौं। Static NAT भनेको आन्तरिक IP ठेगानाहरूको बाह्य ठेगानाहरूको एक-देखि-एक अनुवाद, वा एक-बाट-एक अनुवाद हो। जब उपकरणहरूले इन्टरनेटमा ट्राफिक पठाउँछन्, तिनीहरूको भित्री स्थानीय ठेगानाहरू भित्री ग्लोबल ठेगानाहरूमा अनुवाद गरिन्छ।

हाम्रो स्थानीय नेटवर्कमा 3 वटा यन्त्रहरू छन्, र तिनीहरू अनलाइन हुँदा, तिनीहरूमध्ये प्रत्येकले आफ्नै इनसाइड ग्लोबल ठेगाना प्राप्त गर्दछ। यी ठेगानाहरू ट्राफिक स्रोतहरूमा स्थिर रूपमा तोकिएका छन्। एक-देखि-एक सिद्धान्तको मतलब स्थानीय नेटवर्कमा 100 वटा यन्त्रहरू छन् भने, तिनीहरूले 100 बाह्य ठेगानाहरू प्राप्त गर्छन्।

सार्वजनिक आईपी ठेगानाहरू बाहिर चलिरहेको इन्टरनेट बचत गर्न NAT को जन्म भएको थियो। NAT को लागी धन्यवाद, धेरै कम्पनीहरु र धेरै नेटवर्कहरु को एक साझा बाह्य आईपी ठेगाना हुन सक्छ, जसमा इन्टरनेट पहुँच गर्दा उपकरणहरु को स्थानीय ठेगाना रूपान्तरण हुनेछ। तपाईं भन्न सक्नुहुन्छ कि स्थिर NAT को यस अवस्थामा ठेगानाहरूको संख्यामा कुनै बचत छैन, किनकि सय स्थानीय कम्प्युटरहरूलाई सय बाह्य ठेगानाहरू तोकिएको छ, र तपाईं बिल्कुल सही हुनुहुनेछ। यद्यपि, स्थिर NAT सँग अझै धेरै फाइदाहरू छन्।

उदाहरणका लागि, हामीसँग 192.168.1.100 को आन्तरिक IP ठेगाना भएको सर्भर छ। यदि इन्टरनेटको कुनै पनि उपकरणले यसलाई सम्पर्क गर्न चाहन्छ भने, यसले आन्तरिक गन्तव्य ठेगाना प्रयोग गरेर त्यसो गर्न सक्दैन, यसको लागि बाह्य सर्भर ठेगाना 200.124.22.3 प्रयोग गर्न आवश्यक छ। यदि तपाईंको राउटर स्थिर NAT सँग कन्फिगर गरिएको छ भने, 200.124.22.3 मा सम्बोधन गरिएका सबै ट्राफिकहरू स्वचालित रूपमा 192.168.1.100 मा फर्वार्ड हुन्छन्। यसले स्थानीय नेटवर्क उपकरणहरूमा बाह्य पहुँच प्रदान गर्दछ, यस अवस्थामा कम्पनीको वेब सर्भरमा, जुन केही अवस्थामा आवश्यक हुन सक्छ।

गतिशील NAT लाई विचार गरौं। यो स्थिरसँग धेरै मिल्दोजुल्दो छ, तर प्रत्येक स्थानीय उपकरणमा स्थायी बाह्य ठेगानाहरू तोक्दैन। उदाहरणका लागि, हामीसँग 3 स्थानीय यन्त्रहरू र केवल 2 बाह्य ठेगानाहरू छन्। यदि दोस्रो उपकरण इन्टरनेट पहुँच गर्न चाहन्छ भने, यो पहिलो नि: शुल्क आईपी ठेगाना तोकिएको हुनेछ। यदि वेब सर्भरले पछि इन्टरनेट पहुँच गर्न चाहन्छ भने, राउटरले यसलाई दोस्रो उपलब्ध बाह्य ठेगाना प्रदान गर्नेछ। यदि यस पछि पहिलो यन्त्रले बाह्य नेटवर्कमा जडान गर्न चाहन्छ भने, त्यहाँ यसको लागि कुनै आईपी ठेगाना उपलब्ध हुनेछैन, र राउटरले यसको प्याकेट खारेज गर्नेछ।

हामीसँग आन्तरिक IP ठेगानाहरू भएका सयौं यन्त्रहरू हुन सक्छन्, र यी प्रत्येक यन्त्रहरूले इन्टरनेट पहुँच गर्न सक्छन्। तर हामीसँग बाह्य ठेगानाहरूको स्थिर असाइनमेन्ट नभएकोले, सय मध्ये २ वटा भन्दा बढी यन्त्रहरूले एकै समयमा इन्टरनेट पहुँच गर्न सक्षम हुने छैनन्, किनभने हामीसँग केवल दुईवटा गतिशील रूपमा तोकिएको बाह्य ठेगानाहरू छन्।

