<\/a><\/noindex><\/p>\nOs endere\u00e7os internos da classe C ocupam o intervalo de 192.168.0.0 a 192.168.255.255, enquanto os externos v\u00e3o de 192.0.0.0 a 192.167.255.255 e de 192.169.0.0 a 223.255.255.255.<\/p>\n
![\"Treinamento](\"\/wp-content\/uploads\/2019\/09\/e8c33c20423db3d916dd2b5164c84b9c.jpeg\")
\n
\nOs endere\u00e7os da classe A s\u00e3o endere\u00e7os \/8, da classe B s\u00e3o \/12 e da classe C s\u00e3o \/16. Portanto, endere\u00e7os IP externos e internos de diferentes classes ocupam diferentes intervalos. <\/p>\n
Discutimos v\u00e1rias vezes qual \u00e9 a diferen\u00e7a entre endere\u00e7os IP privados e p\u00fablicos. Em termos gerais, se temos um roteador e um grupo de endere\u00e7os IP internos, ao tentarem acessar a internet, o roteador os converte em endere\u00e7os IP externos. Endere\u00e7os internos s\u00e3o usados exclusivamente em redes locais, e n\u00e3o na Internet. <\/p>\n
Se eu usar o prompt de comando para verificar as configura\u00e7\u00f5es de rede do meu computador, verei meu endere\u00e7o IP LAN interno 192.168.1.103.<\/p>\n
![\"Treinamento](\"\/wp-content\/uploads\/2019\/09\/15742410dd5b0b7eb0d845ccd6ef4ddc.jpeg\")
\n
\nPara descobrir meu endere\u00e7o IP p\u00fablico, posso usar um servi\u00e7o da internet tipo \"Qual \u00e9 o meu IP\"? Como voc\u00ea pode ver, o endere\u00e7o externo do computador 78.100.196.163 \u00e9 diferente do seu endere\u00e7o interno. <\/p>\n
![\"Treinamento](\"\/wp-content\/uploads\/2019\/09\/ebf4e4040d30ac25ff540356ce16c3eb.jpeg\")
\n
\nEm todos os casos, meu computador \u00e9 vis\u00edvel na internet apenas pelo endere\u00e7o IP externo. Ent\u00e3o, o endere\u00e7o interno do meu computador \u00e9 192.168.1.103, e o externo \u00e9 78.100.196.163. O endere\u00e7o interno \u00e9 usado apenas para comunica\u00e7\u00e3o local; n\u00e3o d\u00e1 para acessar a internet com ele, para isso voc\u00ea precisa de um endere\u00e7o IP p\u00fablico. Voc\u00ea pode relembrar o porqu\u00ea da separa\u00e7\u00e3o entre endere\u00e7os privados e p\u00fablicos revisando o v\u00eddeo do Dia 3. <\/p>\n
Vamos analisar o que \u00e9 NAT. Existem tr\u00eas tipos de NAT: est\u00e1tico, din\u00e2mico e NAT \"sobrecarregado\", ou PAT.<\/p>\n
![\"Treinamento](\"\/wp-content\/uploads\/2019\/09\/ff62b6b296682722436c45f6a9a3da75.jpeg\")
\n
\nNa Cisco, existem 4 termos que descrevem o NAT. Como eu disse, NAT \u00e9 um mecanismo que converte endere\u00e7os internos em endere\u00e7os externos. Se um dispositivo conectado \u00e0 internet receber um pacote de outro dispositivo da rede local, ele simplesmente descartar\u00e1 esse pacote, pois o formato do endere\u00e7o interno n\u00e3o corresponde ao formato dos endere\u00e7os utilizados na rede global da internet. Portanto, o dispositivo deve obter um endere\u00e7o IP p\u00fablico para acessar a internet.
