STATIC
NAT
Dalam static NAT, hanya 1 ip privat
ditranslasikan ke 1 ip public. Artinya hanya 1 PC LAN yang dapat mengakses
internet.
Konfigurasinya hampir sama dengan topologi
access list namun tidak perlu dirouting karena nantinya akan menggunakan NAT.
Konfigurasi pada Router0.
Router(config)#interface
fastEthernet 0/1
Router(config-if)#ip
address 10.10.10.2 255.255.255.0
Router(config-if)#no
shutdown
Router(config)#interface
fastEthernet 0/0
Router(config-if)#ip
address 192.168.1.1 255.255.255.0
Router(config-if)#no
shutdown
Konnfigurasi pada router1.
Router(config)#in
fa 0/0
Router(config-if)#ip
address 10.10.10.1 255.255.255.0
Router(config-if)#no
shutdown
Router(config-if)#in
fa 0/1
Router(config-if)#ip
address 20.20.20.1 255.255.255.0
Router(config-if)#no
shutdown
IP
privat 192.168.1.11pada client akan ditranslasikan ke ip public 10.10.10.10.
Router1
Router(config)#ip nat inside source
static 192.168.1.11 10.10.10.10
Router(config)#in fa 0/0
Router(config-if)#ip nat inside
Router(config-if)#no shutdown
Router(config)#interface fastEthernet
0/1
Router(config-if)#ip nat outside
Router(config-if)#no shutdown
Router(config)#ip route 0.0.0.0 0.0.0.0
fa0/1
Ping static NAT melalui server dan sebaliknya.
Alamat PC LAN tidak akan pernah dapat di-ping dari internet/server.
Test ping internet/server ke pc
client .
Test ping di internet/server.
Test
ping pc-1
Test
ping pc-2
Menghapus
konfigurasi static NAT
Router(config)#no ip nat inside source
static 192.168.1.11 10.10.10.10
PAT (Port Address Translation)/Overloading
PAT digunakan agar beberapa PC local/ip privat
dapat mengakses internet secara bersama-sama hanya dengan menggunakan 1 ip
public.
Konfigurasi pada Router0.
Router(config)#interface
fastEthernet 0/1
Router(config-if)#ip
address 10.10.10.2 255.255.255.0
Router(config-if)#no
shutdown
Router(config)#interface
fastEthernet 0/0
Router(config-if)#ip
address 192.168.1.1 255.255.255.0
Router(config-if)#no
shutdown
Konnfigurasi pada router1.
Router(config)#in
fa 0/0
Router(config-if)#ip
address 10.10.10.1 255.255.255.0
Router(config-if)#no
shutdown
Router(config-if)#in
fa 0/1
Router(config-if)#ip
address 20.20.20.1 255.255.255.0
Router(config-if)#no
shutdown
Router0:
Router(config)#access-list
1 permit 192.168.1.0 0.0.0.255
Router(config)#ip
nat inside source list 1 interface fastEthernet 0/1 overload
Router(config)#end
Jika sudah dikonfigurasi sekarang coba ping
pc-1 dan pc-2 ke ip internet/server jika hasilnya reply maka konfigurasi
overloading / pat berhasil.
Test
ping pc-1.
Test ping pc-2.
Tidak ada komentar:
Posting Komentar