{"id":37723,"date":"2019-10-31T22:19:20","date_gmt":"2019-10-31T19:19:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/trening-cisco-200-125-ccna-v3-0-den-29-pat-i-nat\/"},"modified":"2019-10-31T22:19:20","modified_gmt":"2019-10-31T19:19:20","slug":"trening-cisco-200-125-ccna-v3-0-den-29-pat-i-nat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-29-pat-i-nat","title":{"rendered":"Cisco 200-125 CCNA v3.0 Tr\u00e4ning. Dag 29. PAT och NAT","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Idag ska vi studera PAT (Port Address Translation), en teknik f\u00f6r \u00f6vers\u00e4ttning av IP-adresser med hj\u00e4lp av portar, och NAT (Network Address Translation), en teknik f\u00f6r konvertering av IP-adresser f\u00f6r transitpaket. PAT \u00e4r ett specialfall av NAT. Vi kommer att diskutera tre \u00e4mnen: <\/p>\n<p> \u2014 privata eller interna (interna, lokala) IP-adresser och publika eller externa IP-adresser;<br \/>\n \u2014 NAT och PAT;<br \/>\n \u2014 konfigurering av NAT\/PAT.<\/p>\n<p>L\u00e5t oss b\u00f6rja med interna adresser f\u00f6r Private IP. Vi vet att de delas upp i tre klasser: A, B och C. <\/p>\n<p><img decoding=\"async\" alt=\"Cisco 200-125 CCNA v3.0 Tr\u00e4ning. Dag 29. PAT och NAT\" src=\"\/wp-content\/uploads\/2019\/09\/0bb1aa42bce98cf59184fa678f94a071.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nInterna adresser av klass A omfattar omr\u00e5det \"tior\" fr\u00e5n 10.0.0.0 till 10.255.255.255, medan externa omfattar omr\u00e5det fr\u00e5n 1.0.0.0 till 9.255.255.255 och fr\u00e5n 11.0.0.0 till 126.255.255.255. <\/p>\n<p>Interna adresser av klass B omfattar omr\u00e5det fr\u00e5n 172.16.0.0 till 172.31.255.255, medan externa omfattar fr\u00e5n 128.0.0.0 till 172.15.255.255 och fr\u00e5n 172.32.0.0 till 191.255.255.255.<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>Interna adresser av klass C omfattar omr\u00e5det fr\u00e5n 192.168.0.0 till 192.168.255.255, medan externa omfattar fr\u00e5n 192.0.0.0 till 192.167.255.255 och fr\u00e5n 192.169.0.0 till 223.255.255.255.<\/p>\n<p><img decoding=\"async\" alt=\"Cisco 200-125 CCNA v3.0 Tr\u00e4ning. Dag 29. PAT och NAT\" src=\"\/wp-content\/uploads\/2019\/09\/e8c33c20423db3d916dd2b5164c84b9c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAdresser av klass A \u00e4r adresser \/8, klass B \u2014 \/12 och klass C \u2014 \/16. D\u00e4rf\u00f6r omfattar externa och interna IP-adresser av olika klasser olika omr\u00e5den. <\/p>\n<p>Vi har flera g\u00e5nger diskuterat skillnaden mellan privata och publika IP-adresser. I stora drag, om vi har en router och en grupp interna IP-adresser, kommer routern att konvertera dem till externa IP-adresser n\u00e4r de f\u00f6rs\u00f6ker g\u00e5 ut p\u00e5 internet. Interna adresser anv\u00e4nds endast i lokala n\u00e4tverk och inte p\u00e5 internet. <\/p>\n<p>Om jag via kommandoraden kontrollerar n\u00e4tverksinst\u00e4llningarna p\u00e5 min dator, ser jag min interna LAN IP-adress 192.168.1.103.<\/p>\n<p><img decoding=\"async\" alt=\"Cisco 200-125 CCNA v3.0 Tr\u00e4ning. Dag 29. PAT och NAT\" src=\"\/wp-content\/uploads\/2019\/09\/15742410dd5b0b7eb0d845ccd6ef4ddc.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nF\u00f6r att ta reda p\u00e5 min publika IP-adress kan jag anv\u00e4nda en internettj\u00e4nst som \"Vad \u00e4r min IP?\" Som ni ser skiljer sig datorns externa adress 78.100.196.163 fr\u00e5n dess interna adress. <\/p>\n<p><img decoding=\"async\" alt=\"Cisco 200-125 CCNA v3.0 Tr\u00e4ning. Dag 29. PAT och NAT\" src=\"\/wp-content\/uploads\/2019\/09\/ebf4e4040d30ac25ff540356ce16c3eb.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nI alla fall syns min dator p\u00e5 internet med den externa IP-adressen. S\u00e5, min dators interna adress \u00e4r 192.168.1.103, medan den externa \u00e4r 78.100.196.163. Den interna adressen anv\u00e4nds endast f\u00f6r lokal kommunikation, f\u00f6r att g\u00e5 ut p\u00e5 internet beh\u00f6vs en publik IP-adress. Ni kan minnas varf\u00f6r uppdelningen av privata och publika adresser gjordes genom att se videolektionen Dag 3. <\/p>\n<p>L\u00e5t oss se vad NAT \u00e4r. Det finns tre typer av NAT: statisk, dynamisk och \"\u00f6verbelastad\" NAT, eller PAT.<\/p>\n<p><img decoding=\"async\" alt=\"Cisco 200-125 CCNA v3.0 Tr\u00e4ning. Dag 29. PAT och NAT\" src=\"\/wp-content\/uploads\/2019\/09\/ff62b6b296682722436c45f6a9a3da75.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDet finns fyra termer knutna till NAT i Cisco. Som jag n\u00e4mnde \u00e4r NAT en mekanism f\u00f6r att omvandla interna adresser till externa. Om en enhet som \u00e4r ansluten till internet f\u00e5r ett paket fr\u00e5n en annan enhet i det lokala n\u00e4tverket, kommer den helt enkelt att avvisa paketet, eftersom formatet p\u00e5 den interna adressen inte \u00f6verensst\u00e4mmer med formatet p\u00e5 adresser som anv\u00e4nds i det globala internet. D\u00e4rf\u00f6r m\u00e5ste enheten erh\u00e5lla en offentlig IP-adress f\u00f6r att f\u00e5 tillg\u00e5ng till internet. <br \/>\nDen f\u00f6rsta termen \u00e4r Inside Local, vilket betyder IP-adressen f\u00f6r en v\u00e4rd i det interna, lokala n\u00e4tverket. Enklare sagt, detta \u00e4r den prim\u00e4ra k\u00e4lladressen av typen 192.168.1.10. Den andra termen, Inside Global, \u00e4r IP-adressen f\u00f6r den lokala v\u00e4rden s\u00e5 som den syns i det externa n\u00e4tverket. I v\u00e5rt fall \u00e4r detta IP-adressen f\u00f6r den externa porten p\u00e5 routern 200.124.22.10.