Dynamic NAT

Dynamic NAT نیز همانند Static NAT است اما با این تفاوت که در NAT به صورت Dynamic میتوانیم یک یا چندین IP با به چندین IP ترجمه کنیم.

اما چرا چندین IP به چندین IP؟

فرض کنید شما Admin یک ISP هستید و به دلیل کمبود IP نیاز به NAT دارید. بر فرض مثال شما دارای ۱۰ Valid IP و ۱۰۰ Invalid IP که باید به آنها ترجمه کنید. ممکن است تا کنون برای شما پیش آمده باشد که یوزری تماس گرفته و اعلام نا رضایتی کند از اینکه مدتهای طولانی برای دانلود یک فایل از سایت Rapidshare.com باید انتظار بکشد. این به دلیل این است که سایت Rapidshare.com تمامی یوزرهای شما را به چشم یک کاربر میبیند. برای رفع این مشکل میتوانیم ۱۰ آدرس معتبر را به ۱۰۰ آدرس غیر معتبر ترجمه کنیم که تا حدود زیادی مشکل را حل خواهد کرد.
در Dynamic NAT معمولا آدرسهای معتبر را به وسیله IP nat pool مشخص و آدرسهای غیر معتبر را توسط یک access-list مشخص میکنیم. دلیل استفاده از access-list ایجاد امنیت بیشتر است.

حال با یک مثال به نحوه ایجاد یک Dynamic NAT واقف می شویم:

یک روتر سیسکو داریم که از یک سو توسط اینترفیس سریال به اینترنت متصل گردیده که دارای رنج IP 217.219.109.128/25 و از سوی دیگر توسط اینترفیس اترنت به شبکه داخلی با رنج ۱۷۲٫۱۶٫۰٫۰/۲۴ متصل شده است.

آدرس اینترفیس سریال را ۲۱۷٫۲۱۹٫۱۰۹٫۱۲۹ و آدرس اینترفیس اترنت را ۱۷۲٫۱۶٫۰٫۱ قرار میدهیم.

config terminal

ابتدا برای آدرسهای Valid خود یک Pool تهیه می کنیم

ip nat pool pool1 217.219.109.130 217.219.109.254 prefix-length 25

Prefix-length در مثال بالا همان subnet mask آدرسهای ما می باشد
حال access-list مربوط به آدرسهای داخلی را می نویسیم

access-list 8 permit 172.16.0.0 0.0.0.255

دستور اصلی NAT را می نویسیم

ip nat inside source list 8 pool pool1

که در دستور فوق عدد ۸ بیانگر آدرسهای داخلی و pool1 مشخص کننده آدرسهای خارجیست

interface serial0

اینترفیس را به عنوان خروجی NAT مشخص میکنیم

ip nat outside

از اینترفیس خارج می شویم

exit

وارد اینترفیس اترنت میشویم

interface ethernet0

اینترفیس را به عنوان ورودی NAT معرفی میکنیم

ip nat inside
این مقاله در تاریخ ۱۶ شهریور ۱۳۹۳ و در دسته ی

Nat

, سیسکو

, مقالات

منتشر شد
تا به حال هیچ دیدگاهی در این مطلب ارسال نشده است شما اولین نفر باشید

خرید آنلاین اکانت برای تمام دستگاه ها از فروشگاه دکتر نت
CLOSE ADS
برای ورود به سایت کلیک کنید
خرید آنلاین اکانت برای تمام دستگاه ها از فروشگاه دکتر نت