Hỏi về vấn đề cấu hình NAT với VMWare và GNS3

[nhiepphong200]

Chào tất cả mọi người!

Em có một mô hình mạng như sau

Cloud Internal em chọn card mạng là VM3 của VMWare, máy tính trên VMWare có địa chỉ IP là 172.16.1.3/24 có gateway là 172.16.1.2.
Còn Cloud Internet em chọn card mạng là Local Area Connection có dải địa chỉ là 192.168.1.0/24

Em muốn cấu hình router sao cho máy tính trên VMWare có thể thông ra internet. Em đã cấu hình như sau nhưng vẫn k ra được internet:

Current configuration : 949 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Router
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
memory-size iomem 5
ip cef
!
!
ip auth-proxy max-nodata-conns 3
ip admission max-nodata-conns 3
!
multilink bundle-name authenticated
!
!
archive
 log config
  hidekeys
!
!
interface FastEthernet0/0
 ip address 172.16.1.2 255.255.255.0
 ip nat inside
 ip virtual-reassembly
 duplex auto
 speed auto
!
interface FastEthernet0/1
 ip address 192.168.1.123 255.255.255.0
 ip nat outside
 ip virtual-reassembly
 duplex auto
 speed auto
!
ip forward-protocol nd
!
!
ip http server
no ip http secure-server
ip nat inside source list 100 interface FastEthernet0/1 overload
!
access-list 1 permit 172.16.1.0 0.0.0.255
!
!
control-plane
!
!
line con 0
line aux 0
line vty 0 4
!
!
end

Mọi người giúp em với, cám ơn mọi người!

[nbhduoc]

access-list 1

còn trong câu lệnh "
ip nat inside source list 100 interface FastEthernet0/1 overload "

là xài accesslist 100. Mà defaut 1 access-list không được cấu hình là deny all.

[nguoiech]

Em muốn nhờ chút về bài lab:
Em cũng đang tìm hiểu về NAT và làm thử bằng bài của nhiepphong, sau khi đã cấu hình NAT như trên của nhiepphong và nbhduoc, nhưng muốn ping ra ngoài Internet ví dụ như 4.2.2.2 hoặc 8.8.8.8 thì ko ping được. Nhờ mọi người giúp đỡ để ping được ra các địa chỉ đó!!!!

[phuocnguyenvan]

Tren bai cua nhiepphong200 khai bao access-list 1. Nhung khi ip nat inside source list la 100 interface F0/1 overload la ko duoc nhu vay. list 1 ko dc ap dung vao cau lenh NAT. nen ko ra duoc internet.

NAT: you should understand Inside local and Inside Global.

[arowana952012]

Mình nói theo sơ đồ của bạn cho dễ nha, dựa vào mô hình GNS3 nhé :

PCClient -------> (f0/1) Router (f0/0) ------------> PCInternet
+ PCInternet nối card mạng thật của máy tính.
+ Để PCClient ra Internet thì trước tiên Router phải ra Internet trước.
+ Trên Router chỉ cần gõ các lệnh sau:
R#conf t
R# interface f0/0
R# no shut
R# ip address dhcp (câu lệnh này dùng để router nhận IP từ Router thật của máy tính cấp về)
R#ping 8.8.8.8 kiểm tra
Để PCClient ra Internet thì bạn cấu hình NAT Outsite/Insite cho Router nhé.
Thân mến.

[arowana952012]

Ở bài của bạn thì trên cổng interface FastEthernet0/1 gõ thêm lệnh : ip address dhcp để nhận IP từ Router thật cấp IP về mới ra Internet nhé.
Thân mến.