<\/p>\n<p><img decoding=\"async\" alt=\"Cisco 200-125 CCNA v3.0 Tr\u00e4ning. Dag 29. PAT och NAT\" src=\"\/wp-content\/uploads\/2019\/09\/486085260247bf6da22c96ba6a3fc804.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nMan kan s\u00e4ga att Inside Local \u00e4r en privat IP-adress, medan Inside Global \u00e4r en offentlig IP-adress. Kom ih\u00e5g att termen Inside anv\u00e4nds med avseende p\u00e5 trafikens k\u00e4lla, medan Outside anv\u00e4nds med avseende p\u00e5 trafikens destination. Outside Local \u00e4r IP-adressen f\u00f6r en v\u00e4rd i det externa n\u00e4tverket, s\u00e5 som den syns f\u00f6r det interna n\u00e4tverket. Enklare uttryckt \u00e4r detta mottagarens adress som \u00e4r synlig fr\u00e5n det interna n\u00e4tverket. Ett exempel p\u00e5 en s\u00e5dan adress \u00e4r IP-adressen 200.124.22.100 f\u00f6r en enhet som ligger p\u00e5 internet. <\/p>\n<p><img decoding=\"async\" alt=\"Cisco 200-125 CCNA v3.0 Tr\u00e4ning. Dag 29. PAT och NAT\" src=\"\/wp-content\/uploads\/2019\/09\/6e53432b17156d7d031cfa7d83dc6d68.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nOutside Global \u00e4r IP-adressen f\u00f6r en v\u00e4rd som \u00e4r synlig i det externa n\u00e4tverket. I de flesta fall verkar adresserna Outside Local och Outside Global identiska, eftersom \u00e4ven efter omvandlingen \u00e4r m\u00e5ladressen synlig f\u00f6r k\u00e4llan p\u00e5 samma s\u00e4tt som f\u00f6re omvandlingen. <\/p>\n<p><img decoding=\"async\" alt=\"Cisco 200-125 CCNA v3.0 Tr\u00e4ning. Dag 29. PAT och NAT\" src=\"\/wp-content\/uploads\/2019\/09\/678a3bb319c407dbc8f9aaccd01b64ab.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nL\u00e5t oss se vad statisk NAT inneb\u00e4r. Statisk NAT inneb\u00e4r en \u00f6msesidig omvandling av interna IP-adresser till externa, eller en \"ett till ett\" omvandling. N\u00e4r enheter skickar trafik till internet omvandlas deras interna adresser Inside Local till interna adresser Inside Global.<\/p>\n<p><img decoding=\"async\" alt=\"Cisco 200-125 CCNA v3.0 Tr\u00e4ning. Dag 29. PAT och NAT\" src=\"\/wp-content\/uploads\/2019\/09\/406206cf1f961fff48abeb00f4c8c741.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nI v\u00e5rt lokala n\u00e4tverk finns det tre enheter, och n\u00e4r de ska g\u00e5 ut p\u00e5 internet f\u00e5r var och en sin egen Inside Global-adress. Dessa adresser \u00e4r statiskt tilldelade till trafikens k\u00e4llor. Principen \"ett till ett\" inneb\u00e4r att om det finns 100 enheter i det lokala n\u00e4tverket, f\u00e5r de 100 externa adresser. <\/p>\n<p>NAT skapades f\u00f6r att r\u00e4dda Internet, d\u00e4r offentliga IP-adresser b\u00f6rjade ta slut. Tack vare NAT kan m\u00e5nga f\u00f6retag och n\u00e4tverk dela en gemensam offentlig IP-adress, som lokala enheters adresser omvandlas till vid anslutning till Internet. Du kan s\u00e4ga att det i det h\u00e4r fallet inte finns n\u00e5got sparande i antal adresser med statisk NAT, eftersom hundra lokala datorer f\u00e5r hundra externa adresser, och du skulle ha helt r\u00e4tt. Men statisk NAT har fortfarande flera f\u00f6rdelar.<\/p>\n<p>Till exempel har vi en server med intern IP-adress 192.168.1.100. Om en enhet fr\u00e5n Internet vill kommunicera med den, kan den inte g\u00f6ra det med den interna destinationsadressen; den m\u00e5ste anv\u00e4nda serverns externa adress 200.124.22.3. Om routern \u00e4r inst\u00e4lld p\u00e5 statisk NAT, omdirigeras all trafik som \u00e4r adresserad till 200.124.22.3 automatiskt till 192.168.1.100. Detta m\u00f6jligg\u00f6r extern \u00e5tkomst till enheter i det lokala n\u00e4tverket, i det h\u00e4r fallet till f\u00f6retagets webbserver, vilket kan vara n\u00f6dv\u00e4ndigt i vissa fall. <\/p>\n<p>L\u00e5t oss titta p\u00e5 dynamisk NAT. Den liknar mycket statisk, men tilldelar inte permanenta externa adresser till varje lokal enhet. Till exempel har vi 3 lokala enheter och bara 2 externa adresser. Om den andra enheten vill g\u00e5 ut p\u00e5 internet, kommer den f\u00f6rsta lediga IP-adressen att tilldelas den. Om en webbserver sedan vill g\u00e5 ut p\u00e5 internet, kommer routern att tilldela den den andra tillg\u00e4ngliga externa adressen. Om den f\u00f6rsta enheten sedan vill g\u00e5 ut p\u00e5 den externa n\u00e4tverket, kommer det inte att finnas n\u00e5gon tillg\u00e4nglig IP-adress f\u00f6r den, och routern kommer att kasta bort dess paket. <\/p>\n<p><img decoding=\"async\" alt=\"Cisco 200-125 CCNA v3.0 Tr\u00e4ning. Dag 29. PAT och NAT\" src=\"\/wp-content\/uploads\/2019\/09\/0d79a84392f1b4822e5883777d307f20.