NAT các máy trong LAN ra ngoài internet

[giangdv]

Hi bac,
em cung dang lam lab nhu bac, em lam giua GNS3 va VMware ket qua di ra duoc internet.
tren cong that cua may pc em add them cong look back va card lan em chon phan sharing va cong vao look back.

C1 ket noi voi cong look back va f0/0 cua R1
C2 ket noi voi cong vmware host 1 va f0/1 cua R1

ip cua look back: 192.168.137.1/24
mang lan trong vmware: 10.10.0.0 /24
R1 :
int f0/0: ip add 192.168.137.2 /24
ip nat outside
int f0/1: ip add 10.10.0.1 /24
ip nat inside
access list 1 permit any
ip nat inside source list 1 interface f0/0 overload
ip route 0.0.0.0 0.0.0.0 192.168.137.1

em da cau hinh ra internet thanh cong voi GNS 3 voi vmware

[ky_pim]

Em cũng xin trình 1 bài lab thành công khi kết nối giữa VNWARE và GNS3

Sự thật là em cũng ức chế lắm khi mất đến 2 ngày để hoàn thành bài lab này, nhưng cũng may mắn sao em cũng đã tìm ra cách làm. Giờ em cũng muốn chia sẻ lại cho mọi người.
Trước hết em xin kể lại sơ bộ quá trình demo, sau đó em sẽ cụ thể hóa bằng hình ảnh để mọi người có thể hình dung và tận mắt thấy.

Em sử dụng 1 Cloud đóng vai trò là internet, và 1 Computer làm máy ảo win7 sử dụng chương trình ảo hóa vmware tất cả được nối lại như mô hình trên. Sau tất cả các bước làm em đã thành công ở tất cả các trình, ở đâu cũng ping thấy 8.8.8.8 cả.

Bước 1 : Em kiểm tra IP của máy ảo Vmware có IP là 192.168.84.1/24

Bước 2: Em kiểm tra IP của máy tính thật là 192.168.11.134/24

Bước 3: Em tiến hành cấu hình IP như hình vẽ.

Bước 4: Tiến hành đặt địa chỉ IP cho máy ảo như sau:

Bước 5: Sau đó tiến hành ping thử Default gateway 172.16.10.1 xem thử, nhận ngay kết quả như hình bên dưới.

Bước 6: Ping thử địa chỉ IP trên cổng f1/0 192.168.11.134.

Bước 7: Ping thử luôn google có địa chỉ là 8.8.8.8 nhưng không được.

Bước 8: Thử ping tiếp 192.168.11.1 nhưng không được tại do mình chưa Routing nó. chúng ta sẽ dùng NAT để ping được địa chỉ này. Tiến hành cấu hình NAT như bên dưới.

R1(config)#access-list 10 permit 172.16.10.0 0.0.0.255
R1(config)#ip nat inside source list 10 interface f1/0 overload
R1(config)#int f1/0
R1(config-if)#ip nat outside
R1(config-if)#exit
R1(config)#int f1/1
R1(config-if)#ip nat inside
R1(config-if)#exit

Sau đó ta sẽ thu được kết quả như sau tại máy ảo WIN 7 trên vmware

Lúc này ta vẫn chưa ping thấy được 8.8.8.8 tại chưa route nó. Ta tiến hành quảng bá nó bằng câu lệnh bên dưới.
R1(config)#ip route 0.0.0.0 0.0.0.0 192.168.11.1

Sau đó kết quả

Nói đến đây chắc các bạn cũng đã tự mình làm được.

[bquocky]

Bài viết của bạn rất chi tiết

[jonytranfptmb]

mình toàn dùng NAT thôi, có bác nào có bài config hoàn chỉnh nào không cần dùng đến NAT k?

[huyquan123456]

Cảm ơn tất cả các bạn.Mình đã xem lại và làm thành công rồi.
Hihi.

[huyquan123456]

mình toàn dùng NAT thôi, có bác nào có bài config hoàn chỉnh nào không cần dùng đến NAT k?

Nếu không dùng NAT thì ban dùng static Route hoặc là Dynamic Route.
Nếu giữa các router với nhau trong bài lab thì dùng default route.Ở nhà không có điều kiện thì phải dùng NAT thôi bạn ah.Do không có quyền lên router ISP để cấu hình đường route về mình.::)

[sadsorry]

Chào bạn. Bài này nếu bạn muốn làm theo phương pháp NAT thì vẫn ok. Chỉ là vì sẽ phải NAT 2 lần (Modem cũng NAT 1 lần nữa mà).
Bạn thử theo cách này nhé.

int fa1/0
nat inside
int fa1/1
nat outside
exit
access-list 1 ....................... // định nghĩa nhưng ip nào sẽ được NAT
ip nat pool TEST 192.168.1.200 192.168.1.200 netmask 255.255.255.0 // sẽ NAT thành những ip này
ip nat inside source list 1 pool TEST overload // định ra chế độ NAT overload

[huyit218]

nếu làm hết rồi mà ko ra ngoài dc thì chăc quên đặt default gateway cho pc để ra chứ

[tranggiaytrang01]

Bạn muốn máy C2 ra mạng được thì bạn phải share card thì mới ra net được

[luuquanglong]

ban nho lan truyen default route vao dinh tuyen dong .
ban dung rip:
router rip
version 2
default-information orginate .

va ip route 0.0.0.0 0.0.0.0 f1/0