\nAssim, o primeiro termo \u00e9 Inside Local, que significa o endere\u00e7o IP do host na rede interna. Em outras palavras, \u00e9 o endere\u00e7o de origem prim\u00e1rio, como 192.168.1.10. O segundo termo, Inside Global, \u00e9 o endere\u00e7o IP do host local, sob o qual ele \u00e9 visto na rede externa. No nosso caso, \u00e9 o endere\u00e7o IP da porta externa do roteador, 200.124.22.10.<\/p>\n
![\"Treinamento](\"\/wp-content\/uploads\/2019\/09\/486085260247bf6da22c96ba6a3fc804.jpeg\")
\n
\nPode-se dizer que Inside Local \u00e9 um endere\u00e7o IP privado, enquanto Inside Global \u00e9 um endere\u00e7o IP p\u00fablico. Lembre-se de que o termo Inside \u00e9 usado em rela\u00e7\u00e3o \u00e0 fonte do tr\u00e1fego, enquanto Outside se refere ao destino do tr\u00e1fego. Outside Local \u00e9 o endere\u00e7o IP do host na rede externa, sob o qual ele \u00e9 vis\u00edvel para a rede interna. Em termos simples, \u00e9 o endere\u00e7o do destinat\u00e1rio, vis\u00edvel da rede interna. Um exemplo desse endere\u00e7o \u00e9 o IP 200.124.22.100 de um dispositivo localizado na internet. <\/p>\n
![\"Treinamento](\"\/wp-content\/uploads\/2019\/09\/6e53432b17156d7d031cfa7d83dc6d68.jpeg\")
\n
\nOutside Global \u00e9 o endere\u00e7o IP do host vis\u00edvel na rede externa. Na maioria dos casos, os endere\u00e7os Outside Local e Outside Global parecem iguais, pois mesmo ap\u00f3s a convers\u00e3o, o endere\u00e7o IP de destino permanece vis\u00edvel para a fonte da mesma forma que antes da convers\u00e3o. <\/p>\n
![\"Treinamento](\"\/wp-content\/uploads\/2019\/09\/678a3bb319c407dbc8f9aaccd01b64ab.jpeg\")
\n
\nVamos considerar o que \u00e9 o NAT est\u00e1tico. O NAT est\u00e1tico significa uma convers\u00e3o um-para-um de endere\u00e7os IP internos para externos, ou seja, uma convers\u00e3o \"um para um\". Quando os dispositivos enviam tr\u00e1fego para a internet, seus endere\u00e7os internos Inside Local s\u00e3o convertidos em endere\u00e7os internos Inside Global.<\/p>\n
![\"Treinamento](\"\/wp-content\/uploads\/2019\/09\/406206cf1f961fff48abeb00f4c8c741.jpeg\")
\n
\nEm nossa rede local, temos 3 dispositivos e, quando eles tentam acessar a internet, cada um recebe seu pr\u00f3prio endere\u00e7o Inside Global. Esses endere\u00e7os s\u00e3o atribu\u00eddos estaticamente \u00e0s fontes de tr\u00e1fego. O princ\u00edpio \"um para um\" significa que, se houver 100 dispositivos na rede local, eles receber\u00e3o 100 endere\u00e7os externos. <\/p>\n
O NAT surgiu para salvar a Internet, onde os endere\u00e7os IP p\u00fablicos estavam se esgotando. Gra\u00e7as ao NAT, muitas empresas e redes podem ter um \u00fanico endere\u00e7o IP externo compartilhado, para o qual os endere\u00e7os locais dos dispositivos s\u00e3o convertidos quando conectados \u00e0 Internet. Voc\u00ea pode afirmar que, neste caso, n\u00e3o h\u00e1 economia no n\u00famero de endere\u00e7os com o NAT est\u00e1tico, pois cem computadores locais recebem cem endere\u00e7os externos, e voc\u00ea estar\u00e1 absolutamente certo. No entanto, o NAT est\u00e1tico ainda possui uma s\u00e9rie de vantagens.<\/p>\n
Por exemplo, temos um servidor com um endere\u00e7o IP interno de 192.168.1.100. Se algum dispositivo da Internet quiser se conectar a ele, n\u00e3o conseguir\u00e1 fazer isso usando o endere\u00e7o interno de destino; para isso, ele precisar\u00e1 usar o endere\u00e7o externo do servidor 200.124.22.3. Se o roteador estiver configurado com NAT est\u00e1tico, todo o tr\u00e1fego destinado a 200.124.22.3 \u00e9 automaticamente redirecionado para 192.168.1.100. Dessa forma, o acesso externo aos dispositivos da rede local \u00e9 garantido, neste caso, ao servidor web da empresa, o que pode ser necess\u00e1rio em determinadas situa\u00e7\u00f5es. <\/p>\n
