Configurar NAT sobrecargado en Router CISCO

Publicado 06/19/2012 CCNA , CISCO 1 Comentario Etiquetas: Alberto Castillo Estebas, CCNA, CISCO, NAT

NAT (Network Address Translation) Como indican sus siglas, se encarga de la traduccin de direcciones de Red. Su funcin bsica es traducir las IPs privadas de una red local en una IP pblica, posibilitando el envo de paquetes a internet y del mismo modo traducir luego esa IP pblica, de nuevo a la IP privada del equipo que envi el paquete, para que pueda recibirlo una vez llega la respuesta. En el ejemplo vamos a ver como configurar la variante ms comn de NAT, el NAT sobrecargado o PAT, que nos permitir acceder a internet con todos los equipos de nuestra red local, disponiendo de una sola direccin ip pblica. Lo primero que tenemos que hacer es definir la direccin en la que se realizar la traduccin. En este caso definimos la entrada en la interfaz f-1/0 que es la que conecta a nuestra red local y la salida en la interfaz s-3/0 que es la que conecta con el ISP: CASA(config)#interface CASA(config-if)#ip nat CASA(config)#interface CASA(config-if)#ip nat fastEthernet 1/0 inside serialt 3/0 outside

Ahora definimos una lista con las IPs que queremos que se traduzcan, en el ejemplo se ha especificado toda nuestra red local (192.168.1.0/24): CASA(config)#access-list 1 permit 192.168.1.0 0.0.0.255 A continuacin definimos el NAT en s, indicamos las Ips a traducir, que sern las de la lista de IPs que hemos creado y a continuacin, le indicamos la IP pblica a la que

queremos que se traduzcan, en este caso la interface s-3/0. Para terminar, al final de la lnea le indicamos que vamos hacer sobrecarga de NAT, por lo que escribimos overload: CASA(config)#ip nat inside source list 1 interface serial 3/0 overload Si como en el ejemplo tenemos un servidor web y queremos que sea accesible desde internet, bastar con abrir el trfico correspondiente en nuestro servidor, para ello bastar con hacer un NAT esttico como se muestra en el ejemplo en el que abrimos el trafico en el puerto 80 para el sevidor web(192.168.1.2): CASA(config)#ip nat inside source static tcp 192.168.1.2 80 80.0.0.2 80