PAT(オーバーローディング)の設定

ＰＡＴはダイナミックNATにポート番号を付加して多重化を行い、複数のローカルＩＰアドレスを１つのグローバルＩＰアドレスにマッピングすることによってＩＰアドレスの効率的な利用を可能にした技術です。

オーバーロード変換(PAT)の設定

ダイナミックNATと大きく異なる点はかならず「overload」を指定することになります。

Process1

内部グローバルＩＰアドレスの使用を許可する送信元ＩＰアドレスを指定

access-list ｛番号｝ permit ｛送信元ＩＰアドレス｝｛ワイルドカード｝

access-list ｛番号｝ permit ｛送信元ＩＰアドレス｝ ｛ワイルドカード｝

Process2

定義したアクセスリストをＰＡＴにマッピングさせる

ip nat inside source list ｛番号｝ interface ｛インターフェイス｝ overload

 ip nat inside source list ｛番号｝ interface ｛インターフェイス｝ overload

Process3

内部ローカル側と内部グローバル側のインターフェイスにＰＡＴを適用

ip nat ｛inside/outside｝

ip nat ｛inside/outside｝

PAT(overloading)の設定

内部側が属しているネットワークは10.1.1.0とします。

Router(config)# access-list 1 permit 10.1.1.0 0.0.0.255

Router(config)# ip nat inside source 1 interface serial0/0 overload

Router(config)# interface fastethernet0/1

Router(config-if)# ip nat inside

Router(config-if)# interface serial0/0

Router(config-if)# ip nat outside

Router(config)# access-list 1 permit 10.1.1.0 0.0.0.255 Router(config)# ip nat inside source 1 interface serial0/0 overload Router(config)# interface fastethernet0/1 Router(config-if)# ip nat inside Router(config-if)# interface serial0/0 Router(config-if)# ip nat outside

Router(config)# access-list 1 permit 10.1.1.0 0.0.0.255
Router(config)# ip nat inside source 1 interface serial0/0 overload
Router(config)# interface fastethernet0/1
Router(config-if)# ip nat inside
Router(config-if)# interface serial0/0
Router(config-if)# ip nat outside