cv28-NAT

Cíl:

Ověřit funkci NAT pro přístup do internetu.

1/ Příprava

Topologie:

• přidělený router

  • připojte pomocí společného switche (např. A) k učebnovému routeru (mikrotik); IP adresace - pomocí DHCP

  • směrování - mikrotik (.100) je pro vás poskytovatel internetu

• lokální (virtuální) Win PC připojte k druhému ethernetovému rozhraní; adresaci nastavte libovolnou privátní!!!

Ověření:

• • ping z routeru na sousední routery a mikrotik - ANO

  • ping/traceroute z routeru do internetu - ANO

  • ping/traceroute z Win PC do internetu - NE!

2/ NAT - dynamický

Nakonfigurujte dynamický NAT na vašem routeru a ověřte funkčnost

• • ping/traceroute z Win PC do internetu - ANO

  • plus - na routeru "show ip nat translation"

3/ NAT - statický 1:1 (FTP server)

Příprava - připojte si k routeru ještě jedny virtuální Win PC=server (další klon) a adresujte je. Ověřte komunikaci s internetem.

Vytvoření a zpřístupnění serveru:

• • stáhněte a spusťte na svém "serveru" FTP server - např. MikroFTP

  • "přidělte" si (nějakou aktuálně nevyužívanou!!!) IP adresu z rozsahu 192.168.10.0 /24 (od ISP) a nakonfigurujte statický NAT mezi vaší stanicí "server" a touto IP adresou

Ověření - ověřte (např. z reálných Win nebo od souseda z jeho virtuálních Win PC) dostupnost serveru na zvolené 192.168.10.??? adrese

• • ping

  • ftp

• na routeru "show ip nat translation"

4/ PAT - statický (HTTP server)

Vytvoření a zpřístupnění serveru:

• • stáhněte a spusťte na své Win PC stanici (!!!) nějaký HTTP server - např. miniWeb

  • přeNATujte port 80 na "přidělené" IP adrese na tuto stanici

  • ověřte dostupnost WWW