Skip to content

Latest commit

 

History

History
69 lines (57 loc) · 2.39 KB

02 - static nat.md

File metadata and controls

69 lines (57 loc) · 2.39 KB
Raw

NAT (Network Address Translation)

pengenalan

  • Network Aceess Translation (NAT) digunakan untuk mentranslasikan ip privat ke ip public atau sebaliknya.
    • Misalkan ada server pada suatu perusahaan, selain bisa diakses secara local, perusahaan ingin server tersebut bisa diakses lewat internet.
    • Maka server tersebut diberi ip public dan dikonfigurasi static NAT.
  • nat beroperaasi pada layer 3

kategori

  • Inside = traffic yang masuk ke interface router dari local network.
  • Outside = traffic yang keluar melalui interface router menuju destination/internet.

type nat

  • Static NAT, satu ip privat ditranslasikan ke satu ip public (one to one mapping)
  • Dynamic NAT, Jumlah ip public yang disediakan harus sejumlah ip privat
    • yang ditranslasikan NAT jenis ini jarang digunakan.
  • Overloading/Port Address Translation (PAT), akses internet menggunakan 1 ip public.
    • Ini yang banyak digunakan sekarang

jenis nat

static nat

  • Dalam static NAT, hanya 1 ip privat ditranslasikan ke 1 ip public.
    • Artinya hanya 1 PC LAN yang dapat mengakses internet.

dyanamic nat

  • menejermahkan alamaat ip private ke ip public namun hanya dari jaringan yang sama

dynamic nat overloaad nat

  • menterjemahkan beberapa ip private dalam 1 ip public

PAT (Port Address Translation)

  • suattu fitur dari sebuah jaringan perangkat yang menejermaahkan TCP atau UDP
    • komunikasi yang dibuat antara host di jaringan pribadi san host pada jaringan public
  • pat pada umumnya hanya satu alamat ip public yang terbuka dan menghubungkan beberapa host swasta melalui alamat terkena
  • pat beroperaasi pada layer 3 dan 4
  • operasi pat biasanya host internal menyadari benar alamat ip dan port tcp atau udp pada host external
    • biasanya perangkat pat dapat berfungsi sebagai gateway default untuk host internal

configuration

static nat

ip route 0.0.0.0 0.0.0.0 <next_hop>

ip nat inside source static <ip_private> <ip_public> # masukan ip public yang belum ada jangan masukin ip public interface router
int <interfacec>
ip nat inside # in packet
int <interface>
ip nat outside # out packet

contoh

ip route 0.0.0.0 0.0.0.0 12.12.12.2 # ip route 0.0.0.0 0.0.0.0 se 2/0

ip nat inside source static 192.168.10.2 12.12.12.3
ip nat inside source static 192.168.0.3 12.12.12.4

int fa0/0
ip nat inside
int se2/0
ip nat onside

show

show ip nat translations
show ip nat statistics