네트워크(10) : Dynamic NAT

Dynamic NAT

Dynamic NAT
: 내부 클라이언트가 인터넷에 접속이 가능하도록 공인 주소 1개 또는 몇 개 중에 바꾸어 주는 기능.
: 클라이언트 주소를 식별하기 위해 ACL을 사용.

NAT_RTR

1. ACL 작성 : 변환할 네트워크 대역을 ACL로 작성

access-list 1 permit 192.168.1.0 0.0.0.255

2. NAT문 작성

1) 인터페이스 IP 주소로 변환하는 경우

ip nat inside source list 1 interface g0/0 [overload]

➩ overload는 기본 옵션

2) 공인 주소 풀에서 변환하는 경우

- NAT Pool 생성

ip nat pool TestPool 200.200.200.1 200.200.200.2 netmask 255.255.255.0

- NAT문 작성

ip nat inside source list 1 pool TestPool overload

3. NAT 적용

int g0/1

ip nat inside

int g0/0

ip nat outside

NAT 변환 테이블 제거

clear ip nat translation *

overload(기본옵션) : NAT → PAT 로 변환

PAT(Port Address Translation) : 주소 변환 시 Port 번호까지 사용

➩ 192.168.1.0/24 (IP 254개) → 3.3.12.1 + Port(10000, 10001, ....)