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nVi kan ha hundra enheter med interna IP-adresser, och varje enhet kan g\u00e5 ut p\u00e5 internet. Men eftersom vi inte har n\u00e5gon statisk tilldelning av externa adresser, kan aldrig mer \u00e4n 2 enheter av hundra g\u00e5 ut p\u00e5 internet samtidigt, eftersom vi bara har tv\u00e5 dynamiskt tilldelade externa adresser. <\/p>\n<p>I Cisco-enheter finns det en fast tidsperiod f\u00f6r adress\u00f6vers\u00e4ttning som som standard \u00e4r 24 timmar. Den kan \u00e4ndras till 1, 2, 3, 10 minuter, eller vilken tidsperiod du \u00f6nskar. Efter att denna tid g\u00e5tt ut frig\u00f6rs externa adresser och \u00e5terg\u00e5r automatiskt till adresspoolen. Om ett enhet vill ansluta till internet vid den tidpunkten och n\u00e5gon extern adress \u00e4r tillg\u00e4nglig, f\u00e5r den den adressen. Routern inneh\u00e5ller en NAT-tabell som uppdateras dynamiskt, och s\u00e5 l\u00e4nge tidsperioden f\u00f6r \u00f6vers\u00e4ttning inte har g\u00e5tt ut, beh\u00e5lls den tilldelade adressen av enheten. Enkelt uttryckt fungerar dynamisk NAT efter principen: \"den som kommer f\u00f6rst f\u00e5r service.\" <\/p>\n<p>L\u00e5t oss titta p\u00e5 vad \u00f6verbelastad NAT eller PAT \u00e4r. Detta \u00e4r den vanligaste typen av NAT. I ditt hemn\u00e4tverk kan det finnas m\u00e5nga enheter \u2013 PC, smartphones, b\u00e4rbara datorer, surfplattor, och alla ansluts till en router som har en extern IP-adress. PAT g\u00f6r det m\u00f6jligt f\u00f6r m\u00e5nga enheter med interna IP-adresser att samtidigt koppla upp sig mot internet under en extern IP-adress. Detta \u00e4r m\u00f6jligt eftersom varje privat, intern IP-adress anv\u00e4nder ett visst portnummer under kommunikationssessionen. <br \/>\nAnta att vi har en offentlig adress 200.124.22.1 och m\u00e5nga lokala enheter. N\u00e4r dessa enheter kopplar upp sig mot internet kommer alla dessa v\u00e4rdar att f\u00e5 samma adress 200.124.22.1. Den enda skillnaden mellan dem \u00e4r portnumret. <br \/>\nOm du minns diskussionen om transportskiktet s\u00e5 vet du att transportskiktet inneh\u00e5ller portnummer, d\u00e4r k\u00e4llportnumret \u00e4r ett slumpm\u00e4ssigt tal. <\/p>\n<p><img decoding=\"async\" alt=\"Cisco 200-125 CCNA v3.0 Tr\u00e4ning. Dag 29. PAT och NAT\" src=\"\/wp-content\/uploads\/2019\/09\/925a623821633f1159c6aaac50f4a97f.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAnta att det finns en v\u00e4rd p\u00e5 den externa n\u00e4tverksadressen 200.124.22.10 som \u00e4r kopplad till internet. Om datorn 192.168.1.11 vill kommunicera med datorn 200.124.22.10 skapar den ett slumpm\u00e4ssigt k\u00e4llportnummer 51772. M\u00e5llporten f\u00f6r datorn i det externa n\u00e4tverket blir 80. <\/p>\n<p>N\u00e4r routern tar emot paketet fr\u00e5n den lokala datorn som \u00e4r riktat mot det externa n\u00e4tverket, \u00f6vers\u00e4tter den dess lokala adress Inside Local till adressen Inside Global 200.124.22.1 och tilldelar portnummer 23556. Paketet n\u00e5r datorn 200.124.22.10, och den m\u00e5ste skicka tillbaka ett svar enligt handskakningsproceduren, d\u00e4r m\u00e5let blir adressen 200.124.22.1 och port 23556. <\/p>\n<p>En router har en NAT-\u00f6vers\u00e4ttningstabell, s\u00e5 n\u00e4r den tar emot ett paket fr\u00e5n en extern dator, kommer den att identifiera den Inside Local-adressen som motsvarar Inside Global-adressen 192.168.1.11:51772 och skicka paketet vidare till den. Efter detta kan kommunikationen mellan de tv\u00e5 datorerna anses vara etablerad. <br \/>\nSamtidigt kan du ha hundratals enheter som anv\u00e4nder samma adress 200.124.22.1 f\u00f6r kommunikation, men med olika portnummer, vilket g\u00f6r att de alla kan f\u00e5 tillg\u00e5ng till internet samtidigt. Det \u00e4r d\u00e4rf\u00f6r PAT \u00e4r en s\u00e5 popul\u00e4r metod f\u00f6r \u00f6vers\u00e4ttning.<\/p>\n<p>L\u00e5t oss titta p\u00e5 konfigurationen av statisk NAT. F\u00f6r ett vilket n\u00e4tverk som helst m\u00e5ste man f\u00f6rst best\u00e4mma ing\u00e5ende och utg\u00e5ende gr\u00e4nssnitt. I diagrammet visas en router genom vilken trafiken \u00f6verf\u00f6rs fr\u00e5n port G0\/0 till port G0\/1, det vill s\u00e4ga fr\u00e5n det interna n\u00e4tverket till det externa n\u00e4tverket. S\u00e5ledes har vi en ing\u00e5ende gr\u00e4nssnitt 192.168.1.1 och en utg\u00e5ende gr\u00e4nssnitt 200.124.22.1. <\/p>\n<p><img decoding=\"async\" alt=\"Cisco 200-125 CCNA v3.0 Tr\u00e4ning. Dag 29. PAT och NAT\" src=\"\/wp-content\/uploads\/2019\/09\/d87aaf1b23645fc51784f49654eb85e3.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nF\u00f6r att konfigurera NAT g\u00e5r vi till gr\u00e4nssnittet G0\/0 och st\u00e4ller in parametrarna ip addres 192.168.1.1 255.255.255.0 och anger att detta gr\u00e4nssnitt \u00e4r ing\u00e5ende med kommandot ip nat inside. <\/p>\n<p><img decoding=\"async\" alt=\"Cisco 200-125 CCNA v3.0 Tr\u00e4ning. Dag 29. PAT och NAT\" src=\"\/wp-content\/uploads\/2019\/09\/f1389dae6c9a8bab133cab0dd02b3510.