NAT

NAT ESTÁTICO

Configurar las direcciones de NAT

Router(config)# ip nat inside source static [IP local] [IP global]

Configurar las interfaces

Router(config)# interface [interfaz interna]

Router(config-if)# ip nat inside

Router(config-if)# interface [interfaz externa]

Router(config-if)# ip nat outside

NAT DINÁMICO

Configurar el rango de direcciones públicas disponibles para NAT

Router(config)# ip nat pool [nombre_pool] [1ª IP] [Ultima IP] netmask [máscara de subred]

Configurar el rango de direcciones privadas que participan en el proceso de NAT

Router(config)# access-list [ID] permit [IP red] [máscara Wildcard]

Activar el proceso de NAT

Router(config)# ip nat inside source list [ID] pool [nombre_pool]

Configurar las interfaces

Router(config)# interface [interfaz interna]

Router(config-if)# ip nat inside

Router(config-if)# interface [interfaz externa]

Router(config-if)# ip nat outside

PAT PARA UN CONJUNTO DE DIRECCIONES PUBLICAS

Configurar el rango de direcciones públicas disponibles

Router(config)# ip nat pool [nombre_pool] [1ª IP] [Ultima IP] netmask [máscara de subred]

Configurar el rango de direcciones privadas que participan en el proceso

Router(config)# access-list [ID] permit [IP red] [máscara Wildcard]

Activar el proceso de PAT

Router(config)# ip nat inside source list [ID] pool [nombre_pool] overload

Configurar las interfaces

Router(config)# interface [interfaz interna]

Router(config-if)# ip nat inside

Router(config-if)# interface [interfaz externa]

Router(config-if)# ip nat outside

PAT PARA UNA UNICA DIRECCIÓN PUBLICA

Configurar el rango de direcciones privadas que participan en el proceso

Router(config)# access-list [ID] permit [IP red] [máscara Wildcard]

Activar el proceso de PAT

Router(config)# ip nat inside source list [ID] interface [interfaz] overload

Configurar las interfaces

Router(config)# interface [interfaz interna]

Router(config-if)# ip nat inside

Router(config-if)# interface [interfaz externa]

Router(config-if)# ip nat outside

Configuración de reenvío de puertos con IOS

Router(config)# ip nat inside source static (tcp/udp) [IP local] [Puerto local] [IP global] [Puerto global]

Configurar las interfaces

Router(config)# interface [interfaz interna]

Router(config-if)# ip nat inside

Router(config-if)# interface [interfaz externa]

Router(config-if)# ip nat outside

Verificación

• show ip nat translations

• show ip nat stadistics

• clear ip nat stadistics

• show ip nat translations verbose