ecuaciones

Configuracin de traduccin de direccin de red: Introduccin

ContenidosIntroduccinRequisitos previos Requisitos Componentes utilizados ConvencionesPasos de inicio rpido para configurar y desplegar NATDefinicin de interfaces interior y exterior de NATEjemplo: Permiso para que lo usuarios internos accedan a Internet Configuracin de NAT para permitir que los usuarios internos accedan a Internet Configuracin de NAT para permitir el acceso a Internet a los usuarios internos usando sobrecargaEjemplo: Habilitacin de Internet para acceder a dispositivos internos Configuracin de NAT para permitir el acceso a dispositivos internos desde InternetEjemplo: Redirigir el trfico de TCP a otro puerto o direccin TCP Configuracin de NAT para redireccionar el trfico TCP a otro puerto o direccin TCPEjemplo: Uso de NAT durante una transicin de red Configuracin del uso de NAT durante una transicin de la redEjemplo: Utilizacin de NAT en redes superpuestasVerificacin de funcionamiento de NATConclusin

IntroduccinEn este documento se explica cmo configurar Traduccin de direccin de red (NAT) en un router Cisco para utilizarlo en situaciones de redcomunes. Este documento est dirigido a quienes utilizan NAT por primera vez.

Nota: En este documento, cuando se hace referencia a Internet o a un dispositivo de Internet, se est haciendo referencia a un dispositivo decualquier red externa.

Requisitos previosRequisitos

Para comprender este documento, es preciso disponer de un conocimiento bsico de los trminos utilizados en relacin con NAT. Algunasdefiniciones se pueden encontrar en NAT: Local and Global Definitions (NAT: definiciones locales y globales)

Componentes utilizados

La informacin que contiene este documento se basa en las versiones de software y hardware indicadas a continuacin.

Routers de la serie 2500 de CiscoVersin 12.2(10b) del software Cisco IOS

La informacin que se presenta en este documento se origin a partir de dispositivos dentro de un ambiente de laboratorio especfico. Todos losdispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuracin despejada (predeterminada). Si la red estfuncionando, asegrese de haber comprendido el impacto que puede tener cualquier comando antes de ejecutarlo.

Convenciones

Si desea obtener ms informacin sobre las convenciones del documento, consulte las Convenciones sobre consejos tcnicos de Cisco.

Pasos de inicio rpido para configurar y desplegar NATCuando se configura NAT, en ocasiones es difcil saber por dnde empezar, en especial si se est iniciando en el uso de NAT. Los pasos queindicamos a continuacin le servirn de gua para definir qu desea que NAT realice y cmo configurarlo:

Defina las interfaces NAT interior y exterior.1.

Existen usuarios fuera de las interfaces mltiples?Hay varias interfaces que van a Internet?

Defina qu est tratando de lograr con NAT.2.

Est intentando permitir que los usuarios internos accedan a Internet?Est intentando permitir que Internet acceda a los dispositivos internos (como el servidor de correo o el servidor Web)?Est intentando redireccionar el trfico TCP a otro puerto o a otra direccin TCP?Est utilizando NAT durante una transicin de red? Por ejemplo, ha cambiado la direccin IP de un servidor y hasta que todos losclientes estn actualizados, desea que aquellos que todava no lo estn puedan tener acceso al servidor a travs de la direccin IPoriginal, al mismo tiempo que los clientes que s lo estn puedan acceder al servidor utilizando la direccin nueva.Est utilizando NAT para permitir que las redes superpuestas se comuniquen?

Configure NAT para poder lograr lo que defini arriba. Basndose en lo que defini en el paso 2, deber determinar qu funcin, de las queindicamos a continuacin, utilizar:

3.

NAT estticoNAT dinmicoSobrecargaCualquier combinacin de las anteriores

Verifique el funcionamiento de NAT.4.

Todos los ejemplos de NAT que se exponen a continuacin le servirn de gua para los pasos 1 a 3 de Inicio rpido mencionados anteriormente.Estos ejemplos describen algunas situaciones habituales en las que Cisco recomienda implementar NAT.

Definicin de interfaces interior y exterior de NATEl primer paso al implementar NAT es definir las interfaces internas y externas de NAT. Puede ser que le resulte ms fcil definir su red internacomo interior y la red externa como exterior. Sin embargo, los trminos interno y externo tambin estn sujetos a decisin. La siguiente figuramuestra un ejemplo de esto.

