estudio de la situación actual en materia de seguridad en redes e ...

CONFIGURACIÓN DE NAT DINÁMICO
Para configurar NAT dinámico seguiremos los siguientes pasos:
Crear un conjunto de direcciones globales:
“ip nat pool name start-ip end-ip {netmask mask | prefix-length prefix-length}”
Crear una ACL que identifique a los hosts para el traslado:
“access-list access-list-number permit source {source-wildcard}”
Configurar NAT dinámico basado en la dirección origen:
“ip nat inside source list access-list-number pool name”
Especificar la interfaz interna
“ip nat inside”
Especificar la interfaz externa
“ip nat outside”
NAT OVERLOAD O PAT (PORT ADDRESS TRANSLATION)
Usamos PAT (NAT por puertos) cuando disponemos de una dirección global interna
que puede direccionar todo un conjunto grande (centenares) de direcciones locales
internas. Esta asignación la efectúa cuando el par dirección global/puerto. Aunque
disponemos de 65535 puertos (16 bits) en realidad el router PAT solo puede usar un
subconjunto de estos puertos (depende del router, pero aproximadamente unas 4000
puertos por dirección global). PAT se puede usar en conjunción con NAT dinámico
de forma que varias direcciones globales con múltiples puertos se trasladen a un
mayor número de direcciones locales internas.
310