Reseau

· Inside local address
o Adresse IP attribuée à un hôte dans le LAN.

· Inside global address
o Adresse(s) IP attribuée(s) par le FAI reconnue(s) par l'Internet pour représenter le LAN.

· Outside local address
o Adresse IP d'un hôte du réseau externe telle qu'elle est connue par les utilisateurs du réseau interne. La plupart du temps, celle-ci est identique à l' « outside global address ».

· Outside global address
o Adresse IP attribuée à un hôte dans le réseau externe.

__Commandes

· ip nat inside
o Mode de configuration d'interface
o Spécifie l'interface inside.
o Complémentaire des autres commandes NAT

· ip nat outside
o Mode de configuration d'interface
o Spécifie l'interface outside
o Complémentaire des autres commandes NAT

· ip nat inside source static {local-ip} {global -ip}
o Mode de configuration globale
o Etablie une translation statique entre une 'Inside local address' et une 'Inside global address'

· access-list {numéro} permit {prefix} {wildcard_mask}
o Mode de configuration globale
o Spécifie le ou les réseaux autorisés à être translatés

· ip nat inside source list {numéro} pool {nom_du_pool}
o Mode de configuration globale
o Définie le pool qui va être translaté

· ip nat pool {nom_du_pool} {première-ip} {dernière-ip} netmask {masque_de_sousreseau}
o Mode de configuration globale
o Spécifie le pool d'adresses IP : toutes les adresses IP entre première-ip et dernière-ip

· ip nat inside source list {numéro} interface type {numéro} overload
o Mode de configuration globale
o Configuration du PAT sur l'interface outside

· clear ip nat translation
o Mode privilégié
o Efface la table de translation

__Procédure de configuration

· Spécifier les interfaces outside et inside (ip nat outside / inside)

o NAT statique :
· Spécifier chaque adresse une par une (ip nat inside source static ip1 ip2)

o NAT dynamique :
· Spécifier le bloc privé
· Spécifier le pool public
· Activer le NAT avec le bloc privé et le pool public en argument.

o PAT :
· Spécifier le bloc privé
· Activer le NAT sur l'interface outside avec le bloc privé en argument.

__Vérification
· show ip nat translations
o Mode privilégié
o Affiche des informations sur chaque translation en cours en particulier le temps depuis
lequel elle est active.

· show ip nat statistics
o Mode privilégié
o Affiches des statistiques a propos du NAT

· show running-config
o Mode privilégié
o Affiche la configuration du routeur.

· debug ip nat
o Mode privilégié
o Affiche en temps réel toute les paquets translatés.

Merci