Escalando Direcciones IP (página 2)

Partes: 1, 2, 3

Tabla de NAT
La tabla de NAT registra las asociaciones de inside a outside.

Inside & OutsideLocal & Global

Direcciones Inside & Outside
Dirección de Inside
La dirección IP de un host ubicado en la red interna
Podría ser una dirección privada no enrutable.
(Gp:) Inside
address
(Gp:) Destination
Host
165.193.3.2
(Gp:) 165.193.3.1
(Gp:) Local Host
10.0.0.11
(Gp:) NAT
(Gp:) e0
(Gp:) e1
(Gp:) 10.1.1.1

DIrecciones Inside & Outside
Dirección de Outside
Dirección IP de un host ubicado en la red externa
Podría ser una dirección públicamente enrutable
(Gp:) Outside
address
(Gp:) Destination
Host
165.193.3.2
(Gp:) 165.193.3.1
(Gp:) Local Host
10.0.0.11
(Gp:) NAT
(Gp:) e0
(Gp:) e1
(Gp:) 10.1.1.1

Direcciones Local & Global
Dirección de Local – dirección IP de un host interno o externo según aparece en el encabezado de IP interno.
Encabezado Interno de IP (Direcciones Locales)
(Gp:) Host Destino
165.193.3.2
(Gp:) 165.193.3.1
(Gp:) Host Local
10.0.0.11
(Gp:) NAT
(Gp:) e0
(Gp:) e1
(Gp:) 10.1.1.1
(Gp:) Red Interna
(Gp:) Red Externa

Dirección Global
– Dirección IP de un host interno o externo según aparece en el encabezado de IP externo.
Encabezado de IP Externo (Direcciones Globales)
(Gp:) Host Destino
165.193.3.2
(Gp:) 165.193.3.1
(Gp:) Host Local
10.0.0.11
(Gp:) NAT
(Gp:) e0
(Gp:) e1
(Gp:) 10.1.1.1
(Gp:) Red Interna
(Gp:) Red Externa

Direcciones Local & Global

Inside Local Address– dirección interna de un host local
Outside Local Address – dirección interna del sistema destino

Inside Global Address – dirección externa de un host local
Outside Global Address – dirección externa del sistema destino
Encabezado IP Interno
(Direcciones Locales)
Inside Local Address
Outside Local Address
Encabezado IP Externo
(Direcciones Globales)
Inside Global Address
Outside Global Address
Direcciones Local & Global

Traducción del Encabezado de IP
Encabezado IP Interno
(Direcciones Locales)
Encabezado IP Externo
(Direcciones Globales)
NAT
Inside Local
Direcciones que se volvieron Inside Global Addresses

Outside Local Direcciones que se volvieron Outside Global Addresses
Inside Local Address
Outside Local Address
Inside Global Address
Outside Global Address

Network Address Translation

NAT Dinámico

NAT Dinámico
NAT puede ser dinámico o estático.
NAT Dinámico traduce direcciones inside usando un conjunto (pool) de direcciones globales.
Cada dirección inside local es dinámicamente asignada a una dirección inside global de un conjunto (pool) de direcciones definido administrativamente.
NAT Dinámico habilita los hosts en una red privada para acceder a internet traduciendo las direcciones privadas en direcciones públicas.

Tráfico de Entrada
Conforme un paquete de entrada ingresa en el router de NAT destinado para un host en la red interna, la dirección global es referenciada en la tabla de NAT y reemplazada con la dirección inside local.
204.168.1.35
10.0.0.112
204.168.1.34
10.0.0.111
204.168.1.33
10.0.0.110
Inside Global
IP Address
Inside Local
IP Address
(Gp:) DA
(Gp:) 204.168.1.35
(Gp:) DA
(Gp:) 10.1.1.112
(Gp:) Global Address
(Gp:) Local Address

Configure NAT Dinámico
Defina un conjunto de direcciones globales para ser asignadas como se necesite.
router(config)# ip nat pool pool-name start-ip end-ip netmask netmask
Defina una lista de acceso estándar para identificar cuáles hosts serán traducidos.
router(config)# access-list number permit network mask
Establezca traducción de origen dinámica, identificando la lista de acceso definida en el paso previo.
router(config)# ip nat inside source list access-list-num pool pool-name
Identifique interfaces como inside u outside con respecto a NAT.
router(config-if)# ip nat {inside|outside}

Ejemplo de Configuración de NAT Dinámico

Confirmando la Operación de NAT

Troubleshooting NAT
(Gp:) outgoing
(Gp:) incoming

NAT Estático

NAT Estático
Permite a los dispositivos con una dirección privada ser vistos en una red pública.
Las traducciones estáticas son ingresadas directamente en la configuración y están siempre en la tabla de traducciones.
Típicamente usado para servidores de web.
(Gp:) Internet
(Gp:) SA
(Gp:) 10.1.1.11
(Gp:) SA
(Gp:) 192.168.1.35
(Gp:) Inside Host
10.1.1.11

Configure NAT Estático
Establezca traducción estática entre direcciones de inside y outside.
router(config)# ip nat inside source static local-ip global-ip
Identifique interfaces como inside u outside con respecto a NAT.
router(config-if)# ip nat {inside|outside}

Configurando NAT Estático
router(config)# ip nat inside source static 10.1.1.11 192.168.1.35
router(config)#interface e0
rotuer(config-if)#ip nat inside
router(config)#interface s0
rotuer(config-if)#ip nat outside
(Gp:) Internet
(Gp:) SA
(Gp:) 10.1.1.11
(Gp:) SA
(Gp:) 192.168.1.35
(Gp:) Inside Host
10.1.1.11
(Gp:) e0
(Gp:) s0