NAT Network Address Translation

Tamaño: px

Comenzar la demostración a partir de la página:

Download "NAT Network Address Translation"

Xavier Eduardo Piñeiro Vargas
hace 6 años
Vistas:

1 NAT Network Address Translation

2 NAT - Generalidades El espacio de direccionamiento IP version 4 es limitado. En 1990, se pensaba que el direccionamiento IP se agotaria Se crean mejoras y nuevas tecnologias que permiter superar los inconvenientes. Una de estas nuevas tecnologias aplicables a IPv4 es el Network Address Translation (NAT). 13

3 NAT - Terminologia Direcciones Interiores direcciones internas de nuestra red que son sujetas a la traslacion. Son direcciones definidas en la RFC Direcciones Externas direcciones ubicadas fuera de nuestra red. Usualmente estas son direcciones validas ubicadas en Internet. 14

4 NAT - Terminologia Interiores locales Direcciones asignadas y configuradas a cualquier host que pertenece a la red local. Interiores globales direccion de un host interno como aparece en el exterior. La direccion interna global es la direccion que se traslada. Estas direcciones son las que el ISP o prestador del servicio nos asigna para poder acceder a Internet. 15

5 NAT - Terminologia Externa local y Externa global Externa Local Direccion IP address de un host externo como la reconoce un host interno. Externa Global Direccion IP configurada y asignada a cualquier host de la red externa. 16

6 Direccionamiento Privado La RFC 1918 asigna tres bloques de direcciones para uso privado. Las direcciones Publicas deben ser registradas por una compañía o arrendadas a un proveedor. 17

NAT - Funciones Translacion de direcciones Internas Locales NAT Sobrecarga de direcciones Internas Globales PAT Distribucion de carga TCP Traslacion Dinamica de las direcciones

7 NAT - Funciones Translacion de direcciones Internas Locales NAT Sobrecarga de direcciones Internas Globales PAT Distribucion de carga TCP Traslacion Dinamica de las direcciones destino. Gestion de redes superpuestas Se puede utilizar NAT para resolver los problemas surgidos cuando direcciones internas se superponen con direcciones de la red externa 18

NAT 1 2 128.23.2.2 10.0.0.3... Data 128.23.2.2 179.9.8.80.

8 NAT Data Data 1 2 Traslacion de una direccion Origen Privada a una direccion Origen Publica. 19

9 NAT Data Data 4 Translacion de direccion IP Destino Publica a direccion IP Destino Privada. 3 20

10 NAT 21

11 NAT - Estatico La traslacion estatica ocurre cuando una direccion esta configurada en forma especifica en la tabla de busqueda. Una direccion interna local se correlaciona especificamente con una direccion interna global. Las direcciones interna local e interna global se mapean una a una. Esto significa que por cada direccion interna local se requiere una direccion interna global. 22

12 Configuracion NAT Estatico 23

13 Configuracion NAT Estatico 24

14 Configuracion NAT Dinamico 25

15 Configuracion NAT Dinamico Translaciones a este rango de direcciones exteriores Coincidencia de la dir. IPOrigen 26

16 PAT Port Address Translation PAT (Port Address Translation) posibilita el uso de una unica direccion publica y asignarla a, hasta 65,536 hosts internos. El PAT modifica los puertos origen TCP/UDP. 27

17 PAT Ejemplo NAT/PAT,, SP DP SP DP SP Data Data TCP/UDP Header 1 2 TCP/UDP Header DP SP DP SP Data Data TCP/UDP Header TCP/UDP Header 28

PAT Ejemplo DP SP DP SP 10.0.0.3 128.23.2.2 1331 80 Data 179.9.8.80 128.23.2.2 3333 80 Data TCP/UDP Header 4 3 TCP/UDP Header DP SP DP SP 10.

18 PAT Ejemplo DP SP DP SP Data Data TCP/UDP Header 4 3 TCP/UDP Header DP SP DP SP Data Data TCP/UDP Header TCP/UDP Header 29

19 PAT Port Address Translation Con PAT multiples direcciones IP privadas comparten una sola direccion IP publica (muchos a uno). Resuelve la limitacion de NAT de traslacion del uno a uno. 30

20 PAT Port Address Translation DP SP DP SP Data Data TCP/UDP Header 1 2 TCP/UDP Header DP SP DP SP Data Data TCP/UDP Header TCP/UDP Header 31

21 Configuracion PAT Sobrecarga/Overload En este ejemplo una solo se utiliza una direccion IP publica, via PAT, los puertos origen, valen para diferenciar diferentes flujos de conexion. 32

22 Configure PAT Overload 33

23 Verificacion de las traslaciones NAT

24 Verificacion de las traslaciones NAT El palabra clave verbose permite visualizar mayor informacion de la tabla NAT. 35

25 NAT - Deteccion de fallos El asterisco indica que la traslacion se realiza en un paso rapido. El primer paquete de una conversacion siempre se inicia en un paso lento. El resto lo hara por medio de paso rapido s = a.b.c.d direccion origen. a.b.c.d -> w.x.y.z es la direccion a la que fue traladada la direccion origen. d = a.b.c.d direccion destino. El valor encerrado entre corchetes es el numero de ID. Util para el seguimiento. 36

26 Borrado de la tabla NAT clear ip nat translation * 37

27 Tipo de Trafico soportado ICMP File Transfer Protocol (FTP), including PORT and PASV commands NetBIOS over TCP/IP for datagram, name, and session services Progressive Networks' RealAudio White Pines' CuSeeMe Xing Technologies' Streamworks DNS "A" and "PTR" queries H.323/NetMeeting versions 12.0(1)/12.0(1)T and later VDOLive versions 11.3(4)11.3(4)T and later Vxtreme versions 11.3(4)11.3(4)T and later IP multicast version 12.0(1)T for source address translation only 38

28 Tipo de trafico NO soportado Routing table updates DNS zone transfers BOOTP talk, ntalk Simple Network Management Protocol (SNMP) NetShow 39

29 NAT ventajas / desventajas 40

Documentos relacionados

Diferencias entre BOOTP y DHCP

Diferencias entre BOOTP y DHCP DHCP 1 1 Introducción Protocolo de configuración dinamica de Host Funciona en modo cliente/servidor Facilita la administración de la red Evita la duplicación de direcciones IPs en la red local Esta incluido