Vamos considerar o NAT din\u00e2mico. Ele \u00e9 muito semelhante ao est\u00e1tico, mas n\u00e3o atribui endere\u00e7os externos permanentes a cada dispositivo local. Por exemplo, temos 3 dispositivos locais e apenas 2 endere\u00e7os externos. Se o segundo dispositivo quiser acessar a Internet, ser\u00e1 atribu\u00eddo o primeiro endere\u00e7o IP livre. Se, em seguida, um servidor web quiser acessar a Internet, o roteador atribuir\u00e1 a ele o segundo endere\u00e7o externo dispon\u00edvel. Se depois disso, o primeiro dispositivo quiser acessar a rede externa, n\u00e3o haver\u00e1 endere\u00e7os IP dispon\u00edveis, e o roteador descartar\u00e1 seu pacote. <\/p>\n
![\"Treinamento](\"\/wp-content\/uploads\/2019\/09\/0d79a84392f1b4822e5883777d307f20.jpeg\")
\n
\nPodemos ter centenas de dispositivos com endere\u00e7os IP internos, e cada um desses dispositivos pode acessar a Internet. Mas como n\u00e3o temos atribui\u00e7\u00f5es est\u00e1ticas de endere\u00e7os externos, no m\u00e1ximo 2 dispositivos dos cem poder\u00e3o acessar a Internet ao mesmo tempo, porque temos apenas dois endere\u00e7os externos dispon\u00edveis que s\u00e3o atribu\u00eddos dinamicamente. <\/p>\n
Nos dispositivos Cisco, h\u00e1 um tempo fixo de mapeamento de endere\u00e7os, que por padr\u00e3o \u00e9 de 24 horas. Esse tempo pode ser alterado para 1, 2, 3 ou 10 minutos, ou qualquer outro tempo desejado. Ap\u00f3s esse per\u00edodo, os endere\u00e7os externos s\u00e3o liberados e retornam automaticamente para o pool de endere\u00e7os. Se nesse momento o primeiro dispositivo desejar acessar a internet e algum endere\u00e7o externo estiver dispon\u00edvel, ele o receber\u00e1. O roteador cont\u00e9m uma tabela NAT, que \u00e9 atualizada dinamicamente, e enquanto o tempo de mapeamento n\u00e3o expirar, o endere\u00e7o atribu\u00eddo \u00e9 mantido para o dispositivo. Em outras palavras, o NAT din\u00e2mico funciona com o princ\u00edpio: \"quem chegou primeiro, \u00e9 atendido\". <\/p>\n
Vamos examinar o que \u00e9 o NAT sobrecarregado, ou PAT. Esse \u00e9 o tipo mais comum de NAT. Em sua rede dom\u00e9stica, pode haver v\u00e1rios dispositivos \u2013 PC, smartphone, laptop, tablet \u2013 todos conectados a um roteador que possui um \u00fanico endere\u00e7o IP externo. O PAT permite que v\u00e1rios dispositivos com endere\u00e7os IP internos acessem a internet simultaneamente atrav\u00e9s de um \u00fanico endere\u00e7o IP externo. Isso \u00e9 poss\u00edvel porque cada endere\u00e7o IP privado interno usa um n\u00famero de porta espec\u00edfico durante a sess\u00e3o de comunica\u00e7\u00e3o.
\nSuponha que temos um endere\u00e7o p\u00fablico 200.124.22.1 e v\u00e1rios dispositivos locais. Ao acessar a internet, todos esses hosts receber\u00e3o o mesmo endere\u00e7o 200.124.22.1. A \u00fanica coisa que os diferenciar\u00e1 ser\u00e1 o n\u00famero da porta.
\nSe voc\u00ea se lembra da discuss\u00e3o sobre a camada de transporte, sabe que essa camada cont\u00e9m n\u00fameros de porta, sendo que o n\u00famero da porta de origem \u00e9 um n\u00famero aleat\u00f3rio. <\/p>\n
![\"Treinamento](\"\/wp-content\/uploads\/2019\/09\/925a623821633f1159c6aaac50f4a97f.jpeg\")
\n
\nSuponha que na rede externa exista um host com o endere\u00e7o IP 200.124.22.10, que est\u00e1 conectado \u00e0 internet. Se o computador 192.168.1.11 desejar se conectar ao computador 200.124.22.10, ele criar\u00e1 uma porta de origem aleat\u00f3ria 51772. Nesse caso, a porta de destino do computador da rede externa ser\u00e1 80. <\/p>\n
Quando o roteador receber o pacote do computador local, direcionado \u00e0 rede externa, ele traduzir\u00e1 seu endere\u00e7o local Inside Local para o endere\u00e7o Inside Global 200.124.22.1 e atribuir\u00e1 o n\u00famero da porta 23556. O pacote alcan\u00e7ar\u00e1 o computador 200.124.22.10, que dever\u00e1 enviar uma resposta de acordo com o procedimento de handshaking, tendo como destino o endere\u00e7o 200.124.22.1 e a porta 23556. <\/p>\n
O roteador possui uma tabela de tradu\u00e7\u00e3o NAT, ent\u00e3o, ao receber um pacote de um computador externo, ele determinar\u00e1 o endere\u00e7o Inside Local correspondente ao endere\u00e7o Inside Global como 192.168.1.11: 51772 e encaminhar\u00e1 o pacote. Ap\u00f3s isso, a conex\u00e3o entre os dois computadores pode ser considerada estabelecida.
