E10 Konfiguroi NAT

Takaisin materiaaliin: IPv4 NAT osoitteenmuunnos

Video: Ohjeet E10 harjoitukseen

Topologia

Tämä harjoite seuraa E09:sta käyttäen sen konfiguraatiota pohjana.

Valmistellaan topologiaa

Jos kaikki oli ok aiemmin, ei tarvitse tehdä topologiaan muutoksia.

Vinkki: Saatat haluta poistaa palomuurikonfiguraation (E09:stä)

Palomuurilla ja NAT:lla on joskus hieman yhteensopivuus ongelmia. Näihin ei ole törmätty, mutta palomuureja ei tarvitse ylläpitää E10:stä eteenpäin.

Konfiguroi Many-to-1 NAT

Konfiguuroi Many-to-1 NAT R3:lle, kuten esitetty topologia kuvassa.

Varoitus!

NAT reitittimelle tulee useampia eri yksityisiä IPv4 aliverkkoja!

Ota ne kaikki huomioon konfiguraatiossa!

Tutkitaan liikennettä

Vahvista NAT:n toiminnallisuus show -komennoilla

1.Aseta ping kulkemaan yksityisestä IPv4 aliverkosta julkiseen IPv4 aliverkkoon * mieluusti lubuntu työasemalta julkiseen aliverkkoon 2. Käytä show -komentoja aktiivisesti vahvistamaan NAT:n toiminnallisuus R3:lla

Dokumentoi tulokset repositorioon.

Vahvista NAT:n toiminnallisuus wireshark:lla

Aseta ping kulkemaan yksityisestä IPv4 aliverkosta julkiseen IPv4 aliverkkoon
- mieluusti lubuntu työasemalta julkiseen aliverkkoon
Käytä Lubuntu Wireshark virtuaalikonetta kaappaamaan/nauhoittamaan liikennettä NAT:n molemmilta puolilta
- Voit wiresharkata kaapeleita erikseen, mutta muista tallentaa ja nimetä kaappaus että erotat ne toisistaan

Dokumentoi tulokset repositorioon.

Takaisin opintojakson aikatauluun?

Takaisin opintojakson aikatauluun

Lisenssi

Tämän opintojakson materiaalin on kirjoittanut Karo Saharinen ja se on lisensoitu Creative Commons Nimeä-EiKaupallinen-EiMuutoksia 4.0 Kansainvälinen -lisenssillä.