सिस्को उपकरणहरूसँग निश्चित ठेगाना अनुवाद समय हुन्छ, जुन 24 घण्टामा पूर्वनिर्धारित हुन्छ। यसलाई 1,2,3, 10 मिनेटमा तपाईलाई मनपर्ने कुनै पनि समयमा परिवर्तन गर्न सकिन्छ। यस समय पछि, बाह्य ठेगानाहरू जारी हुन्छन् र स्वचालित रूपमा ठेगाना पूलमा फर्किन्छन्। यदि यस क्षणमा पहिलो उपकरणले इन्टरनेट पहुँच गर्न चाहन्छ र कुनै बाह्य ठेगाना उपलब्ध छ भने, त्यसले यसलाई प्राप्त गर्नेछ। राउटरमा NAT तालिका हुन्छ जुन गतिशील रूपमा अद्यावधिक हुन्छ, र अनुवादको समयावधि समाप्त नभएसम्म, तोकिएको ठेगाना यन्त्रद्वारा राखिएको हुन्छ। सरल भाषामा भन्नुपर्दा, गतिशील NAT ले "पहिलो आउनुहोस्, पहिले सेवा" को सिद्धान्तमा काम गर्दछ।

ओभरलोड गरिएको NAT, वा PAT, के हो हेरौं। यो NAT को सबैभन्दा सामान्य प्रकार हो। तपाईंको गृह नेटवर्कमा धेरै यन्त्रहरू हुन सक्छन् - PC, स्मार्टफोन, ल्यापटप, ट्याब्लेट, र ती सबै राउटरमा जडान हुन्छन् जसमा एउटा बाह्य IP ठेगाना छ। त्यसोभए, PAT ले आन्तरिक IP ठेगानाहरू भएका धेरै यन्त्रहरूलाई एकैसाथ एक बाह्य IP ठेगाना अन्तर्गत इन्टरनेट पहुँच गर्न अनुमति दिन्छ। यो तथ्यको कारणले सम्भव छ कि प्रत्येक निजी, आन्तरिक आईपी ठेगानाले संचार सत्रको समयमा एक विशिष्ट पोर्ट नम्बर प्रयोग गर्दछ।
मानौं हामीसँग एउटा सार्वजनिक ठेगाना 200.124.22.1 र धेरै स्थानीय यन्त्रहरू छन्। त्यसैले, इन्टरनेट पहुँच गर्दा, यी सबै होस्टहरूले एउटै ठेगाना 200.124.22.1 प्राप्त गर्नेछन्। तिनीहरूलाई एकअर्काबाट अलग गर्ने एक मात्र चीज पोर्ट नम्बर हो।
यदि तपाइँ यातायात तहको छलफल सम्झनुहुन्छ भने, तपाइँलाई थाहा छ कि यातायात तहमा पोर्ट नम्बरहरू छन्, स्रोत पोर्ट नम्बर एक अनियमित संख्याको साथ।

मानौं कि बाह्य नेटवर्कमा IP ठेगाना 200.124.22.10 भएको होस्ट छ, जुन इन्टरनेटमा जडित छ। यदि कम्प्युटर 192.168.1.11 कम्प्युटर 200.124.22.10 सँग सञ्चार गर्न चाहन्छ भने, यसले अनियमित स्रोत पोर्ट 51772 सिर्जना गर्नेछ। यस अवस्थामा, बाह्य नेटवर्क कम्प्युटरको गन्तव्य पोर्ट 80 हुनेछ।

जब राउटरले बाह्य नेटवर्कमा निर्देशित स्थानीय कम्प्युटर प्याकेट प्राप्त गर्दछ, यसले यसको भित्रको स्थानीय ठेगानालाई भित्री ग्लोबल ठेगाना 200.124.22.1 मा अनुवाद गर्नेछ र पोर्ट नम्बर 23556 तोक्नेछ। प्याकेट कम्प्युटर 200.124.22.10 मा पुग्नेछ, र यो आवश्यक हुनेछ। ह्यान्डशेक प्रक्रिया अनुसार प्रतिक्रिया फिर्ता पठाउनुहोस्, यस अवस्थामा, गन्तव्य 200.124.22.1 र पोर्ट 23556 ठेगाना हुनेछ।

राउटरसँग NAT अनुवाद तालिका छ, त्यसैले जब यसले बाह्य कम्प्युटरबाट प्याकेट प्राप्त गर्छ, यसले 192.168.1.11: 51772 को रूपमा भित्रको ग्लोबल ठेगानासँग सम्बन्धित भित्री स्थानीय ठेगाना निर्धारण गर्नेछ र प्याकेटलाई फर्वार्ड गर्नेछ। यस पछि, दुई कम्प्युटर बीच जडान स्थापित मान्न सकिन्छ।
एकै समयमा, तपाईंसँग सञ्चार गर्न एउटै ठेगाना 200.124.22.1 प्रयोग गरी सयौं यन्त्रहरू हुन सक्छन्, तर फरक पोर्ट नम्बरहरू, त्यसैले तिनीहरू सबै एकै समयमा इन्टरनेट पहुँच गर्न सक्छन्। यसैले PAT यस्तो लोकप्रिय प्रसारण विधि हो।

