Como configurar o NAT no Router Cisco – Packet Tracer

Como sabemos existem alguns intervalos de endereços IP“s como por exemplo 192.168.0.0/24 que são reservados para uso privativo, ou seja, essas redes simplesmente não são roteadas através de uma rede de dominio publico, como a Internet eles também são conhecidos como endereços IP“s não válidos, um exemplo comum da utilização desses intervalos de IP“sÂ são as redes LAN“s, para contornar essa restrição surgiu o Network Address Translation mais conhecido como NAT.

Basicamente existem 3 formas de você aplicar o NAT:

NAT estático: Onde você faz o mapeamento deÂ um para um ou seja, para cada endereço IP privado, existe um endereço IP válido para a conexão com a internet.

2. NAT dinâmico: Provê o mapeamento de endereços IP“s não válidos para endereços IP“s válidos porém sem a necessidade de um mapeamento de um para um, nesse caso utilizamos um pool que é um Intervalo de endereços IP“s válidos que é alocado conforme a necessidade.

3. NAT Overload : Essa técnica de NAT permite que poucos ou até mesmo apenas 1 endereço IP válido seja utilizado por todas as máqunas na rede LAN que estejam utilizandos endereços IP Não válidos isso é possível pois, no processo de troca o NAT armazena o valor da porta TCP de origem juntamente com o IP que está sendo trocado e usa isso como um identificador para recolocar o endereço IP original não válido no retorno do pacote para que este finalmente chegue ao PC origem, devido a esse mapeqmento de portas do TCP essa técnica também é conhecida como PAT “ Port Address Translation, e Será essa técnica de tradução de endereços IP“s que vamos abordar.

LAB “ NAT OVERLOAD

Objetivos:

Configurar NAT Overload
Configurar Rota defaultÂ
ConfigurarÂ protocolo OSPF
Configurar rota estática
Configurar servidor WEB
Configurar Servidor DNS
Teste e validações

Â Â Â Topologia:

Configurando os PC“s dos usuários da empresa fictcia ACME

Dois cliques no PCÂ >Â Na aba Desktop vá em > IP Configuration preencha os camposÂ

Conforme a imagem.Â

Configurando as interfaces do ROUTER-01 da empresa fictcia ACME

Acesse o ROUTER-01 e vá até a aba CLI

Entre com o comando Enable para acessar o modo privilegiado.Â
Entre com o comando configure terminal para entrar no modo de configuração

A Interface GigabitEthernet0/0/0 se conecta com o switch SWT-01 da empresa fictícia ACME, para configurar essa porta execute os seguintes comandos

Â Â Â Â Â Â Â Â Â Â Â Â Â Â interface GigabitEthernet0/0/0

Â Â Â Â Â Â Â Â Â Â Â Â Â Â description ROUTER01-CONECTA-COM-SWT01

Â Â Â Â Â Â Â Â Â Â Â Â Â Â ip address 192.168.0.1 255.255.255.0

A Interface GigabitEthernet0/0/1 se conecta com o ROUTER02 do PROVEDOR conforme a topologia, para configurar essa porta execute os seguintes comandos

interface GigabitEthernet0/0/1

description ROUTER01-CONECTA-COM-ROUTER02

ip address 200.200.200.1 255.255.255.252

Configurando ROTA DEFAULT no ROUTER-01 da empresa fictcia ACME

Acesse o ROUTER-01 e vá até a aba CLI

Entre com o comando Enable para acessar o modo privilegiado.Â
Entre com o comando configure terminal para entrar no modo de configuração

Vamos realizar configuração da rota default apontando para o Ip do roteador do próximo salto nesse caso será apontado uma rota default para o IP do ROUTER-02 do PROVEDOR

Para configurar a rota default execute o seguinte comando

ip route 0.0.0.0 0.0.0.0 200.200.200.2

Configurando as interfaces do ROUTER-02 do PROVEDOR

Acesse o ROUTER-02 e vá até a aba CLI

Entre com o comando Enable para acessar o modo privilegiado.Â
Entre com o comando configure terminal para entrar no modo de configuração