\nAo mesmo tempo, voc\u00ea pode ter uma centena de dispositivos usando o mesmo endere\u00e7o 200.124.22.1 para se comunicar, mas com diferentes n\u00fameros de porta, permitindo que todos acessem a Internet simultaneamente. \u00c9 por isso que o PAT \u00e9 uma forma t\u00e3o popular de tradu\u00e7\u00e3o.<\/p>\n
Vamos considerar a configura\u00e7\u00e3o do NAT est\u00e1tico. Para qualquer rede, \u00e9 necess\u00e1rio primeiro determinar as interfaces de entrada e sa\u00edda. No diagrama, o roteador que transmite o tr\u00e1fego da porta G0\/0 para a porta G0\/1, ou seja, da rede interna para a rede externa. Assim, temos uma interface de entrada 192.168.1.1 e uma interface de sa\u00edda 200.124.22.1. <\/p>\n
![\"Treinamento](\"\/wp-content\/uploads\/2019\/09\/d87aaf1b23645fc51784f49654eb85e3.jpeg\")
\n
\nPara configurar o NAT, vamos para a interface G0\/0 e definimos os par\u00e2metros ip address 192.168.1.1 255.255.255.0 e indicamos que esta interface \u00e9 de entrada, usando o comando ip nat inside. <\/p>\n
![\"Treinamento](\"\/wp-content\/uploads\/2019\/09\/f1389dae6c9a8bab133cab0dd02b3510.jpeg\")
\n
\nDa mesma forma, configuramos o NAT na interface de sa\u00edda G0\/1, especificando ip address 200.124.22.1, m\u00e1scara de sub-rede 255.255.255.0 e ip nat outside. Lembre-se de que a convers\u00e3o do NAT din\u00e2mico sempre ocorre da interface de entrada para a interface de sa\u00edda, do inside para o outside. Naturalmente, para o NAT din\u00e2mico, a resposta chega \u00e0 interface de entrada atrav\u00e9s da sa\u00edda, mas na inicia\u00e7\u00e3o do tr\u00e1fego, a dire\u00e7\u00e3o \u00e9 exatamente in-out. No caso do NAT est\u00e1tico, a inicia\u00e7\u00e3o do tr\u00e1fego pode ocorrer em qualquer uma das dire\u00e7\u00f5es \u2013 in-out ou out-in. <\/p>\n
Em seguida, precisamos montar a tabela de NAT est\u00e1tico, onde cada endere\u00e7o local corresponde a um endere\u00e7o global separado. No nosso caso, temos 3 dispositivos, ent\u00e3o a tabela consistir\u00e1 em 3 registros, nos quais \u00e9 indicado o IP Inside Local de origem, que \u00e9 convertido no endere\u00e7o Inside Global: ip nat inside static 192.168.1.10 200.124.22.1.
\nAssim, no NAT est\u00e1tico, voc\u00ea define manualmente a convers\u00e3o para cada endere\u00e7o do host local. Agora vou para o Packet Tracer e configurarei as defini\u00e7\u00f5es acima. <\/p>\n
![\"Treinamento](\"\/wp-content\/uploads\/2019\/09\/aecdf044cb8b82154e984446cdbcd477.jpeg\")
\n
\nNo topo, temos o servidor 192.168.1.100, abaixo est\u00e1 o computador 192.168.1.10 e na parte inferior, o computador 192.168.1.11. A porta G0\/0 do roteador Router0 tem o endere\u00e7o IP 192.168.1.1, enquanto a porta G0\/1 \u2013 200.124.22.1. No \"nuvem\" que representa a internet, coloquei o Router1, ao qual atribu\u00ed o endere\u00e7o IP 200.124.22.10.<\/p>\n
Acesso as configura\u00e7\u00f5es do Router1 e digito o comando debug ip icmp. Agora, assim que o ping atinge esse dispositivo, uma mensagem de depura\u00e7\u00e3o aparece na janela de configura\u00e7\u00f5es, mostrando que pacote \u00e9 esse.
\nVamos come\u00e7ar a configura\u00e7\u00e3o do roteador Router0. Eu entro no modo de configura\u00e7\u00f5es globais e chamo a interface G0\/0. Em seguida, digito o comando ip nat inside, depois vou para a interface g0\/1 e digito o comando ip nat outside. Dessa forma, atribu\u00ed as interfaces de entrada e sa\u00edda do roteador. Agora, preciso configurar manualmente os endere\u00e7os IP, ou seja, transferir para as configura\u00e7\u00f5es as linhas da tabela anteriormente apresentada: <\/p>\n
Ip nat inside source static 192.168.1.10 200.124.22.1
\nIp nat inside source static 192.168.1.11 200.124.22.2
\nIp nat inside source static 192.168.1.100 200.124.22.3 <\/p>\n
![\"Treinamento](\"\/wp-content\/uploads\/2019\/09\/bfdf965dadab11e562685d9be358a1a2.jpeg\")
\n
\nAgora, vou pingar o Router1 de cada um dos nossos dispositivos e ver quais endere\u00e7os IP o ping recebido mostrar\u00e1. Para isso, coloco a janela CLI do roteador R1 na parte direita da tela, para ver as mensagens de depura\u00e7\u00e3o. Agora, vou para o terminal de linha de comando do PC0 e pingo o endere\u00e7o 200.124.22.10. Depois disso, uma mensagem aparece na janela indicando que o ping foi recebido do endere\u00e7o IP 200.124.22.1. Isso significa que o endere\u00e7o IP do computador local 192.168.1.10 foi convertido para o endere\u00e7o global 200.124.22.1.<\/p>\n
![\"Treinamento](\"\/wp-content\/uploads\/2019\/09\/64f2d89214b4e49d29f5b131630555ce.jpeg\")
\n
\nFa\u00e7o o mesmo com o pr\u00f3ximo computador local e vejo que seu endere\u00e7o foi convertido para 200.124.22.2. Em seguida, enviei um ping do servidor e vejo o endere\u00e7o 200.124.22.3.