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nP\u00e5 samma s\u00e4tt konfigurerar vi NAT p\u00e5 det utg\u00e5ende gr\u00e4nssnittet G0\/1, genom att ange ip address 200.124.22.1, subnetmask 255.255.255.0 och ip nat outside. Kom ih\u00e5g att konvertering av dynamisk NAT alltid sker fr\u00e5n ing\u00e5ende till utg\u00e5ende gr\u00e4nssnitt, fr\u00e5n inside till outside. Sj\u00e4lvklart kommer svaren f\u00f6r dynamisk NAT till det ing\u00e5ende gr\u00e4nssnittet genom det utg\u00e5ende, men vid initiering av trafiken aktiveras just in-out-riktningen. Vid statisk NAT kan trafiken initieras i vilket av riktningarna som helst \u2013 in-out eller out-in. <\/p>\n<p>D\u00e4refter beh\u00f6ver vi skapa en tabell f\u00f6r statisk NAT, d\u00e4r varje lokal adress motsvarar en separat global adress. I v\u00e5rt fall finns det 3 enheter, s\u00e5 tabellen kommer att best\u00e5 av 3 poster som anger Inside Local IP-adressen f\u00f6r k\u00e4llan som \u00f6vers\u00e4tts till Inside Global-adressen: ip nat inside static 192.168.1.10 200.124.22.1. <br \/>\nS\u00e5ledes skriver du manuellt in \u00f6vers\u00e4ttningen f\u00f6r varje adress av den lokala v\u00e4rden i statisk NAT. Nu ska jag g\u00e5 \u00f6ver till Packet Tracer och g\u00f6ra de konfigurationer som n\u00e4mnts ovan. <\/p>\n<p><img decoding=\"async\" alt=\"Cisco 200-125 CCNA v3.0 Tr\u00e4ning. Dag 29. PAT och NAT\" src=\"\/wp-content\/uploads\/2019\/09\/aecdf044cb8b82154e984446cdbcd477.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nOvan har vi servern 192.168.1.100, nedanf\u00f6r finns datorn 192.168.1.10 och l\u00e4ngst ner datorn 192.168.1.11. Port G0\/0 p\u00e5 routern Router0 har IP-adressen 192.168.1.1, och port G0\/1 \u2013 200.124.22.1. I \"molnet\", som representerar internet, har jag placerat Router1, som jag tilldelat IP-adressen 200.124.22.10.<\/p>\n<p>Jag g\u00e5r in i inst\u00e4llningarna f\u00f6r Router1 och skriver kommandot debug ip icmp. Nu, s\u00e5 snart ping n\u00e5r den h\u00e4r enheten, kommer en meddelande fr\u00e5n debug-f\u00f6nstret att visas och visa vilken paket det handlar om. <br \/>\nL\u00e5t oss b\u00f6rja med att konfigurera routern Router0. Jag g\u00e5r till globala inst\u00e4llningar och v\u00e4ljer gr\u00e4nssnittet G0\/0. D\u00e4refter skriver jag kommandot ip nat inside, g\u00e5r sedan till gr\u00e4nssnittet g0\/1 och skriver kommandot ip nat outside. P\u00e5 s\u00e5 s\u00e4tt har jag tilldelat in- och utg\u00e5ende gr\u00e4nssnitt p\u00e5 routern. Nu beh\u00f6ver jag manuellt konfigurera IP-adresser, det vill s\u00e4ga \u00f6verf\u00f6ra inst\u00e4llningarna fr\u00e5n den tidigare n\u00e4mnda tabellen: <\/p>\n<p>Ip nat inside source static 192.168.1.10 200.124.22.1 <br \/>\nIp nat inside source static 192.168.1.11 200.124.22.2<br \/>\nIp nat inside source static 192.168.1.100 200.124.22.3 <\/p>\n<p><img decoding=\"async\" alt=\"Cisco 200-125 CCNA v3.0 Tr\u00e4ning. Dag 29. PAT och NAT\" src=\"\/wp-content\/uploads\/2019\/09\/bfdf965dadab11e562685d9be358a1a2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nNu kommer jag att pinga Router1 fr\u00e5n var och en av v\u00e5ra enheter och se vilka IP-adresser som visas i responsen. F\u00f6r detta \u00e4ndam\u00e5l har jag placerat \u00f6ppet CLI-f\u00f6nster fr\u00e5n routern R1 p\u00e5 h\u00f6gra sidan av sk\u00e4rmen, s\u00e5 att jag kan se meddelanden fr\u00e5n debuggen. Jag g\u00e5r nu till kommandoterminalen p\u00e5 PC0 och pingar adressen 200.124.22.10. Efter detta dyker ett meddelande upp som indikerar att pinget mottogs fr\u00e5n IP-adressen 200.124.22.1. Detta inneb\u00e4r att IP-adressen f\u00f6r den lokala datorn 192.168.1.10 har omvandlats till den globala adressen 200.124.22.1.<\/p>\n<p><img decoding=\"async\" alt=\"Cisco 200-125 CCNA v3.0 Tr\u00e4ning. Dag 29. PAT och NAT\" src=\"\/wp-content\/uploads\/2019\/09\/64f2d89214b4e49d29f5b131630555ce.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nSamma sak g\u00f6r jag med n\u00e4sta lokala dator och ser att dess adress har omvandlats till 200.124.22.2. D\u00e4refter skickar jag en ping fr\u00e5n servern och ser adressen 200.124.22.3.<br \/>\nS\u00e5, n\u00e4r trafiken fr\u00e5n en enhet i det lokala n\u00e4tverket n\u00e5r routern som har konfigurerat statisk NAT, omvandlar routern lokala IP-adressen till en global exakt enligt tabellen och skickar trafiken till det externa n\u00e4tverket. F\u00f6r att kontrollera NAT-tabellen skriver jag kommandot show ip nat translations.<\/p>\n<p><img decoding=\"async\" alt=\"Cisco 200-125 CCNA v3.0 Tr\u00e4ning. Dag 29. PAT och NAT\" src=\"\/wp-content\/uploads\/2019\/09\/e7eab03a79633d7d99890584a705ad39.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nNu kan vi granska alla omvandlingar som routern utf\u00f6r. I den f\u00f6rsta kolumnen Inside Global finns enhetens adress f\u00f6re \u00f6vers\u00e4ttning, vilket \u00e4r den adress som enheten syns med fr\u00e5n det externa n\u00e4tverket. D\u00e4refter f\u00f6ljer adressen Inside Local, det vill s\u00e4ga enhetens adress i det lokala n\u00e4tverket. Den tredje kolumnen visar Outside Local, och den fj\u00e4rde visar adressen Outside Global, d\u00e4r b\u00e5da dessa adresser \u00e4r identiska eftersom vi inte uts\u00e4tter destinations-IP-adressen f\u00f6r omvandling. Som ni ser, efter n\u00e5gra sekunder har tabellen rensats, eftersom Packet Tracer har en kort pingtimeout. <\/p>\n<p>Jag kan pinga servern p\u00e5 adressen 200.124.22.3 fr\u00e5n routern R1, och om vi \u00e5terg\u00e5r till routerns inst\u00e4llningar kan vi se att tabellen nu har fyllts med fyra pingrader med den omvandlade destinationsadressen 192.168.1.100.