स्थिर NAT सेटअप हेरौं। कुनै पनि नेटवर्क को लागी, सबै भन्दा पहिले, यो इनपुट र आउटपुट इन्टरफेस निर्धारण गर्न आवश्यक छ। रेखाचित्रले राउटर देखाउँछ जसको माध्यमबाट पोर्ट G0/0 बाट G0/1 पोर्टमा ट्राफिक पठाइन्छ, अर्थात् आन्तरिक नेटवर्कबाट बाह्य नेटवर्कमा। त्यसैले हामीसँग 192.168.1.1 को इनपुट इन्टरफेस र 200.124.22.1 को आउटपुट इन्टरफेस छ।

NAT कन्फिगर गर्न, हामी G0/0 इन्टरफेसमा जान्छौं र प्यारामिटरहरू ip ठेगानाहरू 192.168.1.1 255.255.255.0 सेट गर्छौं र यो इन्टरफेस ip nat भित्र कमाण्ड प्रयोग गरेर एक इनपुट हो भनेर संकेत गर्छौं।

त्यसै गरी, हामीले आउटपुट इन्टरफेस G0/1 मा NAT कन्फिगर गर्छौं, IP ठेगाना 200.124.22.1, सबनेट मास्क 255.255.255.0 र ip nat बाहिर निर्दिष्ट गर्दै। याद गर्नुहोस् कि गतिशील NAT अनुवाद सधैं इनपुटबाट आउटपुट इन्टरफेसमा भित्रबाट बाहिरसम्म गरिन्छ। स्वाभाविक रूपमा, गतिशील NAT को लागी, प्रतिक्रिया आउटपुट इन्टरफेस मार्फत इनपुट इन्टरफेसमा आउँछ, तर जब ट्राफिक सुरु हुन्छ, यो इन-आउट दिशा हो जुन ट्रिगर हुन्छ। स्थिर NAT को अवस्थामा, ट्राफिक प्रारम्भ कुनै पनि दिशामा हुन सक्छ - भित्र-बाहिर वा बाहिर।

अर्को, हामीले एक स्थिर NAT तालिका सिर्जना गर्न आवश्यक छ, जहाँ प्रत्येक स्थानीय ठेगाना छुट्टै विश्वव्यापी ठेगानासँग मेल खान्छ। हाम्रो अवस्थामा, त्यहाँ 3 यन्त्रहरू छन्, त्यसैले तालिकामा 3 रेकर्डहरू समावेश हुनेछ, जसले स्रोतको भित्री स्थानीय आईपी ठेगानालाई संकेत गर्दछ, जुन इनसाइड ग्लोबल ठेगानामा रूपान्तरण हुन्छ: ip nat भित्र स्थिर 192.168.1.10 200.124.22.1।
यसरी, स्थिर NAT मा, तपाईंले म्यानुअल रूपमा प्रत्येक स्थानीय होस्ट ठेगानाको लागि अनुवाद लेख्नुहुन्छ। अब म प्याकेट ट्रेसरमा जान्छु र माथि वर्णन गरिएको सेटिङ्हरू बनाउँछु।

शीर्षमा हामीसँग सर्भर 192.168.1.100 छ, तल कम्प्युटर 192.168.1.10 छ र धेरै तल कम्प्युटर 192.168.1.11 छ। Router0 को पोर्ट G0/0 मा 192.168.1.1 को IP ठेगाना छ, र पोर्ट G0/1 को 200.124.22.1 को IP ठेगाना छ। इन्टरनेटको प्रतिनिधित्व गर्ने "क्लाउड" मा, मैले राउटर १ राखें, जसमा मैले आईपी ठेगाना २००.१२४.२२.१० तोकेको छु।

म राउटर १ को सेटिङहरूमा जान्छु र डिबग ip icmp कमाण्ड टाइप गर्छु। अब, एक पटक पिंग त्यो उपकरणमा पुगेपछि, प्याकेट के हो भनेर सेटिङ विन्डोमा डिबग सन्देश देखा पर्नेछ।
राउटर० राउटर सेटअप गर्न सुरु गरौं। म ग्लोबल सेटिङ मोडमा जान्छु र G0/0 इन्टरफेसलाई कल गर्छु। अर्को, म ip nat भित्र आदेश प्रविष्ट गर्छु, त्यसपछि g0/0 इन्टरफेसमा जानुहोस् र ip nat बाहिर आदेश प्रविष्ट गर्नुहोस्। यसरी, मैले राउटरको इनपुट र आउटपुट इन्टरफेसहरू तोकेको छु। अब मैले म्यानुअल रूपमा IP ठेगानाहरू कन्फिगर गर्न आवश्यक छ, त्यो हो, माथिको तालिकाबाट सेटिङ्हरूमा लाइनहरू स्थानान्तरण गर्नुहोस्:

Ip nat भित्र स्रोत स्थिर 192.168.1.10 200.124.22.1
Ip nat भित्र स्रोत स्थिर 192.168.1.11 200.124.22.2
Ip nat भित्र स्रोत स्थिर 192.168.1.100 200.124.22.3

अब म हाम्रा प्रत्येक यन्त्रहरूबाट राउटर १ पिङ गर्नेछु र पिङले प्राप्त गरेको आईपी ठेगानाहरू देखाउँछु। यो गर्नको लागि, म R1 राउटरको खुला CLI विन्डो स्क्रिनको दायाँ छेउमा राख्छु ताकि म डिबग सन्देशहरू देख्न सकूँ। अब म PC1 कमांड लाइन टर्मिनलमा जान्छु र 0 ठेगाना पिंग गर्छु। यस पछि, विन्डोमा सन्देश देखा पर्दछ कि पिंग आईपी ठेगाना 200.124.22.10 बाट प्राप्त भएको थियो। यसको मतलब स्थानीय कम्प्युटरको IP ठेगाना 200.124.22.1 लाई विश्वव्यापी ठेगाना 192.168.1.10 मा अनुवाद गरिएको छ।

म अर्को स्थानीय कम्प्युटरको साथ पनि गर्छु र देख्छु कि यसको ठेगाना 200.124.22.2 मा अनुवाद गरिएको छ। त्यसपछि म सर्भर पिंग गर्छु र 200.124.22.3 ठेगाना देख्छु।
यसैले, जब स्थानीय नेटवर्क उपकरणबाट ट्राफिक राउटरमा पुग्छ जसमा स्थिर NAT कन्फिगर गरिएको छ, राउटर, तालिका अनुसार, स्थानीय आईपी ठेगानालाई ग्लोबलमा रूपान्तरण गर्दछ र बाह्य नेटवर्कमा ट्राफिक पठाउँदछ। NAT तालिका जाँच गर्न, म शो ip nat अनुवाद आदेश प्रविष्ट गर्छु।

अब हामी राउटरले गर्ने सबै परिवर्तनहरू हेर्न सक्छौं। पहिलो स्तम्भ इनसाइड ग्लोबलले प्रसारण गर्नु अघि उपकरणको ठेगाना समावेश गर्दछ, त्यो हो, ठेगाना जस अन्तर्गत उपकरण बाह्य नेटवर्कबाट देखिने छ, त्यसपछि भित्रको स्थानीय ठेगाना, त्यो हो, स्थानीय नेटवर्कमा उपकरणको ठेगाना। तेस्रो स्तम्भले बाहिरको स्थानीय ठेगाना देखाउँछ र चौथो स्तम्भले बाहिरको ग्लोबल ठेगाना देखाउँछ, जुन दुवै समान छन् किनभने हामीले गन्तव्य IP ठेगाना अनुवाद गर्दैनौं। तपाईले देख्न सक्नुहुन्छ, केहि सेकेन्ड पछि तालिका खाली भयो किनभने प्याकेट ट्रेसरसँग छोटो पिंग टाइमआउट सेट थियो।

म राउटर R1 बाट 200.124.22.3 मा सर्भर पिङ गर्न सक्छु, र यदि म राउटर सेटिङहरूमा फर्कन्छु भने, म फेरि देख्न सक्छु कि तालिका फेरि अनुवादित गन्तव्य ठेगाना 192.168.1.100 सँग चार पिंग लाइनहरूले भरिएको छ।

मैले भनेझैं, अनुवाद टाइमआउट ट्रिगर गरिएको भए पनि, जब ट्राफिक बाह्य स्रोतबाट सुरु हुन्छ, NAT संयन्त्र स्वतः सक्रिय हुन्छ। यो स्थिर NAT प्रयोग गर्दा मात्र हुन्छ।

अब हेरौं कसरी गतिशील NAT काम गर्दछ। हाम्रो उदाहरणमा, त्यहाँ तीन स्थानीय नेटवर्क उपकरणहरूको लागि 2 सार्वजनिक ठेगानाहरू छन्, तर त्यहाँ दसौं वा सयौं त्यस्ता निजी होस्टहरू हुन सक्छन्। एकै समयमा, केवल 2 उपकरणहरूले एकै समयमा इन्टरनेट पहुँच गर्न सक्छन्। यसको अतिरिक्त, स्थिर र गतिशील NAT बीचको भिन्नता के हो विचार गरौं।

