Configuracin de NAT.

La configuracin de NAT y PAT en los router Cisco, permite que el cliente tenga acceso a
Internet, con un nmero reducido de IPs pblicas proporcionadas por el ISP, enmascarando las
Ips privadas de la LAN.
1.- Ingresar al router Cisco en modo de configuracin global e ingresar los siguientes comandos:
Router(config)#ip nat pool PRINTER 200.78.250.97 200.78.250.102 netmask 255.255.255.248
declara rango de direcciones IP validas para salir a Internet. (PRINTER es un nombre dado al pool)
(Para configurar PAT, donde existe un pool de direcciones publicas con las que se enmascaran las
direcciones internas)
ip nat inside source list 1 pool PRINTER overload -----> declaras la lista de acceso que se
encargara de filtrar el trfico para salir o entrar a Internet.
access-list 1 permit 172.20.40.0 0.0.0.255 --- lista de acceso donde permite el rango de
direcciones privadas que el cliente utilice para salir a Internet.
access-list 1 deny any
-------------------------------------------------------------------------------------------------------------
Tambin es posible indicar una interfaz virtual o fsica, asignando solo una IP para enmascarar las
IP internas, como se indica en el siguiente ejemplo.
ip nat inside source list 1 interface Loopback0 overload
interface Loopback0
ip address 192.168.215.132 255.255.255.255
ip nat outside
ip nat inside source list 1 interface Ethernet0 overload
interface Ethernet0
ip address 192.168.213.50 255.255.255.252
ip nat outside
------------------------------------------------------------------------------------------------------------------------
2.- Entrar a la Interface LAN del cliente para aplicar el NAT de entrada a Internet:
Router(config)#interface FastEthernet0 --- Ingresar a la Interface de entrada de la red interna
Router(Config-if)# ip address 172.20.40.1 255.255.255.0
Router(Config-if)# ip nat inside ------------------ Teclear la siguiente lnea de comando
3.- Entrar a la Interface WAN para aplicar el NAT de salida a Internet:
Router(Config-if)# interface Serial0/0 ------------> Entrar a la Interface de salida a Internet
Router(Config-if)# ip address 200.78.250.97 255.255.255.248
Router(config-if)# ip nat outside ------------------> Teclear la siguiente lnea de comando