\nAssim, quando o tr\u00e1fego de um dispositivo da rede local atinge o roteador, onde o NAT est\u00e1 configurado, o roteador, de acordo com a tabela, converte o endere\u00e7o IP local em um global e envia o tr\u00e1fego para a rede externa. Para verificar a tabela NAT, digito o comando show ip nat translations.<\/p>\n
![\"Treinamento](\"\/wp-content\/uploads\/2019\/09\/e7eab03a79633d7d99890584a705ad39.jpeg\")
\n
\nAgora podemos visualizar todas as convers\u00f5es que o roteador realiza. Na primeira coluna Inside Global est\u00e1 o endere\u00e7o do dispositivo antes da tradu\u00e7\u00e3o, ou seja, o endere\u00e7o sob o qual o dispositivo \u00e9 vis\u00edvel a partir da rede externa. Em seguida, est\u00e1 o endere\u00e7o Inside Local, que \u00e9 o endere\u00e7o do dispositivo na rede local. A terceira coluna mostra Outside Local, e a quarta mostra o endere\u00e7o Outside Global, sendo que ambos esses endere\u00e7os s\u00e3o iguais, pois n\u00e3o estamos convertendo o endere\u00e7o IP de destino. Como voc\u00ea pode ver, ap\u00f3s alguns segundos, a tabela foi limpa, pois o Packet Tracer possui um curto tempo limite para ping. <\/p>\n
Posso fazer ping do roteador R1 para o servidor no endere\u00e7o 200.124.22.3, e se voltarmos \u00e0s configura\u00e7\u00f5es do roteador, podemos ver que a tabela foi preenchida novamente com quatro linhas de ping com o endere\u00e7o de destino convertido 192.168.1.100.<\/p>\n
![\"Treinamento](\"\/wp-content\/uploads\/2019\/09\/63aadbc9f15afb27d708e6fe1d87908c.jpeg\")
\n
\nComo j\u00e1 mencionei, mesmo que o tempo limite da tradu\u00e7\u00e3o tenha sido atingido, ao iniciar o tr\u00e1fego de uma fonte externa, o mecanismo NAT \u00e9 ativado automaticamente. Isso ocorre apenas quando se utiliza NAT est\u00e1tico. <\/p>\n
Agora vamos ver como o NAT din\u00e2mico funciona. No nosso exemplo, existem 2 endere\u00e7os p\u00fablicos para tr\u00eas dispositivos da rede local, no entanto, pode haver dezenas e centenas de tais hosts privados. Assim, apenas 2 dispositivos podem acessar a internet ao mesmo tempo. Vamos considerar, al\u00e9m disso, qual \u00e9 a diferen\u00e7a entre NAT est\u00e1tico e din\u00e2mico.<\/p>\n
Assim como no caso anterior, primeiro precisamos identificar as interfaces de entrada e sa\u00edda do roteador. Em seguida, criamos uma esp\u00e9cie de lista de acesso, mas n\u00e3o \u00e9 o mesmo ACL que discutimos na aula anterior. Esta lista de acesso \u00e9 usada para identificar o tr\u00e1fego que queremos converter. Aqui surge um novo termo, 'interesting traffic', ou 'tr\u00e1fego interessante'. Esse \u00e9 o tr\u00e1fego que lhe interessa por algum motivo, e quando esse tr\u00e1fego coincide com as condi\u00e7\u00f5es da lista de acesso, ele se torna sujeito ao NAT e \u00e9 convertido. Este termo se aplica ao tr\u00e1fego em muitos casos, por exemplo, no caso de VPN, o tr\u00e1fego que pretende-se passar pelo t\u00fanel VPN \u00e9 considerado 'interessante'. <\/p>\n
Precisamos criar um ACL que identifique o tr\u00e1fego interessante, que neste caso \u00e9 o tr\u00e1fego de toda a rede 192.168.1.0, acompanhada da m\u00e1scara reversa 0.0.0.255. <\/p>\n
![\"Treinamento](\"\/wp-content\/uploads\/2019\/09\/243fdeb9693c2e7eee9122e6f2436ff6.jpeg\")
\n
