NAT & PAT

Ing. Ricardo Fernando Marroquín Gramajo

Network Adress Translations (Traducción de direcciones de red)

Direcciones Públicas

• Para conectarse a internet se necesita de una dirección IPv4 pública, normalmente son direcciones "alquiladas"
• Son direcciones enrutables en Internet y únicas en todo el mundo
• Internet Service Provider (ISP)

Direcciones Privadas

• Son direcciones IPv4 que utilizan las organizaciones para su red interna, estas no pueden ser enrutadas o alcanzadas desde internet.
• Las direcciones privadas IPv4 no son únicas en el mundo y pueden ser utilizadas por diferentes organizaciones

• Todos los routers de ISP eliminan los paquetes recibidos que tengan direcciones IPv4 de origen dentro del rango de direcciones privadas

50.50.50.20/30

Direcciones Privadas y Públicas

• Regional Internet Registry (RIR) es una organización que supervisa la asignación y el registro de recursos de números de Internet dentro de una región particular del mundo

IANA

Direcciones Especiales

• Estas direcciones no pueden asignarse a un dispositivo: broadcast, multicast, dirección de red
• Link Local también conocida como dirección APIPA (Automatic Private IP Addressing)

Direcciones Especiales

• Loopback:  son direcciones usadas para dirigir el tráfico al mismo equipo

• El uso mas común es conservar la cantidad de direcciones IP públicas existentes. 
• Nuestras redes LAN con direcciones privadas puedan acceder a Internet compartiendo direcciones públicas

50.50.50.20/30

NAT Network Address Translation

TERMINOLOGÍA

NAT Network Address Translation

• Inside local address
• Inside global address
• Outside global address
• Outside local address

• NAT estático 
• NAT dinámico

La terminología se toma en cuenta desde la perspectiva del dispositivo cuya IP va a ser traducida en un inicio de la comunicación

NAT Estático

• Permite realizar una traducción "1 a 1 mapping"

NAT Estático

• R1(config-if)# ip nat inside
• R1(config-if)# ip nat outside
• R1(config)# ip nat inside source static {IP_INTERNA}

• R1# show ip nat translations
• R1# show ip nat statistics
• R1# show ip interface {nombre interface}

NAT Dinámico

• Permite realizar una traducción de 1 ip lan a cualquier dirección específica de un pool de direcciones

NAT Dinámico

• Crear un pool de direcciones
• Crear una ACL
• Crear una regla de NAT (especificar origen)
• Declarar el NAT inside
• Declarar el NAT outside

NAT Overload / PAT

• Permite realizar una traducción de 1 ip pública conectar n cantidad de host a internet.
• Varias IP internas salgan usando 1 ip pública
• Incluye puertos en la traducción
• Uno a muchos

NAT Overload / PAT

NAT Overload / PAT

• Crear ACL
• Configuración IP NAT
• Especificar NAT inside
• Especificar NAT outside