Red de conocimiento informático - Conocimiento informático - Cómo configurar nat

Cómo configurar nat

NAT (Traducción de direcciones de red) se propuso en 1994. Cuando a algunos hosts dentro de la red privada se les han asignado direcciones IP locales (es decir, direcciones privadas utilizadas solo dentro de esta red privada), pero ahora quieren comunicarse con hosts en Internet (sin cifrado), se puede utilizar el método NAT.

Este método requiere que el software NAT esté instalado en el enrutador que conecta la red privada a Internet. Un enrutador equipado con software NAT se denomina enrutador NAT y tiene al menos una dirección IP global externa válida. De esta manera, cuando todos los hosts que utilizan direcciones locales se comunican con el mundo exterior, sus direcciones locales deben convertirse en direcciones IP globales en el enrutador NAT antes de que puedan conectarse a Internet.

Antes de configurar el proceso de traducción de direcciones de red, primero debe determinar la interfaz interna y la interfaz externa, y en qué interfaz externa habilitar NAT. Normalmente, la interfaz conectada a la red interna del usuario es la interfaz interna NAT y la interfaz conectada a la red externa (como Internet) es la interfaz externa NAT.

Implementación de traducción de direcciones estáticas

Supongamos que el segmento de dirección IP utilizado por la LAN interna es 192.168.0.1~192.168.0.254 y la dirección IP del lado LAN del enrutador (es decir, la puerta de enlace predeterminada) es 192.168.1, la máscara de subred es 255.255.255.0. El rango de direcciones IP legal asignado por la red es 61.159.62.128~61.159.62.135. La dirección IP del enrutador en la WAN es 61.159.62.129. La máscara de subred es 255.255.255.248. es 61.159.62.130~61.159. Es necesario convertir las URL internas 192.168.0.2~192.168.0.6 a direcciones IP legales 61.159.62.130~61.159.62.134 respectivamente.

El primer paso es configurar el puerto externo.

interfaz serie 0

dirección ip 61.159.62.129 255.255.255.248

ip nat exterior

El segundo paso es configurar la interfaz interna puerto.

interfaz ethernet 0

dirección ip 192.168.0.1 255.255.255.0

ip nat inside

El tercer paso, establecer interna y localmente Traducción de direcciones estáticas entre direcciones legales externas.

ip nat dentro de la fuente estática dirección local interna dirección legal externa.

Ejemplo:

ip nat inside source static 192.168.0.2 61.159.62.130 //Convierte la dirección de red interna 192.168.0.2 a la dirección IP legal 61.159.62.130

ip nat inside source static 192.168.0.3 61.159.62.131 //Convierte la dirección de red interna 192.168.0.3 a la dirección IP legal 61.159.62.131

ip nat inside source static 192.168.0.4 61.159.62.132 / /Convertir Convierte la dirección de red interna 192.168.0.4 a la dirección IP legal 61.159.62.132

ip nat inside source static 192.168.0.5 61.159.62.133 //Convierte la dirección de red interna 192.168.0.5 a la IP legal dirección 61.159.62.133

ip nat inside source static 192.168.0.6 61.159.62.134 //Convierte la dirección de red interna 192.168.0.6 a la dirección IP legal 61.159.62.134

En este punto , se completa la configuración de traducción de direcciones estáticas.