\nEm seguida, devemos criar um pool NAT, para o qual usamos o comando ip nat pool e especificamos o pool de endere\u00e7os IP 200.124.22.1 200.124.22.2. Isso significa que estamos fornecendo apenas dois endere\u00e7os IP externos. Depois, o comando usa a palavra-chave netmask e introduz a m\u00e1scara de sub-rede 255.255.255.252. O \u00faltimo octeto da m\u00e1scara \u00e9 igual a (255 - n\u00famero de endere\u00e7os do pool - 1), ent\u00e3o se voc\u00ea tiver 254 endere\u00e7os no pool, a m\u00e1scara de sub-rede ser\u00e1 255.255.255.0. Este \u00e9 um par\u00e2metro muito importante, portanto, ao configurar o NAT din\u00e2mico, certifique-se de inserir o valor de netmask correto. <\/p>\n
Em seguida, usamos o comando que ativa o mecanismo NAT: ip nat inside source list 1 pool NWKING, onde NWKING \u00e9 o nome do pool, e list 1 significa lista de controle de acesso (ACL) n\u00famero 1. Lembre-se \u2014 para que esse comando funcione, primeiro \u00e9 necess\u00e1rio criar o pool de endere\u00e7os din\u00e2micos e a lista de acesso. <\/p>\n
Ent\u00e3o, nas nossas condi\u00e7\u00f5es, o primeiro dispositivo que desejar sair para a internet poder\u00e1 faz\u00ea-lo, o segundo dispositivo tamb\u00e9m, mas o terceiro ter\u00e1 que esperar at\u00e9 que um dos endere\u00e7os do pool seja liberado. A configura\u00e7\u00e3o do NAT din\u00e2mico consiste em 4 etapas: definir a interface de entrada e sa\u00edda, definir o tr\u00e1fego 'interessante', criar o pool NAT e, propriamente dito, a configura\u00e7\u00e3o.
\nAgora vamos para o Packet Tracer e tentar configurar o NAT din\u00e2mico. Primeiro, devemos remover as configura\u00e7\u00f5es do NAT est\u00e1tico, para isso inserimos os seguintes comandos:<\/p>\n
no Ip nat inside source static 192.168.1.10 200.124.22.1
\nno Ip nat inside source static 192.168.1.11 200.124.22.2
\nno Ip nat inside source static 192.168.1.100 200.124.22.3. <\/p>\n
Em seguida, crio a lista de acesso List 1 para toda a rede com o comando access-list 1 permit 192.168.1.0 0.0.0.255 e formo o pool NAT com o comando ip nat pool NWKING 200.124.22.1 200.124.22.2 netmask 255.255.255.252. Neste comando, indiquei o nome do pool, os endere\u00e7os que pertencem a ele e a m\u00e1scara de sub-rede.<\/p>\n
Em seguida, eu indico qual \u00e9 o NAT \u2013 interno ou externo, e a fonte de onde o NAT deve extrair informa\u00e7\u00f5es, neste caso, \u00e9 a lista, usando o comando ip nat inside source list 1. Depois disso, o sistema fornecer\u00e1 uma sugest\u00e3o \u2013 se precisa de um pool inteiro ou de uma interface espec\u00edfica. Eu escolho pool porque temos mais de 1 endere\u00e7o externo. Se escolher interface, precisar\u00e1 indicar a porta com um IP espec\u00edfico. A forma final do comando ser\u00e1: ip nat inside source list 1 pool NWKING. Atualmente, esse pool consiste em dois endere\u00e7os 200.124.22.1 e 200.124.22.2, no entanto, voc\u00ea pode alter\u00e1-los livremente ou adicionar novos endere\u00e7os que n\u00e3o estejam vinculados a uma interface espec\u00edfica. <\/p>\n
Voc\u00ea deve garantir que sua tabela de roteamento esteja atualizada de modo que qualquer um desses IPs no pool deva ser direcionado para este dispositivo, caso contr\u00e1rio, voc\u00ea n\u00e3o receber\u00e1 o tr\u00e1fego de retorno. Para garantir que as configura\u00e7\u00f5es est\u00e3o funcionando, vamos repetir o procedimento de ping no roteador em nuvem, que realizamos para o NAT est\u00e1tico. Vou abrir a janela do roteador Router 1 para ver as mensagens do modo de depura\u00e7\u00e3o e ping\u00e1-lo de cada um dos 3 dispositivos.<\/p>\n
![\"Treinamento](\"\/wp-content\/uploads\/2019\/09\/b768b7208a21f1eefe8893394f6e538b.jpeg\")
\n
