Please enable JavaScript.

Coggle requires JavaScript to display documents.

NAT para IPv4 - Coggle Diagram

- - - - La NAT estática es particularmente útil para servidores web o dispositivos que deben tener una dirección coherente a la que se pueda acceder desde Internet, como el servidor web de una empresa. También es útil para dispositivos que deben ser accesibles por personal autorizado cuando se encuentra fuera del sitio, pero no por el público en general en Internet.
        
        La NAT estática requiere que haya suficientes direcciones públicas disponibles para satisfacer la cantidad total de sesiones de usuario simultáneas.
  - - - Con PAT, se pueden asignar varias direcciones a una o más direcciones, debido a que cada dirección privada también se rastrea con un número de puerto. Cuando un dispositivo inicia una sesión TCP / IP, genera un valor de puerto de origen TCP o UDP, o un ID de consulta especialmente asignado para ICMP, para identificar de forma única la sesión.
        
        PAT garantiza que los dispositivos usen un número de puerto TCP diferente para cada sesión con un servidor en Internet. Cuando llega una respuesta del servidor, el número de puerto de origen, que se convierte en el número de puerto de destino en la devolución, determina a qué dispositivo el router reenvía los paquetes.
  - - - Mapeo uno a uno entre las direcciones Inside Local y Inside Global.
      - Utiliza sólo direcciones IPv4 en el proceso de traducción.
      - Se requiere una dirección única de Inside Global para cada host interno accediendo a la red externa.
    - - Una dirección global interna se puede asignar a muchas direcciones locales internas.
      - Utiliza direcciones IPv4 y números de puerto de origen TCP o UDP en la traducción proceso.
      - Una única dirección única de Inside Global puede ser compartida por muchos hosts internos accediendo a la red externa.
- - - - A
        
        Rango de direcciones internas RFC 1918
        10.0.0.0 a 10.255.255.255
      - B
        
        172.16.0.0 a 172.31.255.255
      - C
        
        192.168.0.0 a 192.168.255.255
  - - - Los routers con NAT habilitada se pueden configurar con una o más direcciones IPv4 públicas válidas. Estas direcciones públicas se conocen como “conjunto de NAT”. Cuando un dispositivo interno envía tráfico fuera de la red, el router con NAT habilitada traduce la dirección IPv4 interna del dispositivo a una dirección pública del conjunto de NAT.
  - - - NAT incluye cuatro tipos de direcciones:
        
        Dirección local interna
        
        Una dirección local es cualquier dirección que aparece en la parte interna de la red
        
        Dirección global interna
        
        La dirección de origen vista desde la red externa. Normalmente, es una dirección IPv4 enrutable globalmente
        
        Dirección local externa
        
        La dirección del destino como se ve desde la red interna.
        
        Dirección global externa
        
        La dirección del destino vista desde la red externa. Es una dirección IPv4 enrutable globalmente asignada a un host en Internet
- - - - R2(config)# ip nat inside source static 192.168.10.254 209.165.201.5
    - - R2(config)# interface serial 0/1/0
        R2(config-if)# ip address 192.168.1.2 255.255.255.252 R2(config-if)# ip nat inside R2(config-if)# exit
        R2(config)# interface serial 0/1/1
        R2(config-if)# ip address 209.165.200.1 255.255.255.252 R2(config-if)# ip nat outside
  - - - Este comando muestra las traducciones NAT activas.
    - - Muestra información sobre el número total de traducciones activas, los parámetros de configuración de NAT, el número de direcciones en el grupo y el número de direcciones que se han asignado.
- - - - R2(config)# ip nat pool NAT-POOL1 209.165.200.226 209.165.200.240 netmask 255.255.255.224
    - - R2(config)# access-list 1 permit 192.168.0.0 0.0.255.255
    - - R2(config-if)# ip nat inside source list 1 pool NAT-POOL1
    - - R2(config)# interface serial 0/1/0
        R2(config-if)# ip nat inside
    - - R2(config)# interface serial 0/1/1
        R2(config-if)# ip nat outside
- - - - R2(config)# ip nat inside source list 1 interface serial 0/1/1 overload
- - - - Pv6 sí incluye su propio espacio de direcciones privadas IPv6, direcciones locales únicas (ULA).
      - IPv6 proporciona la traducción de protocolos entre IPv4 e IPv6 conocida como NAT64.
  - - - Dual-stack es cuando los dispositivos ejecutan protocolos asociados con IPv4 e IPv6.
      - Tunneling para IPv6 es el proceso de encapsulación de un paquete IPv6 dentro de un paquete IPv4. Esto permite que el paquete IPv6 se transmita a través de una red solo IPv4.