E10 Konfiguroi NAT
Takaisin opintojakson aikatauluun
Takaisin materiaaliin: IPv4 NAT osoitteenmuunnos
Video: Ohjeet E10 harjoitukseen
Microsoft Stream (sharepoint) video
Topologia
Tämä harjoite seuraa E09:sta käyttäen sen konfiguraatiota pohjana.
Valmistellaan topologiaa
Jos kaikki oli ok aiemmin, ei tarvitse tehdä topologiaan muutoksia.
Vinkki: Saatat haluta poistaa palomuurikonfiguraation (E09:stä)
Palomuurilla ja NAT:lla on joskus hieman yhteensopivuus ongelmia. Näihin ei ole törmätty, mutta palomuureja ei tarvitse ylläpitää E10:stä eteenpäin.
Konfiguroi Many-to-1 NAT
Konfiguuroi Many-to-1 NAT R3:lle, kuten esitetty topologia kuvassa.
Varoitus!
NAT reitittimelle tulee useampia eri yksityisiä IPv4 aliverkkoja!
Ota ne kaikki huomioon konfiguraatiossa!
Tutkitaan liikennettä
Vahvista NAT:n toiminnallisuus show -komennoilla
1.Aseta ping kulkemaan yksityisestä IPv4 aliverkosta julkiseen IPv4 aliverkkoon
* mieluusti lubuntu työasemalta julkiseen aliverkkoon
2. Käytä show -komentoja aktiivisesti vahvistamaan NAT:n toiminnallisuus R3:lla
Dokumentoi tulokset repositorioon.
Vahvista NAT:n toiminnallisuus wireshark:lla
- Aseta
pingkulkemaan yksityisestä IPv4 aliverkosta julkiseen IPv4 aliverkkoon- mieluusti
lubuntutyöasemalta julkiseen aliverkkoon
- mieluusti
- Käytä
Lubuntu Wiresharkvirtuaalikonetta kaappaamaan/nauhoittamaan liikennettä NAT:n molemmilta puolilta- Voit wiresharkata kaapeleita erikseen, mutta muista tallentaa ja nimetä kaappaus että erotat ne toisistaan
Dokumentoi tulokset repositorioon.
Takaisin opintojakson aikatauluun?
Takaisin opintojakson aikatauluun
Lisenssi
Tämän opintojakson materiaalin on kirjoittanut Karo Saharinen ja se on lisensoitu Creative Commons Nimeä-EiKaupallinen-EiMuutoksia 4.0 Kansainvälinen -lisenssillä.
