NAT / PAT Thomas Koch & Marco Reinel 1

Transkript

1 NAT / PAT Lernfeld: öffentliche Netze Thomas Koch & Marco Reinel 1

2 Agenda Wofür steht NAT / PAT Erklärung PAT Beispiel PAT Simulation PAT Unterschied NAT <> PAT Thomas Koch & Marco Reinel 2

3 Für was steht NAT? etwork ddress ranslation Thomas Koch & Marco Reinel 3

4 Für was steht PAT? ort ddress ranslation Thomas Koch & Marco Reinel 4

5 Grundlage zu NAT/PAT NAT/PAT findet auf der OSI-Schicht Schicht 3 Network Layer statt PAT NAT / PAT Router Switch Hub Thomas Koch & Marco Reinel 5

6 Was bedeutet NAT? Beim Outbound-Verkehr wird die Quelladresse durch die öffentliche IP des Routers/Firewall ersetzt Für den Empfang von Daten arbeitet NAT umgekehrt PC 1 IP Ethernet Router mit NAT IP intern: IP extern: IP extern: WWW Webserver PC 2 IP Thomas Koch & Marco Reinel 6

7 Verschiedene Arten von NAT Outbound NAT (Traditional NAT) Two-Way NAT (Bi-Directional NAT) Twice NAT Multihomed NAT Thomas Koch & Marco Reinel 7

8 Twice NAT Wie Z: ist die IP von Q: Z: Q: Z: Q: Die IP von t ist Z: Q: Thomas Koch & Marco Reinel 8

9 Was bedeutet PAT? ähnlich NAT IP-Adressen und Port-Nummer werden umgeschrieben viele interne IPs nutzen eine externe öffentlich IP- Adresse Thomas Koch & Marco Reinel 9

10 PAT intern -> extern Z: :80 Q: :1055 Z: :80 Q: :6001 Zuordnung Quell IP:Port ext. Port : Intern : Extern Quell IP:Port Ziel IP:Port Quell IP:Port Ziel IP:Port : : : : : : : : Thomas Koch & Marco Reinel 10

11 PAT extern -> intern Z: :1055 Q: :80 Z: :6001 Q: :80 Zuordnung Quell IP:Port ext. Port : Intern : Extern Quell IP:Port Ziel IP:Port Quell IP:Port Ziel IP:Port : : : : : : : : Thomas Koch & Marco Reinel 11

12 Simulation PC1 Der Der Der Server Router Der Server Router PC1 Router sieht Der Router PC1 setzt schickt merkt nur erkennt erhält als tauscht Anfrage sich die seine Quell-IP die IP-Adresse anhand Quell-IP-Adresse Antwort Ziel-IP an seine http-server der und und vom zurück eigene Ziel-Portnummer, den Ziel-Port Server und an IP-Adresse (Port den Quell-Port aus 80) des Router Router ein, vergibt an welchen eine neue Rechner Portnummer das Paket und weiterleiten merkt sich diese soll IP: :5000 Router http-server IP: IP: Internet IP: :80 PC2 IP: :5000 Intern: IP-Adresse: Port Extern: Port : Quell - IP Ziel - IP IP - Paket TCP - Segment Quell-Port Ziel-Port Daten Thomas Koch & Marco Reinel 12

13 Unterschied NAT / PAT NAT n-m PAT n Thomas Koch & Marco Reinel 13

14 NAT oder PAT? Mein Router Speedport W 701V Thomas Koch & Marco Reinel 14

15 1. Pool definieren ip nat pool <name> <start-ip> <end-ip> optinal: netmask <netmask> oder: prefix-length <prefix-length> Thomas Koch & Marco Reinel 15

16 2. Übersetzung der internen Quelladresse aktivieren ip nat inside source optinal: list <acl> pool <name> oder: static <local-ip> <global-ip> Thomas Koch & Marco Reinel 16

17 Anzeigen der aktiven Einstellungen: show ip nat translations Anzeigen der Statistik: show ip nat statistics löschen aller Übersetzungen: clear ip nat translation * Thomas Koch & Marco Reinel 17

18 s Beispiel LAN: und WAN: /28 1. ip nat pool net netmask ip nat inside source list 1 pool net interface Ethernet0 ip address ip nat outside Thomas Koch & Marco Reinel 18

19 s Beispiel 4. interface Ethernet1 ip address ip nat inside 5. access-list 1 permit access-list 1 permit Thomas Koch & Marco Reinel 19

20 Quellen Rechnernetze (Grundlagen Ethernet Internet, 3. Auflage) Thomas Koch & Marco Reinel 20

21 Fragen Thomas Koch & Marco Reinel 21

22 Vielen Dank für Ihre Aufmerksamkeit Thomas Koch & Marco Reinel 22