अघिल्लो अवस्थामा जस्तै, तपाईंले पहिले राउटरको इनपुट र आउटपुट इन्टरफेसहरू निर्धारण गर्न आवश्यक छ। अर्को, हामी एक प्रकारको पहुँच सूची सिर्जना गर्छौं, तर यो उही ACL होइन जुन हामीले अघिल्लो पाठमा कुरा गर्यौं। यो पहुँच सूची हामीले रूपान्तरण गर्न चाहेको ट्राफिक पहिचान गर्न प्रयोग गरिन्छ। यहाँ एउटा नयाँ शब्द "रोचक ट्राफिक" वा "रोचक ट्राफिक" देखिन्छ। यो ट्राफिक हो जुन तपाईलाई कुनै कारणले रुचि छ, र जब त्यो ट्राफिक पहुँच सूचीको सर्तहरूसँग मेल खान्छ, यो NAT अन्तर्गत आउँछ र अनुवाद गरिन्छ। यो शब्द धेरै मामिलाहरूमा ट्राफिकमा लागू हुन्छ, उदाहरणका लागि, VPN को मामलामा, "रोचक" भनेको VPN सुरुङ मार्फत जाने ट्राफिक हो।

हामीले चाखलाग्दो ट्राफिक पहिचान गर्ने ACL सिर्जना गर्नुपर्छ, हाम्रो अवस्थामा यो सम्पूर्ण 192.168.1.0 नेटवर्कको ट्राफिक हो, जसको साथमा 0.0.0.255 को फिर्ता मास्क निर्दिष्ट गरिएको छ।

त्यसपछि हामीले NAT पूल सिर्जना गर्नुपर्छ, जसको लागि हामीले ip nat pool <pool name> कमाण्ड प्रयोग गर्छौं र IP ठेगानाहरू 200.124.22.1 200.124.22.2 निर्दिष्ट गर्छौं। यसको मतलब हामी केवल दुई बाह्य आईपी ठेगानाहरू प्रदान गर्दछौं। अर्को, आदेशले नेटमास्क किवर्ड प्रयोग गर्दछ र सबनेट मास्क 255.255.255.252 मा प्रवेश गर्दछ। मास्कको अन्तिम अक्टेट (255 - पूल ठेगानाहरूको संख्या - 1) हो, त्यसैले यदि तपाईंसँग पूलमा 254 ठेगानाहरू छन् भने, सबनेट मास्क 255.255.255.0 हुनेछ। यो धेरै महत्त्वपूर्ण सेटिङ हो, त्यसैले डायनामिक NAT सेटअप गर्दा सही नेटमास्क मान प्रविष्ट गर्न निश्चित हुनुहोस्।

त्यसपछि हामी NAT मेकानिजम सुरु गर्ने आदेश प्रयोग गर्छौं: स्रोत सूची 1 पूल NWKING भित्र ip nat, जहाँ NWKING पूलको नाम हो, र सूची 1 को अर्थ ACL नम्बर 1 हो। याद गर्नुहोस् - यो आदेश काम गर्नको लागि, तपाईंले पहिले गतिशील ठेगाना पूल र पहुँच सूची सिर्जना गर्नुपर्छ।

त्यसोभए, हाम्रो सर्तहरूमा, इन्टरनेट पहुँच गर्न चाहने पहिलो उपकरणले यो गर्न सक्षम हुनेछ, दोस्रो उपकरणले त्यसो गर्न सक्षम हुनेछ, तर तेस्रोले पोखरी ठेगानाहरू मध्ये एउटा नि: शुल्क नभएसम्म पर्खनुपर्नेछ। गतिशील NAT सेटअपमा 4 चरणहरू हुन्छन्: इनपुट र आउटपुट इन्टरफेस निर्धारण गर्ने, "रोचक" ट्राफिक पहिचान गर्ने, NAT पूल सिर्जना गर्ने र वास्तविक कन्फिगरेसन।
अब हामी प्याकेट ट्रेसरमा जान्छौं र गतिशील NAT कन्फिगर गर्ने प्रयास गर्नेछौं। पहिले हामीले स्थिर NAT सेटिङहरू हटाउनु पर्छ, जसको लागि हामी क्रमबद्ध रूपमा आदेशहरू प्रविष्ट गर्छौं:

स्रोत स्थिर 192.168.1.10 200.124.22.1 भित्र कुनै आईपी नेट छैन
स्रोत स्थिर 192.168.1.11 200.124.22.2 भित्र कुनै आईपी नेट छैन
स्रोत स्थिर 192.168.1.100 200.124.22.3 भित्र कुनै आईपी नेट छैन।

त्यसपछि, म कमाण्ड एक्सेस-लिस्ट 1 अनुमति 1 192.168.1.0 को साथ सम्पूर्ण नेटवर्कको लागि पहुँच सूची 0.0.0.255 सिर्जना गर्दछु र ip nat pool NWKING 200.124.22.1 200.124.22.2 netmask.255.255.255.252 कमाण्ड प्रयोग गरेर NAT पूल सिर्जना गर्दछु। यो आदेशमा, मैले पूलको नाम, यसमा समावेश गरिएका ठेगानाहरू, र नेटमास्क निर्दिष्ट गरेको छु।

