RAPPORT NAT-PAT - EC2LT

Remarque :
Cisco recommande de ne pas configurer les listes d’accès référencées par des commandes
NAT à l’aide de la commande permit any. En effet, permit any peut mener la fonction NAT à
consommer trop de ressources routeur, ce qui peut occasionner des problèmes
Surcharge :
Il existe deux façons de configurer la surcharge, en fonction de la manière dont les adresses IP
publiques ont été allouées.
Un FAI ne peut allouer qu’une adresse IP publique à un réseau.
Définir une ACL standard autorisant les @ qui doivent être traduites.
Spécifier l’@ globale, en tant que groupe à utiliser par la surcharge :
Router (config)#ip nat pool {nom_pool} {@ IP début} {@ IP fin} netmask {masque de SR}
Etablir la traduction dynamique :
Router (config)#ip nat inside source list {n° ACL} interface {interface} overload
Définir les interfaces :
Router (config-if)#ip nat inside
Router (config-if)#ip nat outside
L’interface connectée à l’intérieur
L’interface connectée à l’extérieur
PAT
Avec la traduction d’adresses de ports (Port Address Translation - PAT), plusieurs adresses
IP privées peuvent être mappées sur une adresse IP publique unique.
La fonction PAT utilise des numéros de port source uniques sur l’adresse IP globale interne, de façon
à assurer une distinction entre les traductions.
Le numéro de port est encodé sur 16 bits. Le nombre total d’adresses internes pouvant être
traduites en une adresse externe peut théoriquement atteindre les 65 536 par adresse IP.
De façon plus réaliste, le nombre de port pouvant être attribués à une adresse IP unique
avoisine les 4000.
déjà utilisé, PAT attribue le premier numéro de port disponible en commençant au
début du groupe de ports approprié.
configurées, PAT sélectionne l’adresse IP suivante pour tenter d’allouer de
nouveau le numéro du port source initial.
Front de Terre – Zone de captage – N°36 – Ninéa : 2652776R –RC : SN DKR 2006 B 16356