NAT Konfigurasyonu

[yaman]

Üstadlar sorum size bayağı bir kolay gelebilir ama kafam karıştı,Şekildeki server lar gerçek hayatta router a ne gibi fiziksel bağlantı ile bağlılar,Serverlar ile router arasında bir switch mi var?Ethernetten mi bağlılar,loopback mantıksal bir şey degilmi?teşekkürler.

Serverleri ethernet'ten bagla, switchle bagla routera nasil baglarsan bagla, farz etki o loopback 1 ve 2 herhangi bir fiziksel port (Ya hakkatten siz bu switchlerdeki RJ45 deliklerine ne diyonuz ben port diye biliyom).

Neyse, Al eline bir switch, switchi bagla routera, tak serverleri fa0/1 ve fa0/2 portlarina (ne port olursa olsun farketmez), bagla switchi routerin LAN portuna, loopbackdeki IP NAT INSIDE komutunu routerin LAN portuna at.

Simdi dedigim gibi loopback 100 ve 200 gelince, yerine serial portlarin IP'lerini kullanabilirsin, hem boyle yaparsan IP adreslerinde cakisma ihtimali olmaz ve benzersiz bir IP adres garantilemis olursun.

Umarim anlasildik. Unutma loopbackler hayali ama bunlari gercek yapabilmen icin ayar komutlarini gercek portlarda kullan, loopbacklerin onemini unutma ama hayali derken ozelikleri coktur.

[yaman]

öncelikle yardımlar ve bilgiler için teşekkürler. özellikle yaman bilgi açısından zengin bi döküman yazmış hiç bişey anlamadım . yaman'ın yazdığı aynı networkteki iki ipnin farklı iplere natlanması gibi görünüyor (tabi ki tek yapılan bu değil) ama benim istediğim farklı networkleri farklı iplere statik olarak natlamak. bu konuyu daha çok incelersem birşeyler yapabilirim tabi ki.

benim gns3 topolojimi de buraya ekliyorum. burner çalışıyor diyor ama çalıştıramadım. herneyse, ayıracak vakti olanlar çalışmamdaki konfigürasyonu düzeltip tekrar buraya ekleyebilirler...

hepinize tekrar tekrar teşekkürlerimi sunarım.

Farkli networklari farkli IP'lere NAT'liyacaksan prensip yine ayni degisen sadece nat pool'ler ve IP'ler,

Guzel kardesim, Burnerin "debug" outputuna gore NAT isliyor, ve bende denedim calisiyor, Burnerin dedigi gibi, duruma bakilirsa sen routingine bir sorun yasiyorsun. onun icin yapman gereken, GNS3'de tekrarla topolojiyi, gitmek istedigin routerdan (ISP'de) kendine dogru yane NAT'in yapildigi routera dogru bir default route at bak gor calisacak.

Default route dememin sebebi, sen galiba hala ic bacak adresine routing vermissin ama unutmaki NAT'lan IP'lere geri routing yapabilmen icin, bu adreslerin NAT'lanmis IP'lerine routing olmasi lazim.


NAT---------------------------ISP
<----------ip route 0.0.0.0 0.0.0.0 s0/0 (NAT routera dogru giden interface veya IP adresi s0/0 yerina yaz)

[burner]

slm;

burner çalışıyor diyor ama çalıştıramadım

calisiyor demedim gosterdim!!!!
configlerde hicbir sorun olmadigini soylemistim, sadece routing inde bir problem olabilecegini yazmistim, ama oradada bir sorun yok ve sonuc yine calisiyor o interfacedeki acl haric....
o acl i interfaceden cikarmalisin cunku hic bir manasi yok nat icin....

interface FastEthernet1/0
ip address 10.0.0.2 255.255.255.252
no need//--->ip access-group 1 in
ip nat inside
ip virtual-reassembly
duplex auto
speed auto
!

natlanan1#traceroute 112.112.112.2

Type escape sequence to abort.
Tracing the route to 112.112.112.2

  1 192.168.1.2 32 msec 60 msec 140 msec
  2 10.0.0.2 156 msec 180 msec 156 msec
  3 112.112.112.2 164 msec 284 msec * 
natlanan1#

natlanan1#ping 112.112.112.2      

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 112.112.112.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 104/176/304 ms
natlanan1#

natlayan#
*Mar  1 00:24:13.979: NAT: s=192.168.1.1->112.112.112.10, d=112.112.112.2 [34]
*Mar  1 00:24:14.091: NAT*: s=112.112.112.2, d=112.112.112.10->192.168.1.1 [34]
*Mar  1 00:24:14.167: NAT: s=192.168.1.1->112.112.112.10, d=112.112.112.2 [35]
*Mar  1 00:24:14.231: NAT*: s=112.112.112.2, d=112.112.112.10->192.168.1.1 [35]
*Mar  1 00:24:14.339: NAT: s=192.168.1.1->112.112.112.10, d=112.112.112.2 [36]
*Mar  1 00:24:14.431: NAT*: s=112.112.112.2, d=112.112.112.10->192.168.1.1 [36]
*Mar  1 00:24:14.527: NAT: s=192.168.1.1->112.112.112.10, d=112.112.112.2 [37]
*Mar  1 00:24:14.575: NAT*: s=112.112.112.2, d=112.112.112.10->192.168.1.1 [37]
natlayan#
*Mar  1 00:24:14.635: NAT: s=192.168.1.1->112.112.112.10, d=112.112.112.2 [38]
*Mar  1 00:24:14.667: NAT*: s=112.112.112.2, d=112.112.112.10->192.168.1.1 [38]