त्यसपछि म निर्दिष्ट गर्छु कि यो कुन NAT हो - आन्तरिक वा बाह्य, र NAT ले जानकारी खिच्नु पर्ने स्रोत, हाम्रो अवस्थामा यो सूची हो, कमाण्ड प्रयोग गरेर ip nat भित्र स्रोत सूची 1। यस पछि, प्रणालीले तपाईंलाई प्रम्प्ट गर्नेछ कि तपाईं। सम्पूर्ण पोखरी वा एक विशिष्ट इन्टरफेस चाहिन्छ। म पोखरी रोज्छु किनभने हामीसँग १ भन्दा बढी बाह्य ठेगाना छ। यदि तपाइँ इन्टरफेस चयन गर्नुहुन्छ भने, तपाइँले एक विशिष्ट आईपी ठेगाना संग पोर्ट निर्दिष्ट गर्न आवश्यक छ। अन्तिम रूप मा, आदेश यस्तो देखिनेछ: स्रोत सूची 1 पूल NWKING भित्र ip nat। हाल यो पोखरीमा दुईवटा ठेगानाहरू छन् 1 200.124.22.1, तर तपाईंले तिनीहरूलाई स्वतन्त्र रूपमा परिवर्तन गर्न सक्नुहुन्छ वा नयाँ ठेगानाहरू थप्न सक्नुहुन्छ जुन विशेष इन्टरफेससँग सम्बन्धित छैन।

तपाईंले आफ्नो राउटिङ तालिका अद्यावधिक गरिएको छ भनेर सुनिश्चित गर्नुपर्छ ताकि पूलमा रहेका यी कुनै पनि IP ठेगानाहरू यस यन्त्रमा रुट गरिनुपर्छ, अन्यथा तपाईंले फिर्ता ट्राफिक प्राप्त गर्नुहुने छैन। सेटिङहरूले काम गरिरहेको छ भनी सुनिश्चित गर्न, हामी क्लाउड राउटर पिङ गर्ने प्रक्रिया दोहोर्याउनेछौं, जुन हामीले स्थिर NAT को लागि गर्यौं। म राउटर 1 को सञ्झ्याल खोल्नेछु ताकि म डिबग मोड सन्देशहरू हेर्न र प्रत्येक 3 यन्त्रहरूबाट पिङ गर्न सकूँ।

हामी देख्छौं कि सबै स्रोत ठेगानाहरू जसबाट पिंग प्याकेटहरू सेटिङहरूसँग मेल खान्छ। एकै समयमा, कम्प्युटर PC0 बाट पिङले काम गर्दैन किनभने यसमा पर्याप्त नि: शुल्क बाह्य ठेगाना छैन। यदि तपाइँ राउटर 1 को सेटिङहरूमा जानुहुन्छ भने, तपाइँ देख्न सक्नुहुन्छ कि पूल ठेगानाहरू 200.124.22.1 र 200.124.22.2 हाल प्रयोगमा छन्। अब म प्रसारण बन्द गर्नेछु, र तपाईले देख्नुहुनेछ कि कसरी लाइनहरू एक एक गरी गायब हुन्छन्। मैले PC0 लाई फेरि पिंग गर्छु र तपाईले देख्न सक्नुहुन्छ, सबै कुरा अब काम गर्दछ किनभने यो नि: शुल्क बाह्य ठेगाना 200.124.22.1 प्राप्त गर्न सक्षम थियो।

म कसरी NAT तालिका खाली गर्न सक्छु र दिइएको ठेगाना अनुवादलाई पूर्ववत गर्न सक्छु? राउटर० राउटरको सेटिङहरूमा जानुहोस् र लाइनको अन्त्यमा तारा चिन्हको साथ स्पष्ट ip nat अनुवाद * आदेश टाइप गर्नुहोस्। यदि हामी अब शो ip nat अनुवाद आदेश प्रयोग गरेर अनुवाद स्थिति हेर्छौं भने, प्रणालीले हामीलाई खाली लाइन दिनेछ।

NAT तथ्याङ्कहरू हेर्नको लागि, शो ip nat तथ्याङ्क आदेश प्रयोग गर्नुहोस्।

यो एक धेरै उपयोगी आदेश हो जसले तपाईंलाई गतिशील, स्थिर र उन्नत NAT/PAT अनुवादहरूको कुल संख्या पत्ता लगाउन अनुमति दिन्छ। तपाईंले देख्न सक्नुहुन्छ कि यो ० हो किनभने हामीले अघिल्लो आदेशको साथ प्रसारण डाटा खाली गर्यौं। यसले इनपुट र आउटपुट इन्टरफेसहरू प्रदर्शन गर्दछ, सफल र असफल हिटहरू र छुटेको रूपान्तरणहरूको संख्या (असफलहरूको संख्या आन्तरिक होस्टको लागि नि: शुल्क बाह्य ठेगानाको अभावको कारण हो), पहुँच सूची र पूलको नाम।

