Hola José:
Gracias por participar en este evento. En efecto, en los ruteadores los conceptos de inside/outside local/global son un poco confusos, hay diversas formas de interpretarlos, la manera en la que yo entiendo más estos conceptos es la siguiente:
INSIDE -> Cuando se menciona el concepto "inside" hay que asumir que se refiere al tráfico generado en la LAN, ahí vas a ver todas las IP's de tu LAN que estén involucradas en una traducción de NAT.
OUTSIDE -> Aquí hacemos referencia al tráfico fuera de tu LAN, es decir vamos a ver todas las IP's que son ajenas a tu red, por ejemplo direcciones públicas.
LOCAL -> Este concepto lo podemos tomar como un "punto de vista" dentro de la red que tú controlas (local), es decir, nos podemos preguntar: ¿Cómo se vería determinada dirección IP desde mi red LOCAL?
GLOBAL -> Contrario al elemento anterior, aquí el "punto de vista" es en la red que tú no controlas, por ejemplo Internet. La pregunta sería: ¿Cómo se vería determinada dirección IP desde la red GLOBAL?
Aquí hay un par de ejemplos. Imaginemos una conexión sencilla hacia Internet. Utilizamos una regla de NAT dinámica que re-utiliza puertos (también llamada PAT) y mandamos un paquete a la dirección en Internet 4.2.2.2. Nuestra LAN tiene asignada la red 192.168.1.0/24. Aquí está la configuración:
interface Ethernet0/0
ip address 192.168.1.1 255.255.255.0
ip nat inside
!
interface Ethernet1/0
ip address 21.21.21.1 255.255.255.0
ip nat outside
ip nat inside source list 120 interface Ethernet1/0 overload
access-list 120 permit ip 192.168.1.0 0.0.0.255 any
Después de que se efectúa la traducción vemos lo siguiente en la tabla de traducciones:
ROUTER1#s ip nat trans
Pro Inside global Inside local Outside local Outside global
icmp 21.21.21.1:123 192.168.1.50:123 4.2.2.2:123 4.2.2.2:123
Como puedes observar, las primeras dos columnas (después del protocolo) incluyen el concepto INSIDE, por lo que nos muestran las IP's de la red LAN, las últimas dos columnas manejan el concepto de OUTSIDE por lo que vemos las IP's de Internet, en este caso la IP 4.2.2.2.
Para la columna INSIDE GLOBAL, nos hacemos la pregunta: ¿Cómo se ve mi dirección 192.168.1.50 desde la red Global (INTERNET)? La respuesta es 21.21.21.1, en otras palabras Internet "ve" mi tráfico como la IP pública de mi interfaz.
Para la columna INSIDE LOCAL, nos hacemos la pregunta: ¿Cómo se ve mi dirección 192.168.1.50 desde mi red Local (LAN)? La respuesta es 192.168.1.50, esto es obvio puesto que dentro de mi red LAN sólo tengo esa IP privada para ese equipo.
Si observas las dos columnas OUTSIDE la IP que vemos siempre es 4.2.2.2, la razón es que tanto desde mi red LAN como desde Internet el equipo remoto se "ve" como 4.2.2.2 en todo momento, porque no hay una traducción para esa IP en el ruteador.
Ahora vamos a asumir que por política de nuestra empresa la IP pública 4.2.2.2 necesita ser vista como local con la IP 192.168.1.10, porque nuestro equipo 192.168.1.50 no puede enrutar tráfico fuera de nuestra red. Para hacer esto hacemos los siguientes cambios:
ip nat outside source static 4.2.2.2 192.168.1.10 extendable
ip route 192.168.1.10 255.255.255.255 21.21.21.2
Ahora el ruteador va a realizar dos traducciones, una para nuestra IP privada y otra para la IP de Internet. Después de la traducción vemos esto:
ROUTER1#s ip nat trans
Pro Inside global Inside local Outside local Outside global
icmp 21.21.21.1:1115 192.168.1.50:1115 192.168.1.10:1115 4.2.2.2:1115
--- --- --- 192.168.1.10 4.2.2.2
Para el primer renglón de nuestra tabla de traducciones tenemos que las primeras dos columnas después del protocolo son iguales al ejemplo anterior, pero las últimas dos sí tienen información distinta:
Para la columna OUTSIDE GLOBAL, nos hacemos la pregunta: ¿Cómo se ve la dirección 4.2.2.2 desde la red Global (Internet)? La respuesta es obvia, desde Internet la IP pública sigue siendo 4.2.2.2.
Para la columna OUTSIDE LOCAL, nos hacemos la pregunta: ¿Cómo se ve la dirección 4.2.2.2 desde mi red Local (LAN)? La respuesta es la IP 192.168.1.10, que era lo que se necesitaba.
El último renglón es una entrada que se genera siempre que habilitamos una traducción estática y nos indica qué tipo de traducción se va a llevar acabo sobre determinada IP.
Espero que esta explicación te sirva para entender un poco más estos conceptos.
Saludos,
Ricardo.
