Configuracion Nat Router Cisco 3l2p67

Configuración de NAT. La configuración de NAT y PAT en los router Cisco, permite que el cliente tenga a Internet, con un número reducido de IPs públicas proporcionadas por el ISP, enmascarando las Ips privadas de la LAN. 1.- Ingresar al router Cisco en modo de configuración global e ingresar los siguientes comandos: Router(config)#ip nat pool PRINTER 200.78.250.97 200.78.250.102 netmask 255.255.255.248

declara rango de direcciones IP validas para salir a Internet. (PRINTER es un nombre dado al pool) (Para configurar PAT, donde existe un pool de direcciones publicas con las que se enmascaran las direcciones internas) ip nat inside source list 1 pool PRINTER overload -----> declaras la lista de encargara de filtrar el tráfico para salir o entrar a Internet.

que se

access-list 1 permit 172.20.40.0 0.0.0.255 ---à lista de donde permite el rango de direcciones privadas que el cliente utilice para salir a Internet. access-list 1 deny any

------------------------------------------------------------------------------------------------------------También es posible indicar una interfaz virtual o física, asignando solo una IP para enmascarar las IP internas, como se indica en el siguiente ejemplo. ip nat inside source list 1 interface Loopback0 overload interface Loopback0 ip address 192.168.215.132 255.255.255.255 ip nat outside ip nat inside source list 1 interface Ethernet0 overload interface Ethernet0 ip address 192.168.213.50 255.255.255.252 ip nat outside ------------------------------------------------------------------------------------------------------------------------

2.- Entrar a la Interface LAN del cliente para aplicar el NAT de entrada a Internet:

Router(config)#interface FastEthernet0 ---à Ingresar a la Interface de entrada de la red interna Router(Config-if)# ip address 172.20.40.1 255.255.255.0 Router(Config-if)# ip nat inside ------------------à Teclear la siguiente línea de comando

3.- Entrar a la Interface WAN para aplicar el NAT de salida a Internet: Router(Config-if)# interface Serial0/0 ------------> Entrar a la Interface de salida a Internet Router(Config-if)# ip address 200.78.250.97 255.255.255.248 Router(config-if)# ip nat outside ------------------> Teclear la siguiente línea de comando