[Cisco] NAT+PAT

▣ NAT+PAT 설정 하기

□ 기본환경:
 1) Router1: ISP 용 router
   s0/1/0: 200.200.12.16/30
 2) Router0: 고객사용 router
   200.200.200.32/30 대역을 ISP로 부터 부여받아 사용

■ 요구사항:
 1) 고객 인터넷 접속 사용자는 약 100대임
 ※ NAT pool이 사용자 대역보다 상당히 부족함 -> PAT 사용

▷ 고객 라우터(R0) 설정내역:
 ① NAT 설정 (dynamic)

R0(config)#ip nat pool pc_access 200.200.200.32 200.200.200.35 netmask 255.255.255.252  R0(config)#access-list 1 permit 10.10.10.0 0.0.0.255  R0(config)#ip nat inside source list 1 pool pc_access overload

 ② interface 설정

R0(config)#interface fa0/0  R0(config-if)#ip address 10.10.10.1 255.255.255.0  R0(config-if)#ip nat inside  R0(config-if)#int s0/1/0  R0(config-if)#ip address 200.200.12.18 255.255.255.252  R0(config-if)#ip nat outside

 ③ 기타 설정

R0(config)#ip route 0.0.0.0 0.0.0.0 200.200.12.17

▷ ISP 라우터(R1) 설정내역:
 ① routing 설정

R1(config)#ip route 200.200.200.32 255.255.255.252 200.200.12.18

■ verify NAT

R0#show ip nat translations

 ※외부로의 traffic 있어야 내용이 명시 nat translation 내역이 표기됨

- debug ip nat