Pat estatico

[NEMUELOXTE]

PAT ESTATICO

Nota

Tanto en PAT como en NAT lo que hay que hacer como paso imprescindiblelo es definir las interfaces inside y las interfaces outside

Vamos en el router llamado buenos aires y verificamos que la interface outside es la f0/0 y la inside es la 0/1, lo asignamos con:

interface fastEthernet 0/0

ip nat outside

interface fastEthernet 0/1

ip nat inside

Ahora realizamos el objetivo 1



En el router buenos aires se agrega con el siguiente comando

ip nat  inside source static tcp 192.168.50.20 80 125.2.2.2 80

Nota

Como queremos que se redireccione las peticiones al puerto 80 http y http es un protocolo que corre sobre tcp, utilizamos tcp en el comando

Una vez colocado el comando si revisamos la tabla de traducciones se aparece ya la entrada estático



ya con esta configuración esta configurado lo solicitado en el objetivo 1, lo podemos comprobar de la siguiente manera abriendo un navegador y colocamos la ip asignada 125.2.2.2 no se le coloca el puerto ya que por defecto es el 80 en el navegador y vemos que si funciona.
Esta haciendo la traducciones y lo esta enviando al servidor web1 192.168.50.20




Ahora realizamos el objetivo 2


Si revisamos antes de hacer la configuración en un navegador vemos que no alcanza al servidor.

Nota

En este caso como lo que se requiere es direccionar 2 puertos, se tienen que crear 2 entradas

}

Nos dirigimos al router Buenos aires y colocamos

ip nat inside source static tcp 192.168.50.30 80 125.2.2.2 8080

Si ahora revisamos la tabla de traducciones vemos que ya aparece una nueva entrada estatica la 192.168.50.30:80 y la inside global aparece como 125.2.2.2:8080 ya aparece con el puerto 8080

Nota

Ahora podemos realiza la prueba nuevamente y veremos que ya se tiene acceso por el navegador

Ahora podemos ver que ya nos dice que es el servidor web 2 con la ip privada 192.168.50.30 y ha funcionado correctamente

Ahora solo nos falta realizar el mismo proceso con el puerto 443 con la siguiente linea

ip nat inside source static tcp 192.168.50.30 80 125.2.2.2 443

Si observamos es el mismo comando solo cambiamos el puerto al final (443)

Y si revisamos la tabla de traducciones ya nos aparece la nueva entrada estática con inside global 125.2.2.2:443 e inside local con 192.168.50.30:80


Si probamos en el navegador con el puerto 443 vemos que si alcanzamos al servidor 2

Nota

Y ya se ha cumplido con los 2 objetivos.