NAT em IOS e IOS-XE - Pergunte ao Especialista

[Cisco Moderador]

Bem vindo à discussão na CSC em Português. Esta é sua oportunidade de aprender e fazer todas as perguntas que queira sobre: NAT em IOS e IOS-XE com o especialista Adrian Aguilar.

Faça suas perguntas de segunda-feira, 9 à sexta-feira, 20 de Novembro de 2015

NAT permite-nos a traduzir um IP público-privada para se comunicar na Internet, ou, em alguns casos, "esconder" atrás de outros IPs, quando temos “overlapping networks” ou apenas por razões de segurança. Preserva o intervalo de endereços IPv4 público para exigir menos IPs públicos por empresa. Podemos criar equivalências de um ou traduzir muitos para um único IP. Há semelhanças e diferenças entre a implementação de NAT em IOS e IOS XE-, que podemos discutir.

Adrián Aguilar pertence ao grupo de LATAM-CORE-HTTS  para o time de Routing, Switching, Architecture e IOS-XR para clientes LATAM. Anteriormente trabalhou para a GDP nas áreas de Switching y Routing Protocols por quase 10 anos. Obtevo seu CCIE em R&S e esta se preparando atualmente para o CCIE SP.

** Classificações incentivam a participação! **

Por favor, certifique-se de avaliar as respostas às perguntas.

Clique no botão "Responder" localizado na parte inferior a direita para fazer sua pergunta.

**Para participar desta discussão, efetue o seu login**

[Carlos Lesaige]

Boa tarde Adrian.

Eu posso fazer com que o tráfego que entra por uma interface NAT Inside e sai por outra NAT Inside se traduza a uma IP diferente?

Obrigado!

Carlos.

[adaguila]

Boa tarde Carlos,

Respondendo à sua pergunta, não, no Legacy NAT é requisito que o tráfego passe de uma interface Inside a uma Outside. É possível “enganar” o Router pasando o tráfego por uma interface Loopback, mas isso não é recomendado já que todo o tráfego procesado por meio de uma Loopback será “Process Switched”, o que poderia elevar o processamento da CPU do Router, dependendo da quantidade de tráfego.

Att.

-Adrián

[Eloyme Samuel]

Ola, eu estou com um problema ao implementar o NAT em minha rede.
Pretendo que meus usuários internos possam acessar a internet mais, o nat não funciona neste caso. Eu tenho um ip da ISP para ter acesso a internet.

O que posso fazer para que eu possa partilhar a internet para minha rede interna?