Hoy configuramos un router cisco con la intención de proporcionar conexión a Internet a un cliente ( pc de escritorio) por medio de un NAT estático que nos traducirá la dirección ip privada de nuestro equipo en una publica para así acceder a Internet.
pc de escritorio
router cisco cable de consola
cabe aclarar que esta actividad es proporcionada por el instructor y solo quiero documentar mi experiencia pues creo que servirá de ayuda en alguna ocasión para alguien.
utilizamos un computador de escritorio sin conexión a internet previamente conectado a un router cisco 1841 por un cable de consola para administrarlo y configurarlo tal como interfaces, puertos, etc.
como este escenario solo lo probamos con un solo host no fue necesario de un switch por tanto conectamos el router al pc tambien por un cable cruzado para la transferencia de datos.
el router estará conectado directamente al puerto de Internet (utp) y por medio de un NAT estático relacionandolo con una sobrecarga de NAT permitiremos el acceso a Internet en el pc.
Sobrecarga de NAT
La más utilizada es la NAT dinámica, conocida también como PAT (Port Address Translation - Traducción de Direcciones por Puerto), NAT de única dirección o NAT multiplexado a nivel de puerto.
Fuente de información http://es.wikipedia.org/wiki/Network_Address_Translation
Ahora vamos a configurar NAT con sobrecarga
Router(config)# access-list 1 permit ‘idred’ ‘wildcard’
—-> Configurando la lista de acceso de la red interna
Router(config)# ip nat pool ‘POOL’ ‘ippub’ ‘ippub’ netmask ‘mask’
—-> Configurando la ip publica
Router(config)# ip nat inside source list 1 pool ‘POOL’ overload
—-> Configurando la sobrecarga del nat
Router(config-if)# interface ‘x/x’
—-> Ingresamos a la interfaz de la red interna
Router(config-if)# ip nat inside
—-> Determinamos la interfaz como de entrada
NAT Estática
Es un tipo de NAT en el que una dirección IP privada se traduce a una dirección IP pública, y donde esa dirección pública es siempre la misma. Esto le permite a un host, como un servidor Web, el tener una dirección IP de red privada pero aun así ser visible en Internet.
como aclare al principio solo es con el fin de documentar la experiencia más no un manual o impulso de ruteo.
No hay comentarios:
Publicar un comentario