NAT
[Subtítulo del documento]
¿Qué es?
NAT o Network Address Translation (en castellano, Traducción de Direcciones de
Red). La traducción de direcciones de red (NAT) está diseñada para conservar
direcciones IP. Permite que se conecten a Internet las redes de IP privada que
emplean direcciones IP no registradas. NAT opera en routers, que en general
conectan dos redes, y convierte las direcciones privadas (no exclusivas
globalmente) de la red interna en direcciones legales, antes de que se reenvíen los
paquetes a otra red.
¿Para qué se usa?
Hacer que redes de ordenadores utilicen un rango de direcciones especiales (IP’s
privadas) y se conecten a Internet usando una única dirección IP (IP pública).
Gracias a este “parche”, las grandes empresas sólo utilizarían una dirección IP y
no tantas como máquinas hubiese en dicha empresa. También se utiliza para
conectar redes domésticas a Internet.
¿Cuántos tipos hay?
Estática: Una dirección IP privada se traduce siempre en una misma
dirección IP pública. Este modo de funcionamiento permitiría a un host
dentro de la red ser visible desde Internet.
Dinámica: El router tiene asignadas varias direcciones IP públicas, de modo
que cada dirección IP privada se mapea usando una de las direcciones IP
públicas que el router tiene asignadas, de modo que a cada dirección IP
privada le corresponde al menos una dirección IP pública. Cada vez que un
host requiera una conexión a Internet, el router le asignará una dirección IP
pública que no esté siendo utilizada. En esta ocasión se aumenta la
seguridad ya que dificulta que un host externo ingrese a la red ya que las
direcciones IP públicas van cambiando.
Sobrecarga: La NAT con sobrecarga o PAT (Port Address Translation) es el
más común de todos los tipos, ya que es el utilizado en los hogares. Se
pueden mapear múltiples direcciones IP privadas a través de una dirección
IP pública, con lo que evitamos contratar más de una dirección IP pública.
Además del ahorro económico, también se ahorran direcciones IPv4, ya que,
aunque la subred tenga muchas máquinas, todas salen a Internet a través de
una misma dirección IP pública.
¿Cómo se configura?
Para la configuración de NAT tradicional, hay que crear al menos dos interfaces en
un router (una es la NAT externa y otra la NAT interna) y un conjunto de reglas para
la traducción de las direcciones IP de los encabezados (y las cargas útiles, si se
desea) de paquetes. Para configurar la interfaz virtual de NAT (NVI), necesita al
menos una interfaz configurada con NAT activada y con el mismo conjunto de reglas
antes mencionado.
NAT estático.
o Router(config)#ip nat inside source static [IP LOCAL] [IP EXTERNA]
(1)
o Router(config)#interface [INTERFAZ]
o Router(config-if)#ip nat outside(2)
o Router(config-if)#ip nat inside(3)
o Router(config)#ip route 0.0.0.0 0.0.0.0 [INTERFAZ DE SALIDA](4)
(1): Este comando asocio la ip privada de nuestro equipo con
la pública.
(2): Este comando se ingresa dentro de la interfaz. Indica que
interfaz es la que está conectada a la red externa.
(3): Este comando se ingresa dentro de la interfaz. Indica que
interfaz es la que está conectada a la red interna.
(4):Se ingresa una ruta estática para los paquetes se puedan
enviar.
NAT dinámica.
o Router(config)#ip nat pool [NOMBRE DE LISTA DE IPS] [PRIMERA
IP] [ULTIMA IP]
o netmask [MASCARA DE RED](1)
o Router(config)#access-list [NUMERO DE LISTA DE ACCESO] permit
[IP DE RED]
o [WILDCARD](2)
o Router(config)#ip nat inside source list [NUMERO DE LISTA DE
ACCESO] pool
o [NOMBRE DE LISTA DE IPS](3)
o Router(config)#int [INTERFAZ]
o Router(config-if)#ip nat inside(4)
o Router(config)#int [INTERFAZ]
o Router(config-if)#ip nat outside(5)
(1): Acá definimos la lista de direcciones ip que va a tener el
router para asignarle a los paquetes.
(2): Configuramos la lista de acceso para que sepa que a que
direcciones les tiene que aplicar NAT.
(3): Con este comando lo que hacemos es decirle a NAT con
que lista de acceso va a controlar las ips que tiene que
convertir.
(4): Ingresamos en la interfaz donde van a entrar los paquetes
al router.
(5): Ingresamos en la interfaz donde van a salir los paquetes
al router.
Sobrecarga.
o Router(config)# access-list 10 permit ip 192.168.1.0 0.0.0.255
o Router(config)# ip nat inside source list 10 interface serial 0/0 overload
o Router(config)# interface fastEthernet 0/0
o Router(config-if)# ip nat inside
o Router(config)# interface serial 0/0
o Router(config-if)# ip nat outside
