Redirect in NAT

در بعضی مواقع نیاز داریم که یک پورت یا IP را به صورت transparent برای یوزرهای خود عوض کنیم. به عنوان مثال ما در شبکه خود یک وب سرور داریم. این سرور قبلا بر روی پورت ۸۰ کار کرده است اما اکنون به دلایلی مجبور به تعویض پورت آن به ۸۰۸۰ شده ایم. ممکن است آگاه سازی یوزرهای ما برایمان مشکل ساز باشد و بخواهیم بدون هیچ تغییری برای آنها این پورت را عوض کنیم. در چنین مواقعی Redirect به کمک ما می شتابد.
در مثال زیر با چگونگی تنظیمات این نوع NAT آشنا می شویم:

در این مثال ما یک روتر سیسکو داریم که ۲ اینترفیس سریال و اترنت دارد. که آدرس سریال را ۱۰۰٫۱۰۰٫۱۰۰٫۵ و آدرس اترنت را ۱۰٫۲۰٫۳۰٫۱ قرار داده ایم.
آدرس وب سرور ما ۱۰٫۲۰٫۳۰٫۵۵ می باشد که در شبکه داخلی ما قرار دارد.
برای Redirect کردن پورت ۸۰ به ۸۰۸۰ بدین صورت عمل میکنیم:

config terminal
ip nat inside source static tcp 10.20.30.55 8080 10.20.30.55 80

اینترفیس خروجی NAT را مشخص میکنیم

interface serial0
ip nat outside
exit

این اینترفیس را به عنوان ورودی NAT مشخص میکنیم

interface ethernet0
ip nat inside
exit

حال یک سولوشن دیگر پیاده میکنیم.

در شبکه ما یک روتر وجود دارد که دارای ۳ اینترفیس است. اینترفیس سریال که آدرس ۲۰۰٫۲۰۰٫۲۰۰٫۴۳ و اینترفیس ethernet0 که آدرس ۱۷۲٫۱۶٫۱۰٫۱ و اینترفیس ethernet1 که آدرس ۱۹۲٫۱۶۸٫۰٫۱ را داراست.
ما در شبکه ای که به اینترفیس ethernet1 متصل شده یک سرور داریم که آدرس آن ۱۹۲٫۱۶۸٫۰٫۶ است. به دلایلی مجبور به تعویض آدرس آن به ۱۹۲٫۱۶۸٫۰٫۱۲ شده ایم. به دلیل اینکه این سرور مربوط به اتوماسیون اداری ما بوده بسیار کار دشواریست که بر روی ۱۷۶ کلاینت خود که با این سرور کار میکنند و در شبکه ای که به اینترفیس ethernet0 وصل است آدرس سرور را عوض کنیم.
برای همین به سراغ روتر قدرتمند خود می آئیم و تمامی درخواستهایی را که به مقصد ۱۹۲٫۱۶۸٫۰٫۶ می روند را به ۱۹۲٫۱۶۸٫۰٫۱۲ هدایت میکنیم.
در زیر نحوه انجام این کار توضیح داده شده است.

config terminal
ip nat inside source static 192.168.0.12 192.168.0.6

اینترفیس خروجی NAT را مشخص میکنیم

interface serial0
ip nat outside
exit

این اینترفیس را به عنوان ورودی NAT مشخص میکنیم

interface ethernet0
ip nat inside
exit

این اینترفیس را به عنوان ورودی NAT مشخص میکنیم
interface ethernet1
ip nat inside
exit

این مقاله در تاریخ ۱۶ شهریور ۱۳۹۳ و در دسته ی

Nat

, سیسکو

, مقالات

منتشر شد
تا به حال هیچ دیدگاهی در این مطلب ارسال نشده است شما اولین نفر باشید

خرید آنلاین اکانت برای تمام دستگاه ها از فروشگاه دکتر نت
CLOSE ADS
برای ورود به سایت کلیک کنید
خرید آنلاین اکانت برای تمام دستگاه ها از فروشگاه دکتر نت