CCNA LAB Dynamic NAT

저번에는 Static NAT로 각 IP마다 공인 IP 지정하여 안전하게 통신할 수 있는 실습을 진행했다

 

이번에는 Dynamic NAT로 공인IP를 자동 할당하는 실습을 연습해보겠다

 

 

지금 라우터 2에 ACL를 통해서 192.168.1.0 대역은 접근 제한된 상태이다

 

사설 IP로 접근하지 할 수 없고 공인IP로 접근은 가능한 상황

 

 

Dynamic NAT 설정을 위해서 라우터 인터페이스를 in and out 설정해줘야한다

 

해당 사설 IP에 대해 공인IP 대역 리스트를 설정한다

 

\\그런 다음

 

인사이드 인터페이스로 설정한 호스트 대역을 변환하기 위함으로

 

Inside translation으로 지정하고 다이내믹 NAT이므로 list로 설정

 

pool 1에 대해서 NAT 진행하도록 pool1지정

 

 

 

 

성공적으로 공인 IP로 통신 가능함을 확인된다

 

 

Inside Source 확인 가능하다

 

 

 

인사이드 로컬인 사설IP 주소에서 글로벌인 공인 IP가 매핑되어 변환된 상태도 확인가능하다

 

IP주소 뒤 콜론 숫자는 포트번호이며, 인사이드 정보와 포트번호로 식별이 가능해진다