NAT ו־PAT
הבחן בין תרגום כתובת לתרגום כתובת ופורטים ובדוק NAT overload במעבדה.
בסיסיקריאה ≈ 10 דקותתרגול ≈ 15 דקותטרם התחיל
בשתי מילים
NAT משנה כתובות IP בזמן מעבר חבילה דרך נתב. PAT, הנקרא overload, מאפשר למכשירים פנימיים רבים להשתמש בכתובת חיצונית אחת תוך הבחנה לפי פורטים. NAT אינו תחליף לחומת אש.
איך זה עובד
במעבדה LAN 192.168.10.0/24 מחובר ל־Gi0/0, WAN 203.0.113.2/30 ל־Gi0/1 ושער הספק הוא 203.0.113.1. אלו כתובות לתיעוד, לא חיבור אמיתי לאינטרנט. היציאות מסומנות inside ו־outside.
ACL 1 בדוגמה בוחר מקורות ל־NAT ואינו מסנן תעבורה על יציאה. הפקודה overload מתרגמת אותם לכתובת יציאת WAN. נדרשים גם נתיב ברירת מחדל וקישוריות חוזרת במעבדה החיצונית.
טוען התקדמות…