<\/p>\n<p><img decoding=\"async\" alt=\"Cisco 200-125 CCNA v3.0 Tr\u00e4ning. Dag 29. PAT och NAT\" src=\"\/wp-content\/uploads\/2019\/09\/63aadbc9f15afb27d708e6fe1d87908c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nSom jag n\u00e4mnde innan, \u00e4ven om \u00f6vers\u00e4ttningen har timeout, aktiveras NAT-mekanismen automatiskt n\u00e4r trafik initieras fr\u00e5n en extern k\u00e4lla. Detta intr\u00e4ffar endast vid anv\u00e4ndning av statisk NAT. <\/p>\n<p>L\u00e5t oss nu titta p\u00e5 hur dynamisk NAT fungerar. I v\u00e5rt exempel finns det 2 publika adresser f\u00f6r tre enheter i det lokala n\u00e4tverket, men det kan finnas tiotals eller hundratals s\u00e5dana privata v\u00e4rdar. Samtidigt kan endast 2 enheter g\u00e5 ut p\u00e5 internet. L\u00e5t oss unders\u00f6ka skillnaden mellan statisk och dynamisk NAT ut\u00f6ver detta.<\/p>\n<p>Som i det f\u00f6reg\u00e5ende fallet m\u00e5ste vi f\u00f6rst definiera routerns ing\u00e5ende och utg\u00e5ende gr\u00e4nssnitt. D\u00e4refter skapar vi en sorts \u00e5tkomstlista, men det \u00e4r inte den ACL vi talade om i den f\u00f6reg\u00e5ende lektionen. Denna \u00e5tkomstlista anv\u00e4nds f\u00f6r att identifiera den trafik vi vill omvandla. H\u00e4r introduceras en ny term, \"interesting traffic\", eller \"intressant trafik\". Detta \u00e4r trafik som intresserar dig av n\u00e5gon anledning, och n\u00e4r denna trafik matchar villkoren i \u00e5tkomstlistan, omfattas den av NAT och omvandlas. Denna term \u00e4r till\u00e4mplig p\u00e5 trafik i m\u00e5nga fall, s\u00e5som med VPN d\u00e4r \"intressant\" trafik refererar till den trafik som ska sl\u00e4ppas genom VPN-tunneln. <\/p>\n<p>Vi m\u00e5ste skapa en ACL som identifierar den intressanta trafiken, i v\u00e5rt fall \u00e4r detta trafiken f\u00f6r hela n\u00e4tverket 192.168.1.0, tillsammans med den omv\u00e4nda masken 0.0.0.255. <\/p>\n<p><img decoding=\"async\" alt=\"Cisco 200-125 CCNA v3.0 Tr\u00e4ning. Dag 29. PAT och NAT\" src=\"\/wp-content\/uploads\/2019\/09\/243fdeb9693c2e7eee9122e6f2436ff6.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nD\u00e4refter m\u00e5ste vi skapa en NAT-pool, f\u00f6r vilket vi anv\u00e4nder kommandot ip nat pool  och anger IP-adresspoolen 200.124.22.1 200.124.22.2. Det betyder att vi tillhandah\u00e5ller endast tv\u00e5 externa IP-adresser. Vidare anv\u00e4nds nyckelordet netmask i kommandot och subnetmasken 255.255.255.252 anges. Den sista oktetten av masken \u00e4r (255 - antalet adresser i poolen - 1), s\u00e5 om du har 254 adresser i poolen kommer subnetmasken att vara 255.255.255.0. Detta \u00e4r en mycket viktig parameter, s\u00e5 se till att ange r\u00e4tt v\u00e4rde f\u00f6r netmask n\u00e4r du konfigurerar dynamisk NAT. <\/p>\n<p>D\u00e4refter anv\u00e4nder vi kommandot som startar NAT-mekanismen: ip nat inside source list 1 pool NWKING, d\u00e4r NWKING \u00e4r namnet p\u00e5 poolen och list 1 inneb\u00e4r \u00e5tkomstlista ACL nummer 1. Kom ih\u00e5g - f\u00f6r att det h\u00e4r kommandot ska fungera m\u00e5ste vi f\u00f6rst skapa en pool av dynamiska adresser och en \u00e5tkomstlista. <\/p>\n<p>S\u00e5 under v\u00e5ra f\u00f6rh\u00e5llanden kan den f\u00f6rsta enheten som vill komma ut p\u00e5 internet g\u00f6ra det, den andra enheten ocks\u00e5, men den tredje m\u00e5ste v\u00e4nta tills en av adresserna i poolen blir ledig. Konfigurationen av dynamisk NAT best\u00e5r av 4 steg: best\u00e4mma in- och utg\u00e5ngsgr\u00e4nssnitt, best\u00e4mma 'intressant' trafik, skapa NAT-poolen och sj\u00e4lva konfigurationen. <br \/>\nNu g\u00e5r vi till Packet Tracer och f\u00f6rs\u00f6ker konfigurera dynamisk NAT. F\u00f6rst m\u00e5ste vi ta bort inst\u00e4llningarna f\u00f6r statisk NAT, f\u00f6r vilket vi successivt skriver in kommandon:<\/p>\n<p>no Ip nat inside source static 192.168.1.10 200.124.22.1 <br \/>\nno Ip nat inside source static 192.168.1.11 200.124.22.2<br \/>\nno Ip nat inside source static 192.168.1.100 200.124.22.3. <\/p>\n<p>D\u00e4refter skapar jag \u00e5tkomstlista List 1 f\u00f6r hela n\u00e4tverket med kommandot access-list 1 permit 192.168.1.0 0.0.0.255 och formar NAT-poolen med hj\u00e4lp av kommandot ip nat pool NWKING 200.124.22.1 200.124.22.2 netmask 255.255.255.252. I detta kommando angav jag namnet p\u00e5 poolen, adresserna som ing\u00e5r i den och n\u00e4tmasken.<\/p>\n<p>D\u00e4refter anger jag vilken typ av NAT det \u00e4r \u2013 intern eller extern, samt k\u00e4llan varifr\u00e5n NAT ska h\u00e4mta information, i v\u00e5rt fall en lista, med kommandot ip nat inside source list 1. Systemet kommer sedan att ge en uppmaning \u2013 beh\u00f6ver vi en hel pool eller en specifik gr\u00e4nssnitt. Jag v\u00e4ljer pool eftersom vi har mer \u00e4n en extern adress. Om man v\u00e4ljer gr\u00e4nssnitt, m\u00e5ste man ange porten med en specifik IP-adress. Slutkommandot kommer att se ut s\u00e5 h\u00e4r: ip nat inside source list 1 pool NWKING. F\u00f6r n\u00e4rvarande best\u00e5r denna pool av tv\u00e5 adresser 200.124.22.1 200.124.22.2, men du kan fritt \u00e4ndra dem eller l\u00e4gga till nya adresser som inte \u00e4r knutna till ett specifikt gr\u00e4nssnitt. <\/p>\n<p>Du m\u00e5ste se till att din routingtabell har uppdaterats s\u00e5 att vilken av dessa IP-adresser i poolen som helst pekar p\u00e5 den h\u00e4r enheten, annars f\u00e5r du ingen \u00e5terv\u00e4ndande trafik. F\u00f6r att s\u00e4kerst\u00e4lla att inst\u00e4llningarna fungerar, kommer vi att upprepa pingproceduren med den molnbaserade routern som vi gjorde f\u00f6r statisk NAT. Jag \u00f6ppnar Routern 1:s f\u00f6nster f\u00f6r att se meddelanden i fels\u00f6kningsl\u00e4ge, och jag pingar den fr\u00e5n var och en av de tre enheterna.