23일차 - NAT PAT

======= 

 

실습

공인대역으로 인터넷 되게 하기

20 대역

라우터와 공유기 랜선이 연결된쪽 e0/0의 대역은 공유기의 대역이 10.0.0.1 이기때문에 10.x.x.x로 준다.

 

NAT에 대한 설명 사진확인

=======

 

NAT테이블에는 목적지IP도 같이 적어야 한다.
답장이 온것에 대해서는 D.IP를 건드린다.
NAT의 기본은 나한테 붙어있는쪽에서 모르는쪽으로 갈땐 S.IP를 공인IP로 바꿔서 가고
받아올땐 자기자신의 최초 IP로 D.IP를 바꿔서 받는다.

NAT-PAT

- 내부에서 외부로 나갈땐 이거로
- 사설 네트워크 내부의 호스트 통신을 위해 사용 됨
- 다수의 사설 IP의 하나의 공인 IP로 변환 -> n : 1

NAT-PAT 설정

- Router NAT-PAT(내부 ---> 외부) (내부에서 나가는것에 대한 설정) 설정
(config)# access-list 1 permit 20.0.0.0 0.255.255.255
(config)# ip nat inside source list 1 int e0/0 (e0/0 은 라우터에서 바깥으로 나가는, 내보내는 인터페이스로 지정, 인터네 연결 인터페이스)
(config)# int e0/1(라우터와 내부연결인터페이스)
(config-if)# ip nat inside
(config-if)# exit
(config)# int e0/0(인터네연결인터페이스)
(config-if)# ip nat outside

 

=======

 

R1(config)# ip nat inside source static [사설 IP](WEB서버IP,DNS서버IP) [공인 IP](ex cmdWEB서버IP는 1.1.1.2, DNS는 1.1.1.3)

 

=======

 

트러블 슈팅은 순차적으로 아래에서 부터 차근차근 하기