Help - NAT in router

[jetli88]

chào các tiền bối . em mới học về NAT , nhưng chưa hiểu lắm về cấu hình NAT dynamic. các tiền bối có thể giả thích cho em chi tiết hơn về câu lệnh ip nat poolname....prefixlengh không? em chưa hiểu về cái dải địa chỉ ip trong đó viết như thế nào? Chẳng hạn em muốn NAT mạng 10.2.0.0/16 sang địa chỉ ip ousite local 199.99.9.8/29 thì dải ip sẽ viết như thế nào ạ? monh các tiền bối chỉ giáo

[jetli88]

em gõ vào dải địa chỉ ip trong câu lệnh trên , nó báo lỗi . em thực sự chưa rõ vấn đề này . Mong các tiền huynh chỉ hộ

[dangquangminh]

Bạn xem link bên dưới có nói về các khái niệm trong NAT/PAT

http://www.vnpro.org/forum/showthread.php?t=15100

[randomx]

Bác cho thêm sơ đồ mạng đc ko?! Nghe hơi khó hiểu!:| Nếu đc thì đưa luôn cách bác cấu hình lên xem cho tiện!:D

[duongiph]

chào các tiền bối . em mới học về NAT , nhưng chưa hiểu lắm về cấu hình NAT dynamic. các tiền bối có thể giả thích cho em chi tiết hơn về câu lệnh ip nat poolname....prefixlengh không? em chưa hiểu về cái dải địa chỉ ip trong đó viết như thế nào? Chẳng hạn em muốn NAT mạng 10.2.0.0/16 sang địa chỉ ip ousite local 199.99.9.8/29 thì dải ip sẽ viết như thế nào ạ? monh các tiền bối chỉ giáo

Về NAT có 3 loại : Static, Dynamic, PAT (overload)
-Static thì NAT một địa chỉ IP private thành một địa chỉ IP public 1-1
-Dynamic thì là quan hệ n-n
-PAT thì là quan hệ n-1
"ip nat pool NAME" command: create một POOL mà ta muốn NAT các địa chỉ IP private. Ví dụ:
"ip nat pool NAT 199.168.1.1 199.168.1.6 netmask 255.255.255.249 (hoặc prefix-length 29)" tạo một pool có tên là NAME với dải địa chỉ IP public là 199.168.1.1/29
Trước khi muốn NAT bạn phải chọn xem những địa chỉ IP private nào được NAT (access-list) rồi thực hiện câu lệnh sau:
"ip nat inside source list 1 pool NAT"
Sau đó chọn các interface để NAT in hoặc out

[saomayman]

Chào mọi người,
Mình mới học CCNA thôi. Mình học phần NAT/PAT, băn khoăn như thế này:
Hệ thống mạng chỉ mua được 1 địa chỉ public để dùng cho 10 PC và 1 webserver.
Cho mình hỏi là có thể khai static NAT 1 port cố định để dùng cho webserver, dynamic các port còn lại sử dụng cho 10PC truy cập internet được không?

Nếu không có nghĩa là phải mua thêm 1 địa chỉ public cho webserver...thì trong trường hợp này có vẻ không cần đến NAT nữa (cho int mới mua) phải không?

Cám ơn mọi người nhiều ạ

[nguyenconga]

Nat Outbound cho 10PC ra Internet.
Nat Inbound port 80 cho cái Webserver bên trong.
Y chang như bạn làm web server nội bộ qua đường ADSL thôi