Pat estatico

[NEMUELOXTE]

El PAT estático (Port Address Translation estático) es un tipo de traducción de direcciones de red (NAT) donde se mapea una dirección IP pública específica (o puerto específico) a una dirección IP privada fija y un puerto fijo dentro de una red local. Este mapeo se mantiene de forma constante, a diferencia del PAT dinámico, que asigna puertos de manera temporal según la demanda.

PAT ESTATICO

Nota

Tanto en PAT como en NAT lo que hay que hacer como paso imprescindiblelo es definir las interfaces inside y las interfaces outside

Vamos en el router llamado buenos aires y verificamos que la interface outside es la f0/0 y la inside es la 0/1, lo asignamos con:

interface fastEthernet 0/0

ip nat outside

interface fastEthernet 0/1

ip nat inside

Explicación de los comandos:

interface GigabitEthernet0/0:
Configura la interfaz conectada a la red interna como "outside" para NAT.
interface GigabitEthernet0/1:
Configura la interfaz conectada a Internet como "inside" para NAT.

Ahora realizamos el objetivo 1



En el router buenos aires se agrega con el siguiente comando

ip nat  inside source static tcp 192.168.50.20 80 125.2.2.2 80

Nota

Como queremos que se redireccione las peticiones al puerto 80 http y http es un protocolo que corre sobre tcp, utilizamos tcp en el comando

Una vez colocado el comando si revisamos la tabla de traducciones se aparece ya la entrada estático



Explicación de los comandos:
ip nat inside source static tcp:
Define una traducción NAT estática para el tráfico TCP entre una IP privada y una IP pública, con sus respectivos puertos.

ya con esta configuración se encuentra realizado lo solicitado en el objetivo 1, lo podemos comprobar de la siguiente manera abriendo un navegador y colocamos la ip asignada 125.2.2.2 no se le coloca el puerto ya que por defecto es el 80 en el navegador y vemos que si funciona.
Esta haciendo la traducciones y lo esta enviando al servidor web1 192.168.50.20




Ahora realizamos el objetivo 2


Si revisamos antes de hacer la configuración en un navegador vemos que no alcanza al servidor.

Nota

En este caso como lo que se requiere es direccionar 2 puertos, se tienen que crear 2 entradas

Nos dirigimos al router Buenos aires y colocamos

ip nat inside source static tcp 192.168.50.30 80 125.2.2.2 8080

Si ahora revisamos la tabla de traducciones vemos que ya aparece una nueva entrada estatica la 192.168.50.30:80 y la inside global aparece como 125.2.2.2:8080 ya aparece con el puerto 8080

Nota

Ahora podemos realiza la prueba nuevamente y veremos que ya se tiene acceso por el navegador

Ahora podemos ver que ya nos dice que es el servidor web 2 con la ip privada 192.168.50.30 y ha funcionado correctamente

Ahora solo nos falta realizar el mismo proceso con el puerto 443 con la siguiente linea

ip nat inside source static tcp 192.168.50.30 80 125.2.2.2 443

Si observamos es el mismo comando solo cambiamos el puerto al final (443)
Y si revisamos la tabla de traducciones ya nos aparece la nueva entrada estática con inside global 125.2.2.2:443 e inside local con 192.168.50.30:80

Si probamos en el navegador con el puerto 443 vemos que si alcanzamos al servidor 2

Nota

Y ya se ha cumplido con los 2 objetivos.

Nota

Se adjunta archivo para poder realizar practica