<\/p>\n<p><img decoding=\"async\" alt=\"Cisco 200-125 CCNA v3.0 Tr\u00e4ning. Dag 29. PAT och NAT\" src=\"\/wp-content\/uploads\/2019\/09\/b768b7208a21f1eefe8893394f6e538b.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nVi ser att alla k\u00e4lladresser fr\u00e5n vilka pingpaketet kommer \u00f6verensst\u00e4mmer med inst\u00e4llningarna. Pinget fr\u00e5n datorn PC0 g\u00e5r dock inte igenom, eftersom den saknade en ledig extern adress. Om vi g\u00e5r in i inst\u00e4llningarna f\u00f6r Router 1, ser vi att adresserna i poolen 200.124.22.1 och 200.124.22.2 f\u00f6r n\u00e4rvarande anv\u00e4nds. Jag st\u00e4nger nu av \u00f6vers\u00e4ttningen, och ni kommer att se hur raderna f\u00f6rsvinner en efter en. Jag k\u00f6r pinget fr\u00e5n datorn PC0 igen, och som ni ser fungerar det nu, eftersom den kunde f\u00e5 den lediga externa adressen 200.124.22.1. <\/p>\n<p>Hur kan man rensa NAT-tabellen och \u00e5terkalla en angiven adress\u00f6vers\u00e4ttning? Vi g\u00e5r in i inst\u00e4llningarna f\u00f6r Router0 och skriver kommandot clear ip nat translation * med en \"stj\u00e4rna\" i slutet av raden. Om vi nu tittar p\u00e5 statusen f\u00f6r \u00f6vers\u00e4ttningarna med hj\u00e4lp av kommandot show ip nat translation, kommer systemet att ge oss en tom rad. <\/p>\n<p>F\u00f6r att visa NAT-statistik anv\u00e4nds kommandot show ip nat statistics. <\/p>\n<p><img decoding=\"async\" alt=\"Cisco 200-125 CCNA v3.0 Tr\u00e4ning. Dag 29. PAT och NAT\" src=\"\/wp-content\/uploads\/2019\/09\/edf20f51bdabbe9d7a62c538c1155470.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDet h\u00e4r \u00e4r ett mycket anv\u00e4ndbart kommando som g\u00f6r att du kan ta reda p\u00e5 det totala antalet dynamiska, statiska och ut\u00f6kade NAT\/PAT-\u00f6vers\u00e4ttningar. Du ser att det \u00e4r 0 eftersom vi har rensat \u00f6vers\u00e4ttningsdata med det f\u00f6reg\u00e5ende kommandot. H\u00e4r visas ing\u00e5ngs- och utg\u00e5ngsgr\u00e4nssnitten, antalet lyckade och misslyckade \u00f6vers\u00e4ttningar (antalet misslyckanden \u00e4r kopplat till avsaknaden av en ledig extern adress f\u00f6r den interna v\u00e4rden), namnet p\u00e5 \u00e5tkomstlistan och poolen. <\/p>\n<p>Nu g\u00e5r vi vidare till den mest popul\u00e4ra typen av IP-adress\u00f6vers\u00e4ttning \u2013 ut\u00f6kat NAT, eller PAT. F\u00f6r att konfigurera PAT m\u00e5ste du g\u00f6ra samma steg som f\u00f6r att konfigurera dynamiskt NAT: definiera routerens ing\u00e5ngs- och utg\u00e5ngsgr\u00e4nssnitt, identifiera \u201dintressant\u201d trafik, skapa en NAT-pool och konfigurera PAT. Vi kan skapa en liknande pool med flera adresser som i f\u00f6reg\u00e5ende fall, men det \u00e4r inte n\u00f6dv\u00e4ndigt eftersom en och samma externa adress hela tiden anv\u00e4nds i PAT. Skillnaden mellan att konfigurera dynamiskt NAT och PAT ligger endast i nyckelordet overload, som avslutar den sista konfigurationskommandot. N\u00e4r du skriver in detta ord omvandlas dynamiskt NAT automatiskt till PAT.<\/p>\n<p><img decoding=\"async\" alt=\"Cisco 200-125 CCNA v3.0 Tr\u00e4ning. Dag 29. PAT och NAT\" src=\"\/wp-content\/uploads\/2019\/09\/d372483678c9f08c33caf1eb9c8046a2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDessutom anv\u00e4nder du bara en adress i poolen NWKING, till exempel 200.124.22.1, men anger den tv\u00e5 g\u00e5nger som start- och slutextern adress med n\u00e4tmask 255.255.255.0. Du kan g\u00f6ra det enklare genom att anv\u00e4nda parameter source interface och den fasta adressen 200.124.22.1 f\u00f6r gr\u00e4nssnittet G0\/1 ist\u00e4llet f\u00f6r raden ip nat 1 pool NWKING 200.124.22.1 200.124.22.1 netmask 255.255.255.0. I det h\u00e4r fallet kommer alla lokala adresser som g\u00e5r ut p\u00e5 internet att \u00f6vers\u00e4ttas till denna IP-adress. <\/p>\n<p>I poolen kan du ocks\u00e5 anv\u00e4nda valfri annan IP-adress, som inte n\u00f6dv\u00e4ndigtvis motsvarar n\u00e5got specifikt fysiskt gr\u00e4nssnitt. Men i s\u00e5 fall m\u00e5ste du s\u00e4kerst\u00e4lla att alla routrar i n\u00e4tverket kan dirigera svarstrafik till den enhet du valt. Nackdelen med NAT \u00e4r att det inte kan anv\u00e4ndas f\u00f6r end-to-end adressering, eftersom den dynamiska NAT IP-adressen kan ha hunnit \u00e4ndras innan det omv\u00e4nda paketet \u00e5terv\u00e4nder till den lokala enheten. Det vill s\u00e4ga, du m\u00e5ste vara s\u00e4ker p\u00e5 att den valda IP-adressen f\u00f6rblir tillg\u00e4nglig under hela kommunikationssessionen. <\/p>\n<p>L\u00e5t oss titta p\u00e5 detta genom Packet Tracer. F\u00f6rst m\u00e5ste jag ta bort dynamisk NAT med kommandot no Ip nat inside source list 1 NWKING och ta bort NAT-poolen med kommandot no Ip nat pool NWKING 200.124.22.1 200.124.22.2 netmask 225.255.255.252. <\/p>\n<p>Sedan m\u00e5ste jag skapa en PAT-pool med kommandot Ip nat pool NWKING 200.124.22.2 200.124.22.2 netmask 225.255.255.255. Denna g\u00e5ng anv\u00e4nder jag en IP-adress som inte tillh\u00f6r den fysiska enheten, eftersom den fysiska enheten har adressen 200.124.22.1, och jag vill anv\u00e4nda 200.124.22.2. I v\u00e5rt fall fungerar detta eftersom vi har ett lokalt n\u00e4tverk.