\nVemos que todos os endere\u00e7os de origem de onde os pacotes de ping est\u00e3o chegando correspondem \u00e0s configura\u00e7\u00f5es. O ping do computador PC0 n\u00e3o passa, pois ele n\u00e3o conseguiu um endere\u00e7o externo livre. Se voc\u00ea acessar as configura\u00e7\u00f5es do Router 1, ver\u00e1 que no momento os endere\u00e7os do pool 200.124.22.1 e 200.124.22.2 est\u00e3o sendo usados. Agora, desabilitarei a tradu\u00e7\u00e3o, e voc\u00eas ver\u00e3o como as linhas desaparecem uma a uma. Vou reiniciar o ping do computador PC0 e, como podem ver, agora tudo funciona, porque ele conseguiu obter o endere\u00e7o externo liberado 200.124.22.1. <\/p>\n
Como podemos limpar a tabela NAT e cancelar a transforma\u00e7\u00e3o de endere\u00e7os definida? Acesse as configura\u00e7\u00f5es do roteador Router0 e digite o comando clear ip nat translation * com um \"asterisco\" no final da linha. Se agora olharmos o estado da tradu\u00e7\u00e3o com o comando show ip nat translation, o sistema nos mostrar\u00e1 uma linha vazia. <\/p>\n
Para visualizar as estat\u00edsticas do NAT, utiliza-se o comando show ip nat statistics. <\/p>\n
![\"Treinamento](\"\/wp-content\/uploads\/2019\/09\/edf20f51bdabbe9d7a62c538c1155470.jpeg\")
\n
\nEste \u00e9 um comando muito \u00fatil que permite descobrir o n\u00famero total de convers\u00f5es NAT\/PAT din\u00e2micas, est\u00e1ticas e estendidas. Voc\u00ea ver\u00e1 que ele \u00e9 igual a 0, pois limpamos os dados da tradu\u00e7\u00e3o com o comando anterior. Aqui s\u00e3o exibidas as interfaces de entrada e sa\u00edda, o n\u00famero de convers\u00f5es bem-sucedidas e malsucedidas (o n\u00famero de falhas est\u00e1 relacionado \u00e0 falta de um endere\u00e7o externo dispon\u00edvel para o host interno), o nome da lista de acessos e do pool. <\/p>\n
Agora vamos passar para o tipo mais popular de convers\u00e3o de endere\u00e7os IP \u2013 NAT estendido ou PAT. Para configurar o PAT, s\u00e3o necess\u00e1rios os mesmos passos que para a configura\u00e7\u00e3o do NAT din\u00e2mico: definir as interfaces de entrada e sa\u00edda do roteador, identificar o tr\u00e1fego 'interessante', criar um pool NAT e configurar o PAT. Podemos criar o mesmo pool com v\u00e1rios endere\u00e7os, como no caso anterior, mas n\u00e3o h\u00e1 necessidade, pois no PAT \u00e9 sempre usado o mesmo endere\u00e7o externo. A diferen\u00e7a entre a configura\u00e7\u00e3o do NAT din\u00e2mico e do PAT \u00e9 apenas a palavra-chave overload, que finaliza o \u00faltimo comando de configura\u00e7\u00e3o. Ap\u00f3s digitar essa palavra, o NAT din\u00e2mico \u00e9 automaticamente convertido em PAT.<\/p>\n
![\"Treinamento](\"\/wp-content\/uploads\/2019\/09\/d372483678c9f08c33caf1eb9c8046a2.jpeg\")
\n
\nAl\u00e9m disso, voc\u00ea utiliza apenas um endere\u00e7o no pool NWKING, por exemplo, 200.124.22.1, mas o indica duas vezes como endere\u00e7o externo inicial e final com uma m\u00e1scara de rede 255.255.255.0. Pode simplificar isso, usando o par\u00e2metro source interface e o endere\u00e7o fixo 200.124.22.1 da interface G0\/1 em vez da linha ip nat 1 pool NWKING 200.124.22.1 200.124.22.1 netmask 255.255.255.0. Nesse caso, todos os endere\u00e7os locais ao sa\u00edrem para a internet ser\u00e3o convertidos para esse IP. <\/p>\n
No pool, tamb\u00e9m \u00e9 poss\u00edvel usar qualquer outro endere\u00e7o IP, n\u00e3o necessariamente correspondente a uma interface f\u00edsica espec\u00edfica. No entanto, neste caso, voc\u00ea deve garantir que todos os roteadores na rede consigam direcionar o tr\u00e1fego de resposta para o dispositivo que voc\u00ea escolheu. A desvantagem do NAT \u00e9 que ele n\u00e3o pode ser usado para endere\u00e7amento completo, pois, enquanto o pacote de retorno chega ao dispositivo local, seu IP din\u00e2mico NAT pode mudar. Ou seja, voc\u00ea deve ter certeza de que o IP escolhido permanecer\u00e1 acess\u00edvel durante toda a sess\u00e3o de comunica\u00e7\u00e3o. <\/p>\n
Vamos a examinar isso atrav\u00e9s do Packet Tracer. Primeiro, eu preciso remover o NAT din\u00e2mico usando o comando no Ip nat inside source list 1 NWKING e retirar o pool NAT com o comando no Ip nat pool NWKING 200.124.22.1 200.124.22.2 netmask 255.255.255.252. <\/p>\n
Em seguida, eu preciso criar um pool PAT com o comando Ip nat pool NWKING 200.124.22.2 200.124.22.2 netmask 255.255.255.255. Desta vez, estou usando um endere\u00e7o IP que n\u00e3o pertence ao dispositivo f\u00edsico, pois o dispositivo f\u00edsico tem o endere\u00e7o 200.124.22.1 e eu quero usar 200.124.22.2. No nosso caso, isso funciona, pois temos uma rede local.<\/p>\n
Depois, eu configuro o PAT com o comando Ip nat inside source list 1 pool NWKING overload. Ap\u00f3s inserir esse comando, n\u00f3s ativamos a tradu\u00e7\u00e3o de endere\u00e7os PAT. Para verificar a configura\u00e7\u00e3o, eu vou at\u00e9 nossos dispositivos, o servidor e dois computadores, e fa\u00e7o um ping do computador PC0 para o Router1 no endere\u00e7o 200.124.22.10. Na janela de configura\u00e7\u00f5es do roteador, eu vejo as linhas de depura\u00e7\u00e3o que mostram que a origem do ping, como esper\u00e1vamos, \u00e9 o endere\u00e7o IP 200.124.22.2. Da mesma forma, o ping enviado pelo computador PC1 e pelo servidor Server0 vem desse endere\u00e7o. <\/p>\n
Vamos observar o que est\u00e1 acontecendo na tabela de tradu\u00e7\u00f5es do roteador Router0. Voc\u00ea pode ver que todas as tradu\u00e7\u00f5es foram bem-sucedidas, cada dispositivo recebe sua pr\u00f3pria porta, e todos os endere\u00e7os locais est\u00e3o vinculados ao Router1 atrav\u00e9s do endere\u00e7o IP do pool 200.124.22.2. <\/p>\n
![\"Treinamento](\"\/wp-content\/uploads\/2019\/09\/aa051ee41e877926d9b0313af7c75355.jpeg\")
\n
\nEu uso o comando show ip nat statistics para visualizar as estat\u00edsticas do PAT. <\/p>\n
![\"Treinamento](\"\/wp-content\/uploads\/2019\/09\/db763aa0c579d1c0d0759b6081b00847.jpeg\")
\n
\nPodemos ver que o n\u00famero total de tradu\u00e7\u00f5es ou convers\u00f5es de endere\u00e7os \u00e9 12, al\u00e9m das caracter\u00edsticas do pool e outras informa\u00e7\u00f5es. <\/p>\n
Agora eu farei mais uma coisa \u2014 vou inserir o comando Ip nat inside source list 1 interface gigabit Ethernet g0\/1 overload. Se depois disso eu fizer um ping no roteador a partir do computador PC0, ser\u00e1 poss\u00edvel ver que o pacote veio do endere\u00e7o 200.124.22.1, ou seja, do interface f\u00edsico! Este \u00e9 um caminho mais simples: se voc\u00ea n\u00e3o quiser criar um pool, o que frequentemente ocorre ao usar roteadores dom\u00e9sticos, voc\u00ea pode usar o endere\u00e7o IP do interface f\u00edsico do roteador como endere\u00e7o NAT externo. \u00c9 assim que a tradu\u00e7\u00e3o do endere\u00e7o do seu host privado para a rede p\u00fablica geralmente acontece.
\nHoje n\u00f3s estudamos um tema muito importante, portanto, \u00e9 necess\u00e1rio que voc\u00ea pratique. Use o Packet Tracer para verificar seus conhecimentos te\u00f3ricos na resolu\u00e7\u00e3o de problemas pr\u00e1ticos relacionados \u00e0 configura\u00e7\u00e3o de NAT e PAT. Chegamos ao final do estudo do ICND1 \u2014 o primeiro exame do curso CCNA, por isso, a pr\u00f3xima v\u00eddeo aula eu provavelmente dedicarei a um resumo. <\/p>\n
![\"Treinamento](\"\/wp-content\/uploads\/2019\/09\/0bb1aa42bce98cf59184fa678f94a071.jpeg\")