Nat Protokol. Nat bu nima? Natni tashkil etish bo'yicha ko'rsatmalar. Zyxelni qayta yo'naltirish ob'ektini tanlash

nega nega kerak bo'lsa, undan qanday foydalanish kerak?

Onlayn ichki tarmoqni ko'rsatish

• 
  tashqi manzillar basseyn orqali
  
• 
  bitta tashqi manzil orqali
  

Boshqalarga tashqi IP manzilini almashtirish uchun (trafikni qayta yo'naltirish)
Turli xil IP manzillari bo'lgan bir xil serverlar o'rtasidagi yukni muvozanatlash uchun.
Ikki mahalliy tarmoqni kesishadigan ichki manzil bilan birlashtirish.

nAT qanday tartibga solingan

s + D Nat (filial birlashtirish - Yomon!)
port-xaritalash, port yoqish

Afzallik va kamchiliklar

Ba'zi protokollarga mos kelmaydi. Natning aniq bajarilishi kerakli protokol tekshirilishini qo'llab-quvvatlashi kerak.
"Ekran" ichki tarmoq ichidagi mulkka ega tashqi dunyoAmmo uni xavfsizlik devori o'rniga ishlatish mumkin emas.

Cisco IOS sozlash

Cisco-marshrutlar va xavfsizlik devori qo'llab-quvvatlanadi turli xil turlar Dasturiy ta'minot tomonidan variantlar to'plamiga qarab NAT. Eng ko'p ishlatiladigan, ichki manzillarning turli xil portlariga (Ciscoe Terminologiyada PAT Pat) ichki manzillarni majburiyligi bilan bog'lash.
Routerda NATni sozlash uchun quyidagilar talab qilinadi: EMA transporti kerak bo'lgan trafikni aniqlang
IPNess-Kengaytirilgan mahalliy ruxsatnoma IP 10.0.0.0 0.255555555555
Yo'nalish-Map Int1 Match IP manzil Fasternet0 / 1.1
AKSS barglari 10 tarmoqdan barcha trafikni tanlaydi.
RUT-xaritasi INT1 sabzenace-ni qoldirib, mahalliy o'qlar trafikini tanlaydi
o Eshittirish uchun tashqi manzillarni aniqlang. Basseynli tashqi manzillarni tanlang. Etarlicha bitta manzil uchun.
IP Nat Hovol global 212.192.64.74.74.74 NetMask 255.25.25.0
Global nomi bilan tashqi manzillarning hovuzini belgilash. Faqat bitta manzilning hovuzida.
o Tanlangan ichki va tashqi manzillar uchun NATni yoqing.
IP Nate In St1 Int1 Hovol global yuklashi
Ichki interfeysda radioeshittirish manbasiga murojaat qilish kerak. Faqat trafik bo'yicha INT1 xaritasi sharoitida translyatsiya qilinadi. Tashqi manzili Pula globalidan olinadi.
IP NATP INTP INKP INKP 10.0.0.1 23 212.192.64.74 23.
Statik "port porti" yoki "Xizmatni nashr etish". 212.192.64.74 manzilning ichkarisidagi trafikda 10.0.0.1 va 23 porti TCP 23 porti bilan almashtiriladi.
o ichki va tashqi interfeyslarni tayinlang.
Ratheternet0 / 0 IP Ichki interfeys Rateternet0 / 1.1 IP Nate
FA 0/0 interfeysi NAT uchun ichki yo'naltirilgan.
FA 0 / 1.1 Sabrider Natning tashqi tomoniga tayinlanadi.
O tuzatish va diagnostika:
Sh IP Th Nat Translations - Joriy eshittirishlar jadvali; Tozalash IP NATT NATTIK TUZILISh - Barcha joriy uzatishni o'chirish; Nevana IP NAT - protsessor xabarlarini (barchasining hammasi bekor qilish) yoqishiga yoqing.