<\/p>\n<p>D\u00e4refter konfigurerar jag PAT med kommandot Ip nat inside source list 1 pool NWKING overload. Efter att ha matat in detta kommando aktiveras PAT-adress\u00f6vers\u00e4ttning. F\u00f6r att kontrollera korrektheten av konfigurationen g\u00e5r jag till v\u00e5ra enheter, servern och tv\u00e5 datorer, och pingar fr\u00e5n datorn PC0 till Router1 p\u00e5 adressen 200.124.22.10. I routerinst\u00e4llningarna kan jag se debug-rader som visar att k\u00e4llan f\u00f6r pingen, som vi f\u00f6rv\u00e4ntade oss, \u00e4r IP-adressen 200.124.22.2. Pingen som skickas fr\u00e5n datorn PC1 och servern Server0 kommer ocks\u00e5 fr\u00e5n samma adress. <\/p>\n<p>L\u00e5t oss se vad som h\u00e4nder i \u00f6vers\u00e4ttningstabellen f\u00f6r routern Router0. Ni ser att alla \u00f6vers\u00e4ttningar \u00e4r framg\u00e5ngsrika, varje enhet tilldelas sin egen port och alla lokala adresser kopplas till Router1 via IP-adressen 200.124.22.2. <\/p>\n<p><img decoding=\"async\" alt=\"Cisco 200-125 CCNA v3.0 Tr\u00e4ning. Dag 29. PAT och NAT\" src=\"\/wp-content\/uploads\/2019\/09\/aa051ee41e877926d9b0313af7c75355.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nJag anv\u00e4nder kommandot show ip nat statistics f\u00f6r att visa statistiken f\u00f6r PAT. <\/p>\n<p><img decoding=\"async\" alt=\"Cisco 200-125 CCNA v3.0 Tr\u00e4ning. Dag 29. PAT och NAT\" src=\"\/wp-content\/uploads\/2019\/09\/db763aa0c579d1c0d0759b6081b00847.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nVi ser att det totala antalet \u00f6vers\u00e4ttningar, eller adress\u00f6vers\u00e4ttningar, \u00e4r 12, vi ser egenskaperna f\u00f6r poolen och annan information. <\/p>\n<p>Nu ska jag g\u00f6ra n\u00e5got annat \u2014 jag skriver kommandot Ip nat inside source list 1 interface gigabit Ethernet g0\/1 overload. Om jag pingar routern fr\u00e5n datorn PC0 efter detta kan jag se att paketet kom fr\u00e5n adressen 200.124.22.1, allts\u00e5 fr\u00e5n den fysiska gr\u00e4nssnittet! Detta \u00e4r en enklare metod: om du inte vill skapa en pool, vilket oftast h\u00e4nder med hemrouter, kan du anv\u00e4nda IP-adressen fr\u00e5n den fysiska routerns gr\u00e4nssnitt som den externa NAT-adressen. S\u00e5 h\u00e4r sker oftast adress\u00f6vers\u00e4ttning av din privata v\u00e4rd f\u00f6r det offentliga n\u00e4tet. <br \/>\nIdag har vi studerat ett mycket viktigt \u00e4mne, s\u00e5 det \u00e4r n\u00f6dv\u00e4ndigt f\u00f6r er att \u00f6va p\u00e5 det. Anv\u00e4nd Packet Tracer f\u00f6r att testa era teoretiska kunskaper i att l\u00f6sa praktiska uppgifter kring konfiguration av NAT och PAT. Vi har kommit till slutet av temat f\u00f6r ICND1 \u2013 den f\u00f6rsta tentamen i CCNA-kursen, s\u00e5 n\u00e4sta videolektion kommer jag troligen att \u00e4gna \u00e5t att sammanfatta. <\/p>\n<p><center><div class=\"youtube-placeholder\" data-id=\"l5wuJFoeVDQ\" onclick=\"loadVideo(this)\">\r\n        <img decoding=\"async\" src=\"https:\/\/img.youtube.com\/vi\/l5wuJFoeVDQ\/hqdefault.jpg\" alt=\"Spela video\" loading=\"lazy\" width=\"480\" height=\"360\" style=\"width:100%;height:auto;\">\r\n        <div class=\"play-button\"><\/div>\r\n    <\/div><\/center><br \/>\nTack f\u00f6r att ni stannar med oss. Gillar ni v\u00e5ra artiklar? Vill ni se mer intressant material? St\u00f6d oss genom att g\u00f6ra en best\u00e4llning eller rekommendera oss till v\u00e4nner, <b>30% rabatt f\u00f6r Habr-anv\u00e4ndare p\u00e5 v\u00e5rt unika alternativ till entry-level servrar, som vi har designat f\u00f6r er:<\/b> <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/company\/ua-hosting\/blog\/347386\/\">Allt om VPS (KVM) E5-2650 v4 (6 k\u00e4rnor) 10GB DDR4 240GB SSD 1Gbps fr\u00e5n $20, eller hur man korrekt delar upp en server?<\/a><\/noindex> (alternativ med RAID1 och RAID10 finns tillg\u00e4ngliga, upp till 24 k\u00e4rnor och upp till 40GB DDR4).<\/p>\n<p><b>Dell R730xd till halva priset?<\/b> Bara hos oss <b><noindex><a rel=\"nofollow\" href=\"https:\/\/ua-hosting.company\/serversnl\">2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100TB fr\u00e5n $199<\/a><\/noindex> i Nederl\u00e4nderna! <b>Dell R420 \u2014 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB \u2014 fr\u00e5n $99!<\/b><\/b> L\u00e4s om <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/company\/ua-hosting\/blog\/329618\/\">Hur man bygger en f\u00f6retagsinfrastruktur med Dell R730xd E5-2650 v4-servrar som kostar 9000 euro f\u00f6r en br\u00e5kdel?