하나의 IP : Port 조합이 항상 다른 IP : Port 조합에 매핑되는 표준 정적 PAT 구성에서는 구성 할 수있는 내부 / 외부 / 소스 / 대상의 조합이 세 가지 있습니다.
예를 들어, 이것은 구성 예입니다.
ip nat inside source static tcp 10.0.20.13 8080 2.2.2.33 80
^^^^^^^^^^^^^
일반인의 관점에서이 구성을 사용하면 외부 호스트가 포트 80을 통해 IP 2.2.2.33에 대한 TCP 연결을 시작할 수 있습니다.이 패킷이 라우터에 도달 하면 대상 IP 주소 및 포트 ( 2.2.2.33:80) 가로 변환됩니다 10.0.20.13:8080.
내부 호스트 10.0.20.13이 소스 포트가 8080 인 TCP 패킷을 보내면이 패킷이 라우터를 통과 할 때 소스 IP와 포트 ( 10.0.20.13:8080) 가로 변환됩니다 2.2.2.33:80. (이것은 일반적으로 내부 호스트에서 시작된 것이 아니라 응답 패킷입니다 )
위의 표시된 부분에 대한 세 가지 구성 옵션이 모두 있습니다.
Router(config)#ip nat inside ?
destination Destination address translation
source Source address translation
Router(config)#ip nat outside ?
source Source address translation
실제로 다음을 구성 할 수 있습니다.
- 소스 정적 tcp {IP} {Port} {IP} {Port} 내부의 IP NAT
- 대상 정적 TCP 내부의 IP NAT 정적 TCP {IP} {포트} {IP} {포트}
- 소스 정적 tcp {IP} {Port} {IP} {Port} 외부의 IP NAT
이러한 옵션은 어떻게 다릅니 까? 세 가지 옵션 각각은 언제 사용합니까? 내가 한 것처럼 평신도의 용어를 사용하여 각각 장치를 통해 들어오는 패킷을 조작하는 방법을 설명하십시오.
또한 외부 대상 옵션 이없는 이유를 아는 사람이 있습니까?
2
@Eddie, 우리 모두가 사용 설명서를 역류시키는 대신이 cisco.com/c/en/us/support/docs/ip/… 또는이 groupstudy.com/archives/ccielab/200702/msg01284.html 및 그것이 도움이되는지 확인하십시오. 그 후에도 여전히 구체적인 질문이 있으면 기꺼이 도와 드리겠습니다.
—
Ron Trunk
어떤 대답이 도움이 되었습니까? 그렇다면 질문에 대한 답변이 계속 나오지 않도록 답변을 수락해야합니다. 또는 자신의 답변을 제공하고 수락 할 수 있습니다.
—
Ron Maupin