अब हामी सबैभन्दा लोकप्रिय प्रकारको IP ठेगाना अनुवाद - उन्नत NAT, वा PAT मा जान्छौं। PAT कन्फिगर गर्न, तपाईंले गतिशील NAT कन्फिगर गर्नका लागि समान चरणहरू पालना गर्न आवश्यक छ: राउटरको इनपुट र आउटपुट इन्टरफेसहरू निर्धारण गर्नुहोस्, "रोचक" ट्राफिक पहिचान गर्नुहोस्, NAT पूल सिर्जना गर्नुहोस्, र PAT कन्फिगर गर्नुहोस्। हामी अघिल्लो अवस्थामा जस्तै धेरै ठेगानाहरूको एउटै पूल सिर्जना गर्न सक्छौं, तर यो आवश्यक छैन किनभने PAT ले सधैं उही बाह्य ठेगाना प्रयोग गर्दछ। गतिशील NAT र PAT कन्फिगर गर्ने बीचको मात्र भिन्नता भनेको ओभरलोड किवर्ड हो जसले अन्तिम कन्फिगरेसन आदेशलाई समाप्त गर्दछ। यो शब्द प्रविष्ट गरेपछि, गतिशील NAT स्वतः PAT मा परिणत हुन्छ।

साथै, तपाईंले NWKING पूलमा एउटा मात्र ठेगाना प्रयोग गर्नुहुन्छ, उदाहरणका लागि 200.124.22.1, तर यसलाई 255.255.255.0 को नेटमास्कको साथ सुरु र अन्त्य बाह्य ठेगानाको रूपमा दुई पटक निर्दिष्ट गर्नुहोस्। तपाईले यसलाई सजिलो गर्न सक्नुहुन्छ स्रोत इन्टरफेस प्यारामिटर र G1/200.124.22.1 इन्टरफेसको निश्चित ठेगाना 200.124.22.1 लाई लाइन ip nat 255.255.255.0 pool NWKING 200.124.22.1 0 नेटमास्क 1 को सट्टा प्रयोग गरेर। यस अवस्थामा, इन्टरनेट पहुँच गर्दा सबै स्थानीय ठेगानाहरू यस आईपी ठेगानामा रूपान्तरण गरिनेछ।

तपाइँ पूलमा कुनै पनि अन्य आईपी ठेगाना पनि प्रयोग गर्न सक्नुहुन्छ, जुन निश्चित भौतिक इन्टरफेससँग मेल खाँदैन। यद्यपि, यस अवस्थामा, तपाईंले नेटवर्कमा रहेका सबै राउटरहरूले तपाईंले रोजेको यन्त्रमा ट्राफिक फिर्ता गर्न सक्छन् भन्ने कुरा सुनिश्चित गर्नुपर्छ। NAT को बेफाइदा यो छ कि यो अन्त-देखि-अन्त ठेगानाको लागि प्रयोग गर्न सकिँदैन, किनभने फिर्ता प्याकेट स्थानीय उपकरणमा फर्किँदा, यसको गतिशील NAT IP ठेगाना परिवर्तन गर्न समय हुन सक्छ। त्यो हो, तपाइँ निश्चित हुनुपर्दछ कि चयन गरिएको आईपी ठेगाना संचार सत्रको सम्पूर्ण अवधिको लागि उपलब्ध रहनेछ।

यसलाई प्याकेट ट्रेसर मार्फत हेरौं। पहिले मैले स्रोत सूची 1 NWKING भित्र no Ip nat कमाण्डको साथ डायनामिक NAT हटाउनु पर्छ र NAT पूललाई ​​Ip nat pool NWKING 200.124.22.1 200.124.22.2 नेटमास्क 225.255.255.252 नामक आदेशको साथ हटाउनु पर्छ।

त्यसपछि मैले Ip nat pool NWKING 200.124.22.2 200.124.22.2 netmask 225.255.255.255 आदेशको साथ PAT पूल सिर्जना गर्नुपर्छ। यस पटक म एक आईपी ठेगाना प्रयोग गर्दैछु जुन भौतिक उपकरणसँग सम्बन्धित छैन किनभने भौतिक उपकरणको ठेगाना 200.124.22.1 छ र म 200.124.22.2 प्रयोग गर्न चाहन्छु। हाम्रो केसमा यसले काम गर्छ किनभने हामीसँग स्थानीय नेटवर्क छ।

