|
Date:
|
Jul 27 2000 09:29:29 EDT
|
|
From:
|
"Eduardo R Vilas" <[EMAIL PROTECTED]>
|
|
Subject:
|
Re: [redewan] Nat no CISCO |
Dalmo segue abaixo um exemplo de NAT:
Vamos supor que sua rede interna possua os seguintes enderecos de rede:
172.16.0.0 e 172.17.0.0
a configuracao ficaria assim:
ip nat nome_do_pool 10.10.10.1 10.10.10.254 netmask
255.255.255.0
ip nat inside source list 1 pool nome_do_pool
access-list 1 permit 172.16.0.0 0.0.255.255
access-list 1 permit 172.18.0.0 0.0.255.255
interface Ethernet0
ip address 172.16.0.1 255.255.0.0
ip nat inside
interface Serial0
ip address 200.200.200.1 255.255.255.0
ip nat outside
Nas configuracoes acima, o nome_do_pool pode ser um que possa ter uma
identificacao de facil visualizacao,
como por exemplo: clienteA, simp (o nome da empresa onde vc trabalha), etc.
No caso do access-list 1 permit, ai voce ira "dizer" quais redes terao direito a
receber um IP do NAT. Caso alguma
estacao de trabalho nao pertenca � essas redes (172.16 e 172.18) nao ser�
permitido fazer NAT.
Ja no caso das interfaces, sempre devera haver um ip nat inside e ou outside
para que o NAT seja executado. No caso
acima, tudo o que estiver "entrando" pela sua Ethernet e tiver como destino
("saindo") a sua Serial0 sera associado a um
IP do NAT (entre 10.10.10.1 a 10.10.10.254).
Por exemplo:
quando a estacao de trabalho 172.16.16.1 acessar algo que saia pela interface
Serial0 sera associado ao IP 10.10.10.1
quando a estacao de trabalho 172.16.16.2 acessar algo que saia pela interface
Serial0 sera associado ao IP 10.10.10.2
quando a estacao de trabalho 172.16.18.8 acessar algo que saia pela interface
Serial0 sera associado ao IP 10.10.10.3
e assim por diante.
Existe outra forma de fazer o NAT com um unico numero IP, mas no momento nao me
recordo como fazer. Vou dar uma
pesquisada. Mas por hora, com isso vc conseguira fazer o NAT.
Eduardo
(Embedded image moved to (Embedded image moved to
file: pic15005.pcx) file: pic11598.pcx)
De: "Dalmo Marcolino" 25/07/2000 16:20:11
<[EMAIL PROTECTED]>
Favor responder a "Lista de Discuss�o Rede Wan" <[EMAIL PROTECTED]>
Para: "Lista de Discuss�o Rede Wan" <[EMAIL PROTECTED]>
cc: (bcc: Eduardo R Vilas/Serainternet/BR)
Assunto: [redewan] Nat no CISCO
Lista de Discuss�o Rede Wan - http://www.networkdesigners.com.br
Pessoal;
Nao tenho muita experiencia com Cisco, preciso implementar o
NAT em um cliente. Alguem possui algum material ? Possui um passo a passo ?
Ele tbm quer q algumas maquinas na rede interna tenham um ip para acesso
externo.
Consigo isto num Cyclades, mas no Cisco realmente minha experiencia �
pequena.
Se puderem me avisar agradeco desde ja.
Dalmo Marcolino
______________________________________________________________________
|
Attachments:
pic15005.pcx
pic11598.pcx
