Dynamic NAT به صورت Overload

ممکن است ما به شرایطی بر بخوریم که تنها ۱ عدد آدرس Valid در اختیار داریم و اجبار به NAT کردن آدرس مذکور به چندین آدرس را داریم. در چنین شرایطی باید از قابلیت Overload استفاده کنیم.
در این حالت روتر برای ورود و خروج هر آدرس Invalid یک پورت مجزا در نظر می گیرد که تمامی آنها را در جدولی که درون خود تشکیل می دهد به ثبت می رساند. به این ترتیب هر پکت که از روتر به مقصد اینترنت خارج می شود دقیقا در هنگام بازگشت به همان آدرس Invalid که صادر کننده آن است باز میگردد. هر یک خط در جدول مذکور یک کانکشن به حساب می آید. اگر دقت کنید بر روی کاتالوگ بعضی سخت افزارها محدودیتی برای تعداد این کانکشن ها قائل می شوند.

در مثال زیر نحوه تنظیم یک روتر به صورت Overload را توضیح می دهیم :

دیاگرام خود را مقداری تغییر می دهیم. در این مثال ما روتر خود را که دارای ۳ اینترفیس است به ۳ شبکه متصل میکنیم. پورت سریال که به اینترنت متصل و دارای آدرس ۸۰٫۱۹۱٫۱۲۰٫۸/۲۶ است . اینترفیس ethernet0 به شبکه داخلی اول ما متصل و دارای آدرس ۱۷۲٫۱۶٫۱۰۰٫۱/۲۴ میباشد و در آخر اینترفیس ethernet1 را داریم که دارای آدرس ۱۹۲٫۱۶۸٫۳۰٫۱/۲۴ است.
میخواهیم آدرس ۸۰٫۱۹۱٫۱۲۰٫۸ را به دو سابنت داخلی NAT کنیم:

وارد مد کانفیگ می شویم

config terminal

یک pool برای آدرس Valid تهیه میکنیم که تنها ۱ آدرس در آن وجود دارد

ip nat pool ovrld 80.191.120.8 80.191.120.8 netmask 255.255.255.192

با access-list زیر آدرسهای ۲ رنج داخلی خود را به access-list شماره ۳ نسبت می دهیم

access-list 3 permit 172.16.100.0 0.0.0.255
access-list 3 permit 192.168.30.0 0.0.0.255

دستور اصلی NAT را می نویسیم که کلمه Overload میبایست در آخر آن اضافه شود

ip nat inside source list 3 pool ovrld overload

اینترفیس خروجی NAT را مشخص میکنیم

interface serial0
ip nat outside
exit

این اینترفیس را به عنوان ورودی NAT مشخص میکنیم

interface ethernet0
ip nat inside
exit

این اینترفیس را به عنوان ورودی NAT مشخص میکنیم

interface ethernet1
ip nat inside
exit

هم اکنون آدرس ۸۰٫۱۹۱٫۱۲۰٫۸ عمل NAT را برای هر دو سابنت ما انجام می دهد.

این مقاله در تاریخ ۱۶ شهریور ۱۳۹۳ و در دسته ی

Nat

, سیسکو

, مقالات

منتشر شد
تا به حال هیچ دیدگاهی در این مطلب ارسال نشده است شما اولین نفر باشید

خرید آنلاین اکانت برای تمام دستگاه ها از فروشگاه دکتر نت
CLOSE ADS
برای ورود به سایت کلیک کنید
خرید آنلاین اکانت برای تمام دستگاه ها از فروشگاه دکتر نت