Настройка NAT через один FastEthernet-интерфейс на маршрутизаторе Cisco [10.03.2007]

Как настроить NAT на маршрутизаторе Cisco, имея только один FastEthernet-интерфейс.

В ситуации, когда есть маршрутизатор с одним Serial-интерфейсом и одним FastEthernet-интерфейсом, все же можно организовать NAT для внутренней сети и одновременно иметь реальный адрес для предоставления доступа снаружи, например, к web-серверу. В рассматриваемом примере Serial-интерфейс подключен к провайдеру, FastEthernet-интерфейс – к коммутатору с поддержкой VLAN (Catalyst 2950). Настроены два VLAN – VLAN 1 (публичный) и VLAN 110 – (частный с NAT).

ip dhcp pool Client
   network 192.168.99.0 255.255.255.0
   domain-name domain.com
   dns-server XXX.XXX.XXX.100
   default-router 192.168.99.1
   netbios-node-type b-node

interface FastEthernet0/0
no ip address
ip route-cache flow
no ip mroute-cache
duplex auto
speed auto
no cdp enable

interface FastEthernet0/0.1
description Public interface for hosting/collocation
encapsulation isl 1
ip address XXX.XXX.XXX.1 255.255.255.128
ip access-group 111 in
ip access-group 112 out
no ip redirects
ip accounting output-packets
ip nat outside
no cdp enable

interface FastEthernet0/0.105
description Client interface with private addresses
bandwidth 10000
encapsulation isl 110
ip address 192.168.99.1 255.255.255.0
no ip redirects
ip accounting output-packets
ip nat inside
no cdp enable

interface Serial1/0
description Interface for connection to ISP
bandwidth 2048
ip address YYY.YYY.YYY.YYY 255.255.255.252
no ip proxy-arp
ip accounting output-packets
ip nat outside
no ip mroute-cache
no fair-queue
no cdp enable

ip nat pool Clients XXX.XXX.XXX.99 XXX.XXX.XXX.99 netmask 255.255.255.0
ip nat inside source list 99 pool Clients overload
ip classless
access-list 99 permit 192.168.99.0 0.0.0.255

Здесь сеть XXX.XXX.XXX.0 – реальные адреса, YYY.YYY.YYY.YYY - реальный адрес для Serial-интерфейса, предоставленные провайдером. Один из этих адресов (в примере – XXX.XXX.XXX.99) подставляется для исходящих пакетов, а для исходящих используется адрес из внутренней сети (192.168.99.XXX)