NAT қалпына келтірулерін тексеру
NAT қалпына келтірулерін тексеру тексеру кезінде сізге екі команда көмектеседі. Show ip nat translation командасы NAT кестесіндегі түрлендірулерді көрсетеді:
R(config)# show ip nat translation
Pro Inside global Inside local Outside local Outside global
- 200.1.1.25 - 10.1.1.25
- 200.1.1.26 - 10.1.1.26
Show ip nat translation verbose командасы NAT кестесіндегі жазбалардың уақытының ескіргендігі сияқты басқа да мәліметтерді көрсетеді:
R(config)# show ip nat translation verbose
Pro Inside global Inside local Outside local Outside global
— 200.1.1.25 10.1.1.25
create 00:05:01, use 00:00:00, left 23:12:4(J, flags: none
Show ip nat statistics командасы кейбір конфигурация мәліметтерін, трансяция статистикасын және NAT кестесіндегі деректерді көрсетеді:
R(config)# show ip nat statistics
Total active translations:2(0 static, 2 dynamic,0 extended)
Outside interfaces: Loopback 0, Seriall
Inside interface: Serial0
Hits: 243 Misses: 2
Expired translations: 0
Dynamic mappings:
--Inside Source
access-list 2 pool insidepool refcount 1
pool insidepool: netmask 255.255.255.0
start 200.1.1.1 end 200.1.1.4
type generic,total address 5,allocated 2 (50%),misses 0
NAT ақауларын жою
NAT ақауларын жою үшін debug ip nat командасын қолданыңыз. Төмендегі тізімде 10.1.2.5 бастапқы адресі 206.1.2.5 соңғы адресіне пакет жіберетініне назар аударыңыз. «->» белгісі бастапқы мекен-жайы пакетінің аударылғанын білдіреді. «*» белгісі пакеттің жылдам маршрут арқылы өтетіндігін білдіреді. Басқа түйінмен диалогта пакет әрқашан ауыстырылған баяу маршрутпен өтеді. Егер кэште бастапқы және тағайындалған мекенжайлар туралы жазба болса, барлық басқа пакеттер жылдам бағыт бойынша жүреді.
PAT хаттамасы
PAT (Port Address Translation) – бұл NAT нұсқасы және Cisco маршрутизаторларындағы мекен-жайларды түрлендірудің жалғыз мүмкіндігі. PAT хаттамасы TCP порттарын қолданады. Осының арқасында бүкіл желі тек бір жаһандық басқарылатын IP мекенжайды пайдаланады.
PAT желі мекенжайларын үнемдейді. Сонымен қатар, ол бүкіл LAN-ге бір IP мекен-жайын тағайындайды. Барлық WAN трафигі бір мекен-жай бойынша көрсетіледі. Ішкі желі сыртқы желіге немесе Интернетке көрінбейді, өйткені сыртқы желі барлық трафик бағыттаудан келетін сияқты әсер қалдырады.
Егер пайдаланушыларға сыртқы желідегі белгілі бір қашықтағы серверге кіру қажет болса, сіз тұрақты мекенжайды қалпына келтіруіңіз керек. PAT белгілі порт нөмірі бар пакеттерге, мысалы, FTP немесе Telnet файлдарды жіберу хаттамалары арқылы өтуге мүмкіндік береді.
Достарыңызбен бөлісу: |