El PAT estático (Port Address Translation estático) es un tipo de traducción de direcciones de red (NAT) donde se mapea una dirección IP pública específica (o puerto específico) a una dirección IP privada fija y un puerto fijo dentro de una red local. Este mapeo se mantiene de forma constante, a diferencia del PAT dinámico, que asigna puertos de manera temporal según la demanda.
Nota
Tanto en PAT como en NAT lo que hay que hacer como paso imprescindiblelo es definir las interfaces inside y las interfaces outside
Vamos en el router llamado buenos aires y verificamos que la interface outside es la f0/0 y la inside es la 0/1, lo asignamos con:
interface fastEthernet 0/0
ip nat outside
interface fastEthernet 0/1
ip nat inside
Archivo adjunto 3382
Explicación de los comandos:
interface GigabitEthernet0/0:
Configura la interfaz conectada a la red interna como "outside" para NAT.
interface GigabitEthernet0/1:
Configura la interfaz conectada a Internet como "inside" para NAT.
Ahora realizamos el objetivo 1
Archivo adjunto 3383
En el router buenos aires se agrega con el siguiente comando
ip nat inside source static tcp 192.168.50.20 80 125.2.2.2 80
Nota
Como queremos que se redireccione las peticiones al puerto 80 http y http es un protocolo que corre sobre tcp, utilizamos tcp en el comando
Una vez colocado el comando si revisamos la tabla de traducciones se aparece ya la entrada estático
Archivo adjunto 3384
Explicación de los comandos:
ip nat inside source static tcp:
Define una traducción NAT estática para el tráfico TCP entre una IP privada y una IP pública, con sus respectivos puertos.
ya con esta configuración se encuentra realizado lo solicitado en el objetivo 1, lo podemos comprobar de la siguiente manera abriendo un navegador y colocamos la ip asignada 125.2.2.2 no se le coloca el puerto ya que por defecto es el 80 en el navegador y vemos que si funciona.
Esta haciendo la traducciones y lo esta enviando al servidor web1 192.168.50.20
Archivo adjunto 3392
https://foroisp.com/image/png;base64...AASUVORK5CYII=
Ahora realizamos el objetivo 2
Archivo adjunto 3385
Si revisamos antes de hacer la configuración en un navegador vemos que no alcanza al servidor.
Archivo adjunto 3386 Archivo adjunto 3387
Nota
En este caso como lo que se requiere es direccionar 2 puertos, se tienen que crear 2 entradas
Nos dirigimos al router Buenos aires y colocamos
ip nat inside source static tcp 192.168.50.30 80 125.2.2.2 8080
Si ahora revisamos la tabla de traducciones vemos que ya aparece una nueva entrada estatica la 192.168.50.30:80 y la inside global aparece como 125.2.2.2:8080 ya aparece con el puerto 8080
Archivo adjunto 3388
Nota
Ahora podemos realiza la prueba nuevamente y veremos que ya se tiene acceso por el navegador
Ahora podemos ver que ya nos dice que es el servidor web 2 con la ip privada 192.168.50.30 y ha funcionado correctamente
Archivo adjunto 3389
Ahora solo nos falta realizar el mismo proceso con el puerto 443 con la siguiente linea
ip nat inside source static tcp 192.168.50.30 80 125.2.2.2 443
Si observamos es el mismo comando solo cambiamos el puerto al final (443)
Y si revisamos la tabla de traducciones ya nos aparece la nueva entrada estática con inside global 125.2.2.2:443 e inside local con 192.168.50.30:80
Archivo adjunto 3390
Si probamos en el navegador con el puerto 443 vemos que si alcanzamos al servidor 2
Archivo adjunto 3391
Nota
Y ya se ha cumplido con los 2 objetivos.
Nota
Se adjunta archivo para poder realizar practica
