Mainos / Advertisement:

Ero sivun ”Cisco Router NAT/PAT” versioiden välillä

Kohteesta Taisto
Siirry navigaatioon Siirry hakuun
 
(11 välissä olevaa versiota 2 käyttäjän tekeminä ei näytetä)
Rivi 1: Rivi 1:
Nat tarkoittaa Network address translation
+
NAT (Network address translation), eli suomeksi osoitemuutos. Lisätietoa http://fi.wikipedia.org/wiki/Osoitteenmuunnos
  
interface FastEthernet0/0
+
Luodan ensin NATin ulko interface eli yleensä kutsutaan WANiksi.
 +
 
 +
<pre>
 +
interface FastEthernet0/0
 
   ip address dhcp
 
   ip address dhcp
 
   ip nat outside
 
   ip nat outside
 +
</pre>
  
 +
Luodaan toinen interface LANiksi eli sisäverkon interfaceksi.
  
interface FastEthernet0/1
+
<pre>
 +
interface FastEthernet0/1
 
   ip address 192.168.1.1 255.255.255.0
 
   ip address 192.168.1.1 255.255.255.0
 
   ip nat inside
 
   ip nat inside
 +
</pre>
  
 +
Luodaan access-list eli sääntö joka sallii fa0/0:sta liikenteen eli WANista LANiin.
  
 +
<pre>
 
  access-list 7 permit any
 
  access-list 7 permit any
 
  ip nat inside source list 7 interface FastEthernet0/0 overload
 
  ip nat inside source list 7 interface FastEthernet0/0 overload
 +
</pre>
 +
 +
=== PAT- Porttiohjaus - Port Forwarding ===
 +
 +
Staattinen porttiohjaus
 +
 +
<pre>
 +
ip nat inside source static tcp 192.168.1.254 80 10.0.0.1 80
 +
</pre>
  
 +
Joku Johanneksen, ei hajuakaan toimiiko...
  
=== Sallitaan ssh ulkoverkosta ===
+
<pre>
 +
ip nat inside source static tcp 192.168.1.1 22 interface fastEthernet 0/0 22
 +
</pre>
  
ip nat inside source static tcp 192.168.1.1 22 interface fastEthernet 0/0 22
+
[[Category:Cisco]]

Nykyinen versio 4. maaliskuuta 2017 kello 13.10

NAT (Network address translation), eli suomeksi osoitemuutos. Lisätietoa http://fi.wikipedia.org/wiki/Osoitteenmuunnos

Luodan ensin NATin ulko interface eli yleensä kutsutaan WANiksi.

interface FastEthernet0/0
  ip address dhcp
  ip nat outside

Luodaan toinen interface LANiksi eli sisäverkon interfaceksi.

interface FastEthernet0/1
  ip address 192.168.1.1 255.255.255.0
  ip nat inside

Luodaan access-list eli sääntö joka sallii fa0/0:sta liikenteen eli WANista LANiin.

 access-list 7 permit any
 ip nat inside source list 7 interface FastEthernet0/0 overload

PAT- Porttiohjaus - Port Forwarding

Staattinen porttiohjaus

ip nat inside source static tcp 192.168.1.254 80 10.0.0.1 80 

Joku Johanneksen, ei hajuakaan toimiiko...

ip nat inside source static tcp 192.168.1.1 22 interface fastEthernet 0/0 22
Mainos / Advertisement: