NAT w Cisco IOS

NAT (Network Address Translation) to mechanizm tłumaczenia adresów IP, najczęściej używany do umożliwienia komputerom z sieci prywatnej dostępu do Internetu przez jeden lub kilka adresów publicznych.

W routerach Cisco podczas konfiguracji NAT trzeba wskazać, które interfejsy należą do sieci wewnętrznej, a które do zewnętrznej.

Najważniejsze polecenia

Router(config-if)#ip nat inside

Polecenie oznacza, że dany interfejs jest interfejsem wewnętrznym NAT. Zwykle jest to interfejs podłączony do sieci LAN.

Router(config-if)#ip nat outside

Polecenie oznacza, że dany interfejs jest interfejsem zewnętrznym NAT. Zwykle jest to interfejs prowadzący do Internetu lub sieci operatora.

Przykład konfiguracji interfejsu wewnętrznego

Router#configure terminal
Router(config)#interface FastEthernet 0/0
Router(config-if)#ip address 10.0.0.1 255.255.255.0
Router(config-if)#ip nat inside

Taka konfiguracja oznacza, że interfejs FastEthernet 0/0 otrzymuje adres 10.0.0.1/24 i zostaje oznaczony jako wewnętrzny interfejs NAT.

Ważne na egzaminie

• ip address 10.0.0.1 255.255.255.0 ustawia adres IP i maskę interfejsu.
• ip nat inside nie tworzy zakresu adresów.
• ip nat inside nie oznacza interfejsu zewnętrznego.
• Do pełnego działania NAT potrzebne są też zwykle: interfejs outside, lista ACL i reguła translacji.