Ejemplo: Permiso para que lo usuarios internos accedan a InternetEs posible que desee permitir que los usuarios internos tengan acceso a Internet, aunque puede que no disponga de suficientes direcciones vlidaspara acomodar a todos. Si todas las comunicaciones con dispositivos de Internet van a originarse en los dispositivos internos, necesitar una nicadireccin vlida o un agrupamiento de direcciones vlidas.

La figura siguiente muestra un diagrama de red simple con las interfaces del router definidas como interiores y exteriores:

En este ejemplo, queremos que NAT permita a ciertos dispositivos (los primeros 31 de cada subred) en el interior originar la comunicacin condispositivos en el exterior al traducir sus direcciones no vlidas a una direccin o un conjunto de direcciones vlidos. La agrupacin se hadefinido como el rango de las direcciones 172.16.10.1 a 172.16.10.63.

Ahora ya est listo para configurar NAT. Para poder cumplir lo que ha definido anteriormente, utilice NAT dinmico. Con este NAT dinmico, latabla de traducciones del router estar vaca al principio y se ir llenando cuando el trfico que debe traducirse pase a travs del router. (Enoposicin a NAT esttico, donde una traduccin se configura estticamente y se pone en la tabla de traducciones sin necesidad de que hayatrfico).

En este ejemplo, podemos configurar NAT para traducir todos los dispositivos internos a una nica direccin vlida o todos los dispositivosinternos a la misma direccin vlida. Este segundo mtodo se denomina sobrecarga. A continuacin se proporciona un ejemplo de cmoconfigurar cada mtodo.

Configuracin de NAT para permitir que los usuarios internos accedan a Internet

Router NATinterface ethernet 0ip address 10.10.10.1 255.255.255.0ip nat inside

!--- Define Ethernet 0 con una direccin IP y como interfaz NAT interior.interface ethernet 1ip address 10.10.20.1 255.255.255.0ip nat inside

!--- Define Ethernet 1 con una direccin IP y como interfaz NAT interior.

interface serial 0ip address 172.16.10.64 255.255.255.0ip nat outside

!--- Define serial 0 con una direccin IP y como interfaz NAT exterior.

ip nat pool no-overload 172.16.10.1 172.16.10.63 prefix 24!!--- Define una agrupacin de NAT llamada no-overload con un rango de direcciones!--- 172.16.10.1 - 172.16.10.63.

ip nat inside source list 7 pool no-overload!!!--- Indica que a todos los paquetes recibidos en la interfaz interna que!--- tienen permiso de la lista de acceso 7!--- se les traducir la direccin de origen a una direccin que est fuera de la!--- agrupacin NAT "no-overload".

access-list 7 permit 10.10.10.0 0.0.0.31access-list 7 permit 10.10.20.0 0.0.0.31

!--- La lista de acceso 7 permite paquetes con direcciones de origen comprendidas entre!--- 10.10.10.0 y 10.10.10.31 y entre 10.10.20.0 y 10.10.20.31.

Nota: Cisco recomienda encarecidamente que no configure con permit any las listas de acceso a las que hacen referencia comandos de NAT. Siutiliza permit any, NAT puede llegar a consumir demasiados recursos de router, lo que a su vez puede producir problemas en la red.

Observe que en la configuracin anterior, access-list 7 slo permite las primeras 32 direcciones de la subred 10.10.10.0 y las primeras 32direcciones de la subred 10.10.20.0. Por lo tanto, slo se traducen estas direcciones de origen. Pueden existir otros dispositivos con otrasdirecciones en la red interna pero no se traducirn.

El ltimo paso consiste en verificar que NAT est funcionando correctamente.

Configuracin de NAT para permitir el acceso a Internet a los usuarios internos usando sobrecarga

Router NATinterface ethernet 0ip address 10.10.10.1 255.255.255.0ip nat inside


interface ethernet 1ip address 10.10.20.1 255.255.255.0ip nat inside




ip nat pool ovrld 172.16.10.1 172.16.10.1 prefix 24!

!--- Define una agrupacin de NAT llamada ovrld con un rango de una nica!--- direccin IP, 172.16.10.1.

ip nat inside source list 7 pool ovrld overload!!!!

