Pada Halaman saya akan menunjukan bagaimana cara konfigurasi PAT Atau juga dikenal Nat Overload pada perangkat Cisco.
¶ Overview
PAT (Port Address Translation), adalah variasi dari NAT di mana banyak alamat IP privat dapat berbagi satu alamat IP publik atau sekelompok kecil alamat IP publik dengan menggunakan nomor port yang berbeda. Ini adalah jenis NAT yang paling umum digunakan untuk menghubungkan banyak perangkat di jaringan internal ke internet dengan menggunakan satu alamat IP publik.
¶ Syntax
Untuk konfigurasi NAT overload ada terdapat 2 cara yaitu dengan 1 ip interface atau dengan pool ip (lebih dari 1 public).
¶ Membuat access list untuk jaringan internal
access-list [acl_number] permit [source-ip] [wildcard-mask]
¶ Definisikan pool (Apa bila anda mempunyai lebih dari 1 ip public)
ip nat inside source list [access-list-number] interface [outside-interface] overload
¶ Konfigurasi NAT Overload pada interface
ip nat inside source list [access-list-number] interface [outside-interface] overload
¶ Konfigurasi NAT Overload dengan NAT pool
ip nat inside source list [access-list-number] pool [pool-name] overload
Masih sama dengan NAT lainya anda harus menentukan interface inside dan outsite terlebih dahulu dengan:
interface [interface]
ip nat inside
interface [interface]
ip nat outside
¶ Topologi
¶ Preconfiguration
hostname R1
!
ip dhcp excluded-address 192.168.1.1
!
ip dhcp pool LAN
network 192.168.1.0 255.255.255.0
default-router 192.168.1.1
dns-server 8.8.8.8
!
!
interface FastEthernet0/0
ip address dhcp
no shutdown
!
interface FastEthernet0/1
ip address 192.168.1.1 255.255.255.0
no shutdown
!
¶ Ip DHCP Client
R1#show ip interface brief
Interface IP-Address OK? Method Status Prot ocol
FastEthernet0/0 192.168.2.38 YES DHCP up up
FastEthernet0/1 192.168.1.1 YES manual up up
¶ Konfigurasi
¶ Pada R1
- Tentukan Interface inside dan outsite
R1(config)#interface fastEthernet 0/0
R1(config-if)#ip nat outside
R1(config)#interface fastEthernet 0/1
R1(config-if)#ip nat inside
- Membuat ACL untuk range ip internal
R1(config)#access-list 1 permit 192.168.1.0 0.0.0.255
- Mempetakan ip pool yang telah dibuat ke ip private dgn dynamic nat
R1(config)#ip nat inside source list 1 interface overload
- Apabila belum terseting automatis, Untuk memastikan dapat terhubung ke internet setinglah default gateaway
R1(config)#ip route 0.0.0.0 0.0.0.0 fastEthernet 0/0
¶ Verify