अर्को, म स्रोत सूची 1 पूल NWKING ओभरलोड भित्र Ip nat आदेशको साथ PAT कन्फिगर गर्छु। यो आदेश प्रविष्ट गरेपछि, PAT ठेगाना अनुवाद सक्रिय छ। सेटअप सही छ भनेर जाँच गर्न, म हाम्रा यन्त्रहरू, सर्भर र दुई कम्प्युटरहरूमा जान्छु, र कम्प्युटरबाट 0 मा PC1 Router200.124.22.10 पिङ गर्छु। राउटर सेटिङ्स विन्डोमा, तपाईंले डिबग लाइनहरू देख्न सक्नुहुन्छ कि पिङको स्रोत, हामीले अपेक्षा गरे अनुसार, आईपी ठेगाना 200.124.22.2 हो। कम्प्युटर PC1 र सर्भर सर्भर ० द्वारा पठाइएको पिङ एउटै ठेगानाबाट आउँछ।

राउटर० को अनुवाद तालिकामा के हुन्छ हेरौं। तपाईंले देख्न सक्नुहुन्छ कि सबै अनुवादहरू सफल छन्, प्रत्येक यन्त्रलाई आफ्नै पोर्ट तोकिएको छ, र सबै स्थानीय ठेगानाहरू राउटर१ सँग पूल आईपी ठेगाना 0 मार्फत सम्बन्धित छन्।

म PAT तथ्याङ्कहरू हेर्नको लागि शो ip nat statistics आदेश प्रयोग गर्छु।

हामी देख्छौं कि रूपान्तरणको कुल संख्या, वा ठेगाना अनुवादहरू, 12 हो, हामी पूल र अन्य जानकारीको विशेषताहरू देख्छौं।

अब म अरु केहि गर्छु - म स्रोत सूची 1 इन्टरफेस गीगाबिट ईथरनेट g0/1 ओभरलोड भित्र आईपी नेट आदेश प्रविष्ट गर्नेछु। यदि तपाईंले PC0 बाट राउटर पिङ गर्नुभयो भने, तपाईंले देख्नुहुनेछ कि प्याकेट 200.124.22.1 ठेगानाबाट आएको हो, अर्थात्, भौतिक इन्टरफेसबाट! यो एक सजिलो तरिका हो: यदि तपाइँ पूल सिर्जना गर्न चाहनुहुन्न, जुन प्रायः गृह राउटरहरू प्रयोग गर्दा हुन्छ, त्यसपछि तपाइँ बाह्य NAT ठेगानाको रूपमा राउटरको भौतिक इन्टरफेसको IP ठेगाना प्रयोग गर्न सक्नुहुन्छ। यसरी सार्वजनिक नेटवर्कको लागि तपाइँको निजी होस्ट ठेगाना प्राय: अनुवाद गरिन्छ।
आज हामीले एक धेरै महत्त्वपूर्ण विषय सिकेका छौं, त्यसैले तपाईंले यसलाई अभ्यास गर्न आवश्यक छ। व्यावहारिक NAT र PAT कन्फिगरेसन समस्याहरू विरुद्ध आफ्नो सैद्धान्तिक ज्ञान परीक्षण गर्न प्याकेट ट्रेसर प्रयोग गर्नुहोस्। हामी ICND1 - CCNA पाठ्यक्रमको पहिलो परीक्षाको विषयहरूको अध्ययनको अन्त्यमा आइपुगेका छौं, त्यसैले म सम्भवतः अर्को भिडियो पाठलाई नतिजाहरू संक्षेप गर्न समर्पित गर्नेछु।

हामीसँग रहनु भएकोमा धन्यवाद। के तपाईलाई हाम्रा लेखहरू मनपर्छ? थप रोचक सामग्री हेर्न चाहनुहुन्छ? हामीलाई अर्डर गरेर वा साथीहरूलाई सिफारिस गरेर समर्थन गर्नुहोस्, Habr प्रयोगकर्ताहरूको लागि 30% छुट प्रविष्टि-स्तर सर्भरहरूको एक अद्वितीय एनालगमा, जुन तपाईंको लागि हामीद्वारा आविष्कार गरिएको थियो: VPS (KVM) E5-2650 v4 (6 कोर) 10GB DDR4 240GB SSD 1Gbps $ 20 बाट वा कसरी सर्भर साझा गर्ने बारे सम्पूर्ण सत्य? (RAID1 र RAID10 सँग उपलब्ध, 24 कोर सम्म र 40GB DDR4 सम्म)।

डेल R730xd 2 गुणा सस्तो? यहाँ मात्र 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV $199 बाट नेदरल्याण्ड मा! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 बाट! बारे पढ्नुहोस् पूर्वाधार कर्पोरेशन कसरी निर्माण गर्ने। डेल R730xd E5-2650 v4 सर्भरहरूको प्रयोगको साथ एक पैसाको लागि 9000 यूरो मूल्यको वर्ग?

स्रोत: www.habr.com