!--- Indica que a todos los paquetes recibidos en la interfaz interna que!--- tienen permiso de la lista de acceso 7 se les traducir la direccin de origen!--- a una direccin que est fuera de la agrupacin de NAT denominada ovrld.!--- Las traducciones se sobrecargarn, lo que permitir traducir varios!--- dispositivos internos a la misma direccin IP vlida.

access-list 7 permit 10.10.10.0 0.0.0.31access-list 7 permit 10.10.20.0 0.0.0.31

!--- La lista de acceso 7 permite los paquetes que tienen direcciones de origen comprendidas entre!--- 10.10.10.0 y 10.10.10.31 y entre 10.10.20.0 y 10.10.20.31.

En la segunda configuracin anterior, observe que el agrupamiento NAT "ovrld" slo posee un rango de una direccin. La palabra claveoverload utilizada en el comando ip nat inside source list 7 pool ovrld overload permite que NAT traduzca varios dispositivos internos a unanica direccin del agrupamiento.

Otra variacin de este comando es ip nat inside source list 7 interface serial 0 overload, que configura NAT a sobrecarga en la direccin queest asignada a la interfaz serial 0.

Cuando se configura una sobrecarga, el router mantiene suficiente informacin de los protocolos de nivel superior (por ejemplo, nmeros depuerto TCP o UDP) para traducir la direccin global a la direccin local correcta. Para obtener informacin sobre las definiciones de direccionesglobales y locales, consulte NAT: Local and Global Definitions (NAT: definiciones locales y globales)


Ejemplo: Habilitacin de Internet para acceder a dispositivos internosPuede necesitar que dispositivos internos intercambien informacin con dispositivos en Internet, donde se inicia la comunicacin desde losdispositivos de Internet, por ejemplo, el correo electrnico. Por lo general, los dispositivos de Internet envan correo electrnico a un servidor decorreo que reside en la red interna.

Configuracin de NAT para permitir el acceso a dispositivos internos desde Internet

En este ejemplo, primero definiremos las interfaces interiores y exteriores de NAT, tal como se muestra en el diagrama de red anterior.

En segundo lugar, definiremos que queremos que los usuarios del interior puedan originar comunicaciones con el exterior. Los dispositivos delexterior deben poder originar comunicaciones slo con el servidor de correo electrnico del interior.

El tercer paso consistir en configurar NAT. Para realizar las operaciones que acabamos de indicar, podemos configurar juntos NAT dinmico yesttico. Para obtener ms informacin sobre cmo configurar este ejemplo, consulte Configuring Static and Dynamic NAT Simultaneously(Configuracin simultnea de NAT esttica y dinmica).


Ejemplo: Redirigir el trfico de TCP a otro puerto o direccin TCPTener un servidor Web en una red interna es otro ejemplo de cundo podra ser necesario que los dispositivos en Internet inicien comunicacincon los dispositivos internos. En algunos casos, el servidor Web interno puede configurarse para escuchar el trfico Web en un puerto TCP queno sea el puerto 80. Por ejemplo, el servidor Web interno puede estar configurado para escuchar el puerto TCP 8080. En dicho caso, puedeutilizar NAT para redireccionar al puerto TCP 8080 el trfico que estaba destinado al puerto TCP 80.

Despus de definir las interfaces tal como se indica en el diagrama de red anterior, es posible que decida que NAT redireccione a172.16.10.8:8080 los paquetes del exterior destinados 172.16.10.8:80. Para ello, puede utilizar un comando nat esttico para traducir el nmerode puerto TCP. A continuacin mostramos una configuracin de ejemplo.

Configuracin de NAT para redireccionar el trfico TCP a otro puerto o direccin TCP

Router NATinterface ethernet 0 ip address 172.16.10.1 255.255.255.0ip nat inside




ip nat inside source static tcp 172.16.10.8 8080 172.16.10.8 80

!--- Comando de NAT esttico que indica que cualquier paquete recibido dentro de la!--- interfaz con una direccin IP de origen de 172.16.10.8:8080 se!--- traducir a 172.16.10.8:80.

Observe que la descripcin de la configuracin del comando de NAT esttico indica que todos los paquetes recibidos en la interfaz interna conuna direccin IP de 172.16.10.8:8080 se traducirn a 172.16.10.8:80. Lo mismo ocurre con todos los paquetes recibidos en la interfaz externa conuna direccin de destino de 172.16.10.8:80, cuyo destino se traducir a 172.16.10.8:8080.