natlayan#sh ip nat trans
Pro Inside global      Inside local       Outside local      Outside global
icmp 112.112.112.10:7  192.168.1.1:7      112.112.112.2:7    112.112.112.2:7
udp 112.112.112.10:49160 192.168.1.1:49160 112.112.112.2:33440 112.112.112.2:33440
udp 112.112.112.10:49161 192.168.1.1:49161 112.112.112.2:33441 112.112.112.2:33441
udp 112.112.112.10:49162 192.168.1.1:49162 112.112.112.2:33442 112.112.112.2:33442

dis# 
*Mar  1 00:27:01.987: IP: tableid=0, s=112.112.112.10 (Ethernet0/0), d=112.112.112.2 (Ethernet0/0), routed via RIB
*Mar  1 00:27:01.987: IP: s=112.112.112.10 (Ethernet0/0), d=112.112.112.2 (Ethernet0/0), len 100, rcvd 3
*Mar  1 00:27:01.991:     ICMP type=8, code=0
*Mar  1 00:27:01.991: IP: tableid=0, s=112.112.112.2 (local), d=112.112.112.10 (Ethernet0/0), routed via FIB
*Mar  1 00:27:01.991: IP: s=112.112.112.2 (local), d=112.112.112.10 (Ethernet0/0), len 100, sending
*Mar  1 00:27:01.995:     ICMP type=0, code=0
*Mar  1 00:27:02.143: IP: tableid=0, s=112.112.112.10 (Ethernet0/0), d=112.112.112.2 (Ethernet0/0), routed via RIB
dis#
*Mar  1 00:27:02.143: IP: s=112.112.112.10 (Ethernet0/0), d=112.112.112.2 (Ethernet0/0), len 100, rcvd 3
*Mar  1 00:27:02.147:     ICMP type=8, code=0
*Mar  1 00:27:02.147: IP: tableid=0, s=112.112.112.2 (local), d=112.112.112.10 (Ethernet0/0), routed via FIB
*Mar  1 00:27:02.147: IP: s=112.112.112.2 (local), d=112.112.112.10 (Ethernet0/0), len 100, sending
*Mar  1 00:27:02.151:     ICMP type=0, code=0
*Mar  1 00:27:02.347: IP: tableid=0, s=112.112.112.10 (Ethernet0/0), d=112.112.112.2 (Ethernet0/0), routed via RIB
*Mar  1 00:27:02.347: IP: s=112.112.112.10 (Ethernet0/0), d=112.112.112.2 (Ethernet0/0), len 100, rcvd 3
*Mar  1 00:27:02.351:     ICMP type=8, code=0
*Mar  1 00:27:02.351: IP: tableid=0, s=112.112.112.2 (local), d=112.112.112.10 (Ethernet0/0), routed via FIB
*Mar  1 00:27:02.351: IP: s=112.112.112.2 (local), d=112.112.112.10 (Ethernet0/0), len 100, sending
*Mar  1 00:27:02.355:     ICMP type=0, code=0
*Mar  1 00:27:02.503: IP: tableid=0, s=112.112.112.10 (Ethe
dis#rnet0/0), d=112.112.112.2 (Ethernet0/0), routed via RIB
*Mar  1 00:27:02.503: IP: s=112.112.112.10 (Ethernet0/0), d=112.112.112.2 (Ethernet0/0), len 100, rcvd 3
*Mar  1 00:27:02.507:     ICMP type=8, code=0
*Mar  1 00:27:02.507: IP: tableid=0, s=112.112.112.2 (local), d=112.112.112.10 (Ethernet0/0), routed via FIB
*Mar  1 00:27:02.507: IP: s=112.112.112.2 (local), d=112.112.112.10 (Ethernet0/0), len 100, sending
*Mar  1 00:27:02.511:     ICMP type=0, code=0
*Mar  1 00:27:02.691: IP: tableid=0, s=112.112.112.10 (Ethernet0/0), d=112.112.112.2 (Ethernet0/0), routed via RIB
*Mar  1 00:27:02.691: IP: s=112.112.112.10 (Ethernet0/0), d=112.112.112.2 (Ethernet0/0), len 100, rcvd 3
*Mar  1 00:27:02.695:     ICMP type=8, code=0
*Mar  1 00:27:02.695: IP: tableid=0, s=112.112.112.2 (local), d=112.112.112.10 (Ethernet0/0), routed via FIB
*Mar  1 00:27:02.695: IP: s=112.112.112.2 (local), d=112.112.112.10 (Ethernet0/0), len 100, sending
*Mar  1 00:27:02.699:     ICMP type=0, code=0
dis#

Dynamips te yaptigim zaman, ilk 2-3 ping denemem basarisizdi ama 4. basarili oldu....Olay Bugy Dynamips, Dynamips e biraz zaman ver configurationdan sonra(5-10 kere ping at)..Nede olsa Simulation program...

Iyi gunler

[yaman]

Inatlasmak gibi olmasin ama calisyor canim kardesim, hem sen o ACL interface'de olmadan calismiyor diyon. E calisiyor, gel inat etme anlasalim

[newbie]

çalışmıyor ama hadi neyse anlaştık gitti . 10-15 kere ping atmayı denedim, benim gns3te olmuyo demekki tamam kabul ediyorum çalıştığını . ayrıca routingimde sorun olsaydı aclyi attach ettiğimde de pinge cevap alamazdım...