estudio de la situación actual en materia de seguridad en redes e ...

Luego de configurado el HSRP, podemos configurar NAT con los siguientes
comandos:
Router(config)# ip nat inside | outside source static local_IP_address global_IP_address redundancy
HSRP_group_name
Router(config)# interface type [slot_#/]port_#
Router(config-if)# ip nat {inside | outside}
La principal diferencia con la configuración del NAT estático es la adición de los
parámetros de redundancia. El nombre del grupo del HSRP especificado es que
debe coincidir la configuración con el nombre del comando “standby”.
Después de haber configurado NAT estático con el HSRP, se puede utilizar standby
(estado de espera). Para verificar esta característica esta disponible el siguiente
comando “show ip nat translations verbose”.
Seguimiento de Estado en el Traslado de Direcciones y Failover (SNAT
Failover)
El principal problema de Redundancia con NAT estático, haciendo uso de HSRP es
que no lleva un seguimiento de estado en el traslado de direcciones. Ya que provee
Redundancia solo para traslado estático NAT. En otras palabras si se hace uso de
traslado de direcciones dinámicas, todas éstas se perderían cuando el Router Activo
o Primario falle; esto causaría problemas de conectividad.
4.12.2 CARACTERÍSTICAS Y RESTRICCIONES DE SNAT
FAILOVER
148