Ejemplo: Uso de NAT durante una transicin de redLa implementacin de NAT es til para redireccionar dispositivos en la red o para reemplazar un dispositivo por otro. Por ejemplo, si todos losdispositivos de la red usan un determinado servidor y debe reemplazarse este servidor por uno nuevo que tenga una nueva direccin IP, lareconfiguracin de todos los dispositivos de red para que usen la direccin del nuevo servidor tomar algo de tiempo. Mientras tanto, puedeutilizar NAT para configurar los dispositivos mediante la direccin anterior para traducir sus paquetes a fin de comunicarse con el servidornuevo.

Despus de definir las interfaces tal como se indica ms arriba, es posible que decida que NAT permita que los paquetes del exterior destinados ala antigua direccin del servidor (172.16.10.8) se traduzcan y se enven a la nueva direccin del servidor. Observe que el nuevo servidor est enuna LAN diferente y que los dispositivos de esta LAN o de cualquier otra LAN a la que se pueda llegar a travs de esta LAN (dispositivos en laparte interna de la red) deberan ser configurados, si es posible, para utilizar la direccin IP del nuevo servidor.

Se puede utilizar NAT esttico si es necesario. A continuacin mostramos una configuracin de ejemplo.

Configuracin del uso de NAT durante una transicin de la red

Router NATinterface ethernet 0ip address 172.16.10.1 255.255.255.0ip nat outside

!--- Define Ethernet 0 con una direccin IP y como interfaz NAT exterior.

interface ethernet 1ip address 172.16.50.1 255.255.255.0ip nat inside


interface serial 0ip address 200.200.200.5 255.255.255.252

!--- Define serial 0 con una direccin IP. Esta interfaz no!--- participa en NAT.

ip nat inside source static 172.16.50.8 172.16.10.8

!--- Indica que todos los paquetes recibidos en la interfaz interna con!--- una direccin IP de 172.16.50.8 se traducirn a 172.16.10.8.

Observe que el comando de NAT de origen interno de este ejemplo tambin implica que a los paquetes recibidos en la interfaz exterior con unadireccin de destino de 172.16.10.8 se les traducir la direccin de destino a 172.16.50.8.


Ejemplo: Utilizacin de NAT en redes superpuestasCuando se asignan direcciones IP a los dispositivos internos que ya estn siendo utilizados por otros dispositivos en Internet, se produce unasuperposicin de redes. La superposicin de redes tambin se produce cuando dos empresas que utilizan ambas direcciones IP RFC 1918 ensus redes, se fusionan. Estas dos redes necesitan comunicarse, preferentemente sin tener que reasignar direcciones a todos los dispositivos.Consulte Utilizacin de NAT en redes superpuestas para obtener ms informacin acerca de cmo configurar NAT para este objetivo.

Verificacin de funcionamiento de NATUna vez que haya configurado NAT, compruebe que est funcionando como esperaba. Puede hacer esto de diversas maneras: utilizando unanalizador de redes, comandos show o comandos debug . Para consultar un ejemplo detallado de verificacin de NAT, consulte Verificacin delfuncionamiento de NAT y resolucin de problemas bsicos de NAT.

ConclusinLos ejemplos de este documento muestran que los pasos de inicio rpido pueden ayudarle a configurar y desplegar NAT. Dichos pasos de iniciorpido incluyen:

Definicin de NAT dentro y fuera de las interfaces.1.

Definicin de lo que est tratando de lograr con NAT.2.

Configuracin de NAT para poder lograr lo que defini en el paso 2.3.

Verificacin del funcionamiento de NAT.4.

En todos los ejemplos anteriores, se han utilizado diversos tipos del comando ip nat inside. Tambin puede utilizar el comando ip nat outsidepara conseguir los mismos objetivos, siempre teniendo en cuenta el orden de operaciones de NAT. Para consultar ejemplos de configuracionescon comandos ip nat outside, consulte Configuracin de muestra usando el comando ip nat outside source list y Ejemplo de configuracinusando el comando ip nat outside source static.

Los ejemplos anteriores tambin han demostrado lo siguiente:

Comando Accin

ip nat inside source

Traduce el origen de los paquetes IP que viajan delinterior al exterior.Traduce el destino de los paquetes IP que viajan delexterior al interior.

ip nat outside source

Traduce el origen de los paquetes IP que viajan delexterior al interior.Traduce el destino de los paquetes IP que viajan delinterior al exterior.

1992-2014 Cisco Systems Inc. Todos los Derechos Reservados.

Fecha de Generacin del PDF: 19 Mayo 2008

http://www.cisco.com/cisco/web/support/LA/7/74/74548_12.html

ecuaciones

Documents