A Interface GigabitEthernet0/0/0 se conecta com oÂ ROUTER-01 da empresa fictícia ACME, para configurar essa porta execute os seguintes comandos

Â Â Â Â Â Â Â Â Â Â Â Â interface GigabitEthernet0/0/0

Â Â Â Â Â Â Â Â Â Â Â Â description ROUTER02-CONECTA-COM- ROUTER02

Â Â Â Â Â Â Â Â Â Â Â Â ip address 200.200.200.2 255.255.255.252

A Interface interface Serial0/1/0 se conecta com o ROUTER03 do PROVEDOR conforme a topologia, para configurar essa porta execute os seguintes comandos

interface Serial0/1/0

description ROUTER02-CONECTA-COM-ROUTER03

ip address 201.201.201.1 255.255.255.252

Configurando ROTA ESTÁTICA no ROUTER-02 do PROVEDOR

Acesse o ROUTER-02 e vá até a aba CLI

Entre com o comando Enable para acessar o modo privilegiado.Â
Entre com o comando configure terminal para entrar no modo de configuração

Para que o ROUTER-02 consiga chegar até a rede LAN da empresa fictícia ACME é necessário configurar uma rota estática apontando para o IP do ROUTER-01 da empresa ACME, para configurar essa rota estática execute o seguinte comando

ip route 192.168.0.0 255.255.255.0 200.200.200.1Â

Configurando protocolo de roteamento OSPF no ROUTER-02 do PROVEDOR

Acesse o ROUTER-02 e vá até a aba CLI

Entre com o comando Enable para acessar o modo privilegiado.Â
Entre com o comando configure terminal para entrar no modo de configuração

Para que todos os outros roteadores que estão dentro do PROVEDOR possam se comunicar precisamos utilizar um protocolo de roteamento dinâmico nesse cenário será utilizado o OSPF e será divulgado as redes que estão diretamente conectadas nesse caso as redes das interfaces do router.

router ospf 100

log-adjacency-changes

network 200.200.200.0 0.0.0.3 area 0

network 201.201.201.0 0.0.0.3 area 0

Configurando as interfaces do ROUTER-03 do PROVEDOR

Acesse o ROUTER-03 e vá até a aba CLI

Entre com o comando Enable para acessar o modo privilegiado.Â
Entre com o comando configure terminal para entrar no modo de configuração

A Interface Serial0/1/0 se conecta com oÂ ROUTER-02 do PROVEDOR, para configurar essa porta execute os seguintes comandos.

interface Serial0/1/0

description ROUTER03-CONECTA-COM-ROUTER02

ip address 201.201.201.2 255.255.255.252

clock rate 64000

A Interface Serial0/1/1 se conecta com o ROUTER-04 do PROVEDOR, para configurar essa porta execute os seguintes comandos.

interface Serial0/1/1

description ROUTER03-CONECTA-COM-ROUTER04

ip address 202.202.202.1 255.255.255.252

clock rate 64000

Configurando protocolo de roteamento OSPF no ROUTER-03 do PROVEDOR

Acesse o ROUTER-03 e vá até a aba CLI

Entre com o comando Enable para acessar o modo privilegiado.Â
Entre com o comando configure terminal para entrar no modo de configuração

Para que todos os outros roteadores que estão dentro do PROVEDORÂ possam se comunicar precisamos utilizar um protocolo de roteamento dinâmico nesse cenário será utilizado o OSPF e será divulgado as redes que estão diretamente conectadas nesse caso as redes das interfaces do router.

router ospf 100

log-adjacency-changes

network 201.201.201.0 0.0.0.3 area 0

network 202.202.202.0 0.0.0.3 area 0

Configurando as interfaces do ROUTER-04 do PROVEDOR

Acesse o ROUTER-04 e vá até a aba CLI

Entre com o comando Enable para acessar o modo privilegiado.Â
Entre com o comando configure terminal para entrar no modo de configuração

A Interface Serial0/1/0 se conecta com oÂ ROUTER-03 do PROVEDOR, para configurar essa porta execute os seguintes comandos.