<\/a><\/noindex><br \/>\n<br \/>K\u00e4lla: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ua-hosting\/blog\/465789\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u0431\u0443\u0434\u0435\u043c \u0438\u0437\u0443\u0447\u0430\u0442\u044c PAT (Port Address Translation), \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e \u0442\u0440\u0430\u043d\u0441\u043b\u044f\u0446\u0438\u0438 IP- \u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u043f\u043e\u0440\u0442\u043e\u0432, \u0438 NAT (Network Address Translation), \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e \u043f\u0440\u0435\u043e\u0431\u0440\u0430\u0437\u043e\u0432\u0430\u043d\u0438\u044f IP-\u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u043d\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432. PAT \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0447\u0430\u0441\u0442\u043d\u044b\u043c \u0441\u043b\u0443\u0447\u0430\u0435\u043c NAT. \u041c\u044b \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0442\u0440\u0438 \u0442\u0435\u043c\u044b: \u2014 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0435, \u0438\u043b\u0438 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0435 (\u0432\u043d\u0443\u0442\u0440\u0438\u0441\u0435\u0442\u0435\u0432\u044b\u0435, \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435) IP-\u0430\u0434\u0440\u0435\u0441\u0430 \u0438 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0435, \u0438\u043b\u0438 \u0432\u043d\u0435\u0448\u043d\u0438\u0435 IP-\u0430\u0434\u0440\u0435\u0441\u0430; \u2014 NAT \u0438 PAT; \u2014 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 NAT\/ PAT. \u041d\u0430\u0447\u043d\u0435\u043c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28314,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37723","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u0431\u0443\u0434\u0435\u043c \u0438\u0437\u0443\u0447\u0430\u0442\u044c PAT (Port Address Translation), \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e \u0442\u0440\u0430\u043d\u0441\u043b\u044f\u0446\u0438\u0438 IP- \u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u043f\u043e\u0440\u0442\u043e\u0432, \u0438 NAT (Network Address Translation), \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e \u043f\u0440\u0435\u043e\u0431\u0440\u0430\u0437\u043e\u0432\u0430\u043d\u0438\u044f IP-\u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u043d\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-29-pat-i-nat\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sv_SE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 29. PAT \u0438 NAT | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u0431\u0443\u0434\u0435\u043c \u0438\u0437\u0443\u0447\u0430\u0442\u044c PAT (Port Address Translation), \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e \u0442\u0440\u0430\u043d\u0441\u043b\u044f\u0446\u0438\u0438 IP- \u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u043f\u043e\u0440\u0442\u043e\u0432, \u0438 NAT (Network Address Translation), \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e \u043f\u0440\u0435\u043e\u0431\u0440\u0430\u0437\u043e\u0432\u0430\u043d\u0438\u044f IP-\u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u043d\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-29-pat-i-nat\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:19:20+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:19:20+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Tr\u00e4ning Cisco 200-125 CCNA v3.0. Dag 29. PAT och NAT | ProHoster","description":"Idag ska vi studera PAT (Port Address Translation), en teknik f\u00f6r \u00f6vers\u00e4ttning av IP-adresser med hj\u00e4lp av portar, och NAT (Network Address Translation), en teknik f\u00f6r omvandling av IP-adresser f\u00f6r transitpaket.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-29-pat-i-nat","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 29. PAT \u0438 NAT | ProHoster","og:description":"\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u0431\u0443\u0434\u0435\u043c \u0438\u0437\u0443\u0447\u0430\u0442\u044c PAT (Port Address Translation), \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e \u0442\u0440\u0430\u043d\u0441\u043b\u044f\u0446\u0438\u0438 IP- \u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u043f\u043e\u0440\u0442\u043e\u0432, \u0438 NAT (Network Address Translation), \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e \u043f\u0440\u0435\u043e\u0431\u0440\u0430\u0437\u043e\u0432\u0430\u043d\u0438\u044f IP-\u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u043d\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432.","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-29-pat-i-nat","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:19:20+00:00","article:modified_time":"2019-10-31T19:19:20+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37723","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 19:02:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:22:28","updated":"2026-01-23 19:02:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/37723","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=37723"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/37723\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/28314"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=37723"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=37723"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=37723"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}