Différences

Ci-dessous, les différences entre deux révisions de la page.

--- deploiement [2025/03/06 12:54] – root
+++ deploiement [2025/11/17 09:00] (Version actuelle) – modification externe 127.0.0.1
@@ Ligne 5: / Ligne 5: @@
 Le NAT statique est un mappage un à un entre une adresse interne et une adresse externe.
-On peut comparer l’adresse interne à celle de notre PC à la maison, et l’adresse externe c’est l’IP publique de la box internet.
+==Configuration Nat statique :==
-Celle qui vous permet de surfer sur internet.
-Configuration Nat statique
 <code>
-Routeur(config)# interface FastEthernet 0/1
+Routeur(config)# int Fa0/1
 Routeur(config-if)# ip address 218.115.20.2 255.255.255.224
 Routeur(config-if)# ip nat outside
 Routeur(config-if)# exit
-Routeur(config)# interface FastEthernet 0/0
+Routeur(config)# int Fa0/0
 Routeur(config-if)# ip address 192.168.0.254 255.255.255.0
 Routeur(config-if)# ip nat inside
@@ Ligne 24: / Ligne 20: @@
 ===show IP nat translation===
-Pour vérifier les configurations NAT du routeur, il faut utiliser la commande « show IP nat translation ».
+Pour vérifier les configurations NAT du routeur, il faut utiliser la commande <code> show IP nat translation </code>
 Le NAT statique permet un mappage permanent entre une adresse interne et une adresse publique. C’est de la translation de 1 à 1 !
@@ Ligne 31: / Ligne 27: @@
 Le NAT dynamique permet de traduire des IP privés, vers des adresses publiques qui proviennent d’un pool d’IP !
 Sa configuration diffère un peu du NAT statique, mais il y a tout de même beaucoup de similitudes.
-Comme pour le NAT statique, il faut identifier chaque interface comme une interface intérieure, dite « Inside » ou extérieure, dite « Outside ».
+==Configuration NAT dynamique :==
-Et ensuite, plutôt que de créer une carte statique d’une seule adresse IP, la translation se fera sur un groupe d’adresse interne globale !
-Configuration NAT dynamique
 <code>
-Routeur(config)# interface FastEthernet 0/0
+Routeur(config)# int Fa0/0
 Routeur(config-if)# ip address 192.168.0.254 255.255.255.0
 Routeur(config-if)# ip nat inside
 Routeur(config-if)# exit
-Routeur(config)# interface FastEthernet 0/1
+Routeur(config)# int Fa0/1
 Routeur(config-if)# ip address 218.115.20.2 255.255.255.224
 Routeur(config-if)# ip nat outside
@@ Ligne 55: / Ligne 46: @@
 L’ACL ne doit comporter que des permissions pour le NAT !
-Car si à la fin de l’ACL vous faites un « permit any » qui autorise tous les paquets, alors le protocole NAT provoquera une forte consommation des ressources du routeur, ce qui causera beaucoup de problèmes sur le réseau.
+Car si à la fin de l’ACL vous faites un <code> permit any </code> qui autorise tous les paquets, alors le protocole NAT provoquera une forte consommation des ressources du routeur, ce qui causera beaucoup de problèmes sur le réseau.
+À la fin de chaque ACL, il y a implicitement une ligne qu’on ne voit pas, cette ligne est un <code> deny any </code>
-À la fin de chaque ACL, il y a implicitement une ligne qu’on ne voit pas, cette ligne est un « deny any »
 ======PAT======
 L’une des principales formes du NAT est le PAT, qui se fait aussi appeler « overload ».
 Plusieurs adresses locales internes peuvent être traduites en utilisant le NAT dans une ou plusieurs adresses globales internes.
-La plupart des box internet à domicile fonctionnent en PAT.
-Le fournisseur d’accès à internet attribue une adresse à la box, qui fonctionne comme un routeur, et plusieurs personnes peuvent surfer sur Internet à partir d’une seule et même adresse.
 Avec le PAT plusieurs adresses peuvent être traduites en une ou plusieurs adresses grâce à un numéro de port TCP ou UDP qui seront attribués automatiquement et aléatoirement sur chaque adresse privée.
 Configuration PAT
+Il faut indiquer au routeur de translater notre access-list, à travers notre interface sortie, la Fast Ethernet 0/1, avec la commande <code>ip nat inside </code>.
-Pour la configuration du PAT, et comme toute sorte de NAT, il faut taguer les interfaces en entrée et sortie !
+Ne pas oublier le petit mot <code> overload </code> à la fin de la commande.
-Ensuite, comme pour le NAT dynamique, il faut créer une access-list pour définir les adresses locales qui pourront être translatées.
-Et pour finir, il faut indiquer au routeur de translater notre access-list, à travers notre interface sortie, la Fast Ethernet 0/1, avec la commande « ip nat inside ».
-Ne pas oublier le petit mot « overload » à la fin de la commande.
+==Configuration NAT :==
 <code>
-Routeur(config)# interface FastEthernet 0/0
+Routeur(config)# int Fa0/0
 Routeur(config-if)# ip address 192.168.0.254 255.255.255.0
 Routeur(config-if)# ip nat inside
 Routeur(config-if)# exit
-Routeur(config)# interface FastEthernet 0/1
+Routeur(config)# int Fa0/1
 Routeur(config-if)# ip address 218.115.20.2 255.255.255.224
 Routeur(config-if)# ip nat outside
@@ Ligne 100: / Ligne 82: @@
     * <code> show IP nat translations </code>
-Affiche la table nat du routeur.
+-> Affiche la table nat du routeur.
-    * « debug IP nat »
+    * <code> debug IP nat </code>
-Permet de vérifier les translations en direct.
+-> Permet de vérifier les translations en direct.
-    * « show access-list »
+    * <code> show access-list </code>
-Vérifie que l'ACL associée à la commande NAT comprend bien l’ensemble des réseaux qui doivent être nattés !
+-> Vérifie que l'ACL associée à la commande NAT comprend bien l’ensemble des réseaux qui doivent être nattés !
-    * « show IP nat statistics »
+    * <code> show IP nat statistics </code>
-Permet de vérifier que les interfaces du routeur sont correctement définies en inside et outside.
+-> Permet de vérifier que les interfaces du routeur sont correctement définies en inside et outside.
 ===Les itinéraires===
-    * « show ip route »
+    * <code> show ip route </code>
+-> Vérifie les itinéraires de retour
-Vérifie les itinéraires de retour
-    * « clear IP nat translation * »
+    * <code> clear IP nat translation * </code>
-Permet d’effacer toutes les entrées des adresses translatées dynamiquement. Par défaut, elle s’efface après 24 heures.
+-> Permet d’effacer toutes les entrées des adresses translatées dynamiquement. Par défaut, elle s’efface après 24 heures.
-    * « debug IP nat »
+    * <code> debug IP nat </code>
-Affiche des informations sur chaque paquet que le routeur traduit.
+-> Affiche des informations sur chaque paquet que le routeur traduit.