interface Serial0/1/0

description ROUTER04-CONECTA-COM-ROUTER03

ip address 202.202.202.2 255.255.255.252

A Interface GigabitEthernet0/0/0 se conecta com oÂ SERVIDOR_WEB do PROVEDOR, para configurar essa porta execute os seguintes comandos.

interface GigabitEthernet0/0/0

description ROUTER04-CONECTA-COM-SERVIDOR_WEB

ip address 190.190.190.1 255.255.255.252

Configurando protocolo de roteamento OSPF no ROUTER-04 do PROVEDOR

Acesse o ROUTER-04 e vá até a aba CLI

Entre com o comando Enable para acessar o modo privilegiado.Â
Entre com o comando configure terminal para entrar no modo de configuração

router ospf 100

log-adjacency-changes

network 202.202.202.0 0.0.0.3 area 0

network 190.190.190.0 0.0.0.3 area 0

Configurando o SERVIDOR_WEB do PROVEDOR

Acesse oÂ SERVIDOR_WEB > Na aba Desktop vá em IP Configuration preencha os campos conforme a imagem.Â

Configurando IP“sÂ do SERVIDOR_WEB

Configurando o NAT overload no ROUTER-01 da empresa ficticia ACME

Acesse o ROUTER-01 e vá até a aba CLI

Entre com o comando Enable para acessar o modo privilegiado.Â
Entre com o comando configure terminal para entrar no modo de configuração

Para que o NAT possa identificar a rede de endereços ip“s não válidos que ele deverá traduzir para um endereço válido devemos criar uma ACL, para criar a ACL execute o seguinte comando.

access-list 1 permit 192.168.0.0 0.0.0.255

Agora vamos associar essa ACL 1 que vai identificar os endereços não válidos ao processo de tradução do NAT que ao mesmo tempo será associado ao endereço IP válido da interface do ROUTER-01 que pode se conectar com a Internet, para isso execute os seguintes comandos

ip nat inside source list 1 interface GigabitEthernet0/0/1 overload

Agora vamos associar o NAT as interfaces do ROUTER-01, na interface GigabitEthernet0/0/0 que originará o trafego da rede LAN será aplicado o comando Ip nat inside, e na interface GigabitEthernet0/0/1 por onde sairá o trafego para a internet ficará com o comando ip nat outside, para isso execute os seguintes comandos.

interface GigabitEthernet0/0/0

description ROUTER01-CONECTA-COM-SWT01

ip address 192.168.0.1 255.255.255.0

ip nat inside

interface GigabitEthernet0/0/1

description ROUTER01-PARA-ROUTER02

ip address 200.200.200.1 255.255.255.252

ip nat outside

Configurando SERVIDOR DNS do PROVEDORÂ

Acesse o SERVIDOR_WEB >Â Na aba Services Â >Â DNS preencha os campos conforme a imagem.Â

Configurando SERVIDOR WEB do PROVEDORÂ

Acesse o SERVIDOR_WEBÂ >Â Na aba ServicesÂ > HTTP preencha os campos conforme a imagem.Â

Realizando Testes e Validações do LAB

Teste do NAT overload

Acesse o PC USUÁRIO-01 Â >Â Na aba DesktopÂ >Â Traffic GeneratorÂ conforme a imagem.

Preencha o campo Destination com IP do servidor Web, e preencha o campo Source com IP do PC do USUÁRIO-01, conclua os campos conforme a imagem, após todos os campos preenchidos clique em Send

Acesse o ROUTER-01Â >Â Na aba CLIÂ Â

- Entre em modo privilegiado com o comando EnableÂ

Para ver a tradução do NAT Execute o comando show ip nat translations

Teste do Servidor Web

Acesse o PC USUÁRIO-01Â > Â Na aba Desktop Â > Â Web Browser conforme a imagem.

No campo URL digite o endereço virtuallabnetwork.com clique em Go

Será exibido a página que está hospedada no Servidor Web, nesse cenário a página web que está hospedada no servidor foi editada então aparecerá a página do virtual lab network, caso você não tenha editado a página irá aparecer a página padrão do Packet Tracer em ambos os casos a exibição da página valida o funcionamento do servidor web.