PAT multiple ip (problema)

[javierzuleta]

hola,

estoy configurando Pat multiples ip publicas, pero no logro dar con internet. me podrían decir cual es mi error. las ip en el esquema son ejemplos.

R1#config terminal
R1(config)#interface g/0/0/0
R1(config)#ip address 200.1.1.5 255.255.255.248
R1(config)#no shutdown
R1(config)#end

!

R1#config terminal
R1(config)#interface g0/0/1
R1(config)#ip address 192.168.1.1 255.255.255.0
R1(config)#no shutdown
R1(config)#end

!

R1#config terminal
R1(config)#ip dhcp excluded-address 192.168.1.1 192.168.1.2
R1(config)#ip dhcp pool LAN1
R1(dhcp-config)#network 192.168.1.0 255.255.255.0
R1(dhcp-config)#default-router 192.168.1.1
R1(dhcp-config)#dns-server 8.8.8.8 1.1.1.1
R1(dhcp-config)#end

!

R1#config terminal
R1(config)#access-list 1 permit 192.168.1.0 0.0.0.255
R1(config)#ip nat pool RANGO_PAT_PUBLICO 200.1.1.5 200.1.1.9 netmask 255.255.255.248
R1(config)#ip nat inside source list 1 pool RANGO_PAT_PUBLICO overload
R1(config)#end
!
R1#config terminal
R1(config)#interface g0/0/1
R1(config)#ip nat inside
R1(config)#end

R1#config terminal
R1(config)#interface g0/0/0
R1(config)#ip nat outside
R1(config)#end
!
R1#config terminal
R1(config)#ip route 0.0.0.0 0.0.0.0 200.1.1.4

[Julio E. Moisa · Accepted solution]

Hola,

La configuracion esta bien, lo que veo que esta mal es el rango del NAT, debido a que si tu red es /29, entonces tu segmento de red es:

200.1.1.0/29

IP Validas para utilizar: 200.1.1.1 - 200.1.1.6

Broadcast 200.1.1.7

Pero tu estas incluyendo en tu NAT la 200.1.1.7, 200.1.1.8 y 200.1.1.9. Que son parte de otro segmento de red y la .7 es tu IP broadcast. 

Adicional tu siguiente salto para la ruta por defecto es: 200.1.1.4

No se si tu mascara de subre deberia ser una /28 = 255.255.255.240, pero pareciera que estas utilizando 2 segmentos publicos o tu mascara de subred deberia ser /28 en lugar de /29. Por ahí puede estar el problema. 

Esto es lo que tienes:

ip nat pool RANGO_PAT_PUBLICO 200.1.1.5 200.1.1.9 netmask 255.255.255.248

200.1.1.5, 200.1.1.6 y 200.1.1.7 pertenece al segmento 200.1.1.0/29

200.1.1.8 y 200.1.1.9 pertenece al segmento 200.1.1.8/29

Si desde el router le puedes hacer ping a la IP 8.8.8.8, entonces ese podria ser tu problema (mascara o uso de otro segmento de red no permitido en tu red por el ISP), adicional verifica que tus computadoras si tengan DNS.

Saludos. 

[luis_cordova]

Hola @javierzuleta 

Posiblemente el error esté en otro dispositivo.

Podrias compartir el esquema de tu red?

Si es un ejercicio en PT, podrías comprimirlo y adjuntarlo para revisar?

Saludos

[javierzuleta]

hola,

mi red es ip 200.1.1.50 a 200.1.1.54 broadcast 200.1.1.55 

deje el interface g0/0/0 con la ip 200.1.1.50 255.255.255.248

y el pool pat publico con 200.1.1.51 200.1.1.54 netmask 255.255.255.248

perdí una ip publica pero funciona perfecto. nose si esta mal o bien pero funciona. 

[Julio E. Moisa]

Perfecto, si la mascara de subred influye bastante, ese segmento que colocaste si parece correcto.

Saludos