Configuración de NAT en routers Cisco: ¿Cómo? Parte II

Volver a la Parte I

Ahora, nos queda determinar el pool o rango de direcciones que serán utilizados en el proceso de traducción.

Para esto tenemos fundamentalmente dos opciones: utilizar un rango especificado administrativamente (por ejemplo el provisto por nuestro ISP) o simplemente la IP de la interfaz outside de nuestro equipo de capa 3.

Veamos algunos ejemplos para entender todo lo explicado hasta ahora y la sintaxis de los comandos que pueden ser utilizados.

Configuración de NAT en routers Cisco: ¿Cómo? Parte I

Si bien esto es fácil, o por lo menos lo parece, recién luego de 3 años de estar trabajando con estos comandos puedo decir que realmente los sé usar. ¿De cuáles les hablo? De la inseparable pareja ip nat inside y ip nat outside.

Empecemos definiendo NAT (RCF 1631). Network Address Translation es el mecanismo utilizado por algunos equipos de comunicación de capa 3, tales como routers y firewalls, que permite enmascarar una dirección IP cualquiera en otra. ¿Qué razones pueden haber para hacer esto? Puede ser por seguridad, administración de segmentos, y desde luego para que varios equipos puedan hacer uso de una misma conexión a Internet. Este asunto es muy largo así que no voy a explayarme en él ahora. Mi objetivo es explicar con claridad como debemos hacer uso de estos comandos de interfaz, asociándolos con los de nivel de configuración global. Se requiere además que el lector cuente por lo menos con la noción de conceptos tales como IP o Segmento Público, IP o Segmento Privado, Subnetting y Enrutamiento Básico.