Configuración de NAT.

La configuración de NAT y PAT en los router Cisco, permite que el cliente tenga acceso a
Internet, con un número reducido de IPs públicas proporcionadas por el ISP, enmascarando las
Ips privadas de la LAN.

1.- Ingresar al router Cisco en modo de configuración global e ingresar los siguientes comandos:

Router(config)#ip nat pool PRINTER 200.78.250.97 200.78.250.102 netmask 255.255.255.248

declara rango de direcciones IP validas para salir a Internet. (PRINTER es un nombre dado al pool)
(Para configurar PAT, donde existe un pool de direcciones publicas con las que se enmascaran las
direcciones internas)

ip nat inside source list 1 pool PRINTER overload -----> declaras la lista de acceso que se
encargara de filtrar el tráfico para salir o entrar a Internet.

access-list 1 permit 172.20.40.0 0.0.0.255 ---à lista de acceso donde permite el rango de
direcciones privadas que el cliente utilice para salir a Internet.
access-list 1 deny any

-------------------------------------------------------------------------------------------------------------
También es posible indicar una interfaz virtual o física, asignando solo una IP para enmascarar las
IP internas, como se indica en el siguiente ejemplo.
ip nat inside source list 1 interface Loopback0 overload

interface Loopback0
ip address 192.168.215.132 255.255.255.255
ip nat outside

ip nat inside source list 1 interface Ethernet0 overload

interface Ethernet0
ip address 192.168.213.50 255.255.255.252
ip nat outside

------------------------------------------------------------------------------------------------------------------------
2.- Entrar a la Interface LAN del cliente para aplicar el NAT de entrada a Internet:

Router(config)#interface FastEthernet0 ---à Ingresar a la Interface de entrada de la red interna

Router(Config-if)# ip address 172.20.40.1 255.255.255.0
Router(Config-if)# ip nat inside ------------------à Teclear la siguiente línea de comando

3.- Entrar a la Interface WAN para aplicar el NAT de salida a Internet:

Router(Config-if)# interface Serial0/0 ------------> Entrar a la Interface de salida a Internet

Router(Config-if)# ip address 200.78.250.97 255.255.255.248
Router(config-if)# ip nat outside ------------------> Teclear la siguiente línea de comando