История страницы

...

esr(config-dnat-ruleset)# from zone untrusted

ip address

Данной командой устанавливается внутренний IP-адрес, на который будет заменяться IP-адрес получателя.

...

esr# show nat source pools
   Pools
   ~~~~~
ID     Name                    Ip address          Port      Description   Persi
                                                   range                   stent
----   ---------------------   -----------------   -------   -----------   -----
0      outside                 25.56.48.11         2000 –    outside-poo   false
                                                   3000       l

show ip nat

...

proxy-arp

Данная команда используется для просмотра настроек NAT Proxy ARPДанной командой выполняется просмотр всех или выбранных групп правил, используемых функцией NAT.

Синтаксис

show ip nat <TYPE> ruleset [<NAME>]

Параметры

<TYPE> – тип группы правил:

• source – группа правил для трансляции IP-адреса и TCP/UDP-порта отправителя;
• destination – группа правил для трансляции IP-адреса и TCP/UDP-порта получателя.

[NAME] – имя группы правил, опциональный параметр. Если имя не задано – будет выведен список всех групп правил.

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример

proxy-arp

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример

esr# show nat proxy-arp
Interface     IP address range
-----------   ----------------

esr# show ip nat source rulesets
   Rulesets
   ~~~~~~~~
ID     Name                               To                   Description
----   --------------------------------
gi1/0/15      115.0.0.15-115.0.0.100

show ip nat ruleset

Данной командой выполняется просмотр всех или выбранных групп правил, используемых функцией NAT.

Синтаксис

show ip nat <TYPE> ruleset [<NAME>]

Параметры

<TYPE> – тип группы правил:

• source – группа правил для трансляции IP-адреса и TCP/UDP-порта отправителя;
• destination – группа правил для трансляции IP-адреса и TCP/UDP-порта получателя.

[NAME] – имя группы правил, опциональный параметр. Если имя не задано – будет выведен список всех групп правил.

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример

esr# show ip nat source rulesets
   Rulesets
   ~~~~~~~~
ID     Name------------------   -----------------
0      factory                            zone 'untrusted'
1      test      To                         gigabitethernet      test
Description
----   --------------------------------   ------------------   -----------------
0      factory                            zone 'untrusted'
1      test    1/0/1
esr# show ip nat source rulesets factory
Ruleset:           factory
Description:
To:          gigabitethernet      none
Rules:
------
Order: test
            10
Description:       replace 'source ip' by outgoing interface ip address
Matching pattern:
    Protocol:      any(0)
    Src-addr:      any1/0/1
esr# show ip nat Dest-addr:source rulesets    any
Actionfactory
Ruleset:          interface port any
Status factory
Description:
To:            Enabled    none
Rules:
--------------------
Order:             10
Description:       replace 'source ip' by outgoing interface ip address
Matching pattern:
    Protocol:      any(0)
    Src-addr:      any
    Dest-addr:     any
Action:          interface port any
Status:            Enabled
------------------------------------------------------------

show ip nat translations

Данная команда используется для просмотра сессий трансляции. Для просмотра информации о статистике необходимо включить счетчики (раздел ip firewall mode).

Синтаксис

show ip nat translations [ vrf <VRF> ] [ protocol <TYPE> ] [ inside-source-address <ADDR> ] [ outiside-source-address <ADDR> ] [ inside-destination-address <ADDR> ] [ outside-destination-address <ADDR> ] [ inside-source-port <PORT> ] [ outside-source-port <PORT> ] [ inside-destination-port <PORT> ] [ outside-destination-port <PORT> ] [ summary ]

Параметры

<VRF> – имя экземпляра VRF, задаётся строкой до 31 символа. При указании данного параметра будут отображены сессии трансляций в указанном VRF;

summary – выводит суммарную статистику по сессиям трансляции;

<TYPE> – тип протокола, принимает значения: esp, icmp, ah, eigrp, ospf, igmp, ipip, tcp, pim, udp, vrrp, rdp, l2tp, gre;

<ADDR> – IP-адрес, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255];

<PORT> – TCP/UDP-порт, принимает значения [1..65535];

Для Source NAT:

• inside-source-address – ключ для указания IP-адреса источника до трансляции;
• inside-destination-address – ключ для указания IP-адреса назначения на входе в маршрутизатор;
• outiside-source-address – ключ для указания IP-адреса источника после трансляции;
• outside-destination-address – ключ для указания IP-адреса назначения на выходе из маршрутизатора.

• inside-source-port – ключ для указания TCP/UDP-порта отправителя до трансляции;

• outside-source-port – ключ для указания TCP/UDP-порта отправителя после трансляции;

• inside-destination-port – ключ для указания TCP/UDP-порта назначения до трансляции;

• outside-destination-port – ключ для указания TCP/UDP-порта назначения после трансляции.

Для Destination NAT:

• inside-source-address – ключ для указания IP-адреса источника на выходе из маршрутизатора;
• inside-destination-address – ключ для указания IP-адреса назначения после трансляции;
• outiside-source-address – ключ для указания IP-адреса источника на входе в маршрутизатор;
• outside-destination-address – ключ для указания IP-адреса назначения до трансляции;

• inside-source-port – ключ для указания TCP/UDP-порта отправителя до трансляции;

• outside-source-port – ключ для указания TCP/UDP-порта отправителя после трансляции;

• inside-destination-port – ключ для указания TCP/UDP-порта назначения до трансляции;

• outside-destination-port – ключ для указания TCP/UDP-порта назначения после трансляции.

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример 1

Source NAT

esr# show ip nat translations
Prot   Inside source  Inside destination Outside source Outside destination Pkts Bytes
----   ------------  -----------------   ------------   --------------     -----  -----
icmp   115.0.0.10    1.1.0.2             1.1.0.24       1.1.0.2            3      252

Пример 2

Destination NAT

----------------------

show ip nat translations

Данная команда используется для просмотра сессий трансляции. Для просмотра информации о статистике необходимо включить счетчики (раздел ip firewall mode).

Синтаксис

show ip nat translations [ vrf <VRF> ] [ protocol <TYPE> ] [ inside-source-address <ADDR> ] [ outiside-source-address <ADDR> ] [ inside-destination-address <ADDR> ] [ outside-destination-address <ADDR> ] [ inside-source-port <PORT> ] [ outside-source-port <PORT> ] [ inside-destination-port <PORT> ] [ outside-destination-port <PORT> ] [ summary ]

Параметры

<VRF> – имя экземпляра VRF, задаётся строкой до 31 символа. При указании данного параметра будут отображены сессии трансляций в указанном VRF;

summary – выводит суммарную статистику по сессиям трансляции;

<TYPE> – тип протокола, принимает значения: esp, icmp, ah, eigrp, ospf, igmp, ipip, tcp, pim, udp, vrrp, rdp, l2tp, gre;

<ADDR> – IP-адрес, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255];

<PORT> – TCP/UDP-порт, принимает значения [1..65535].

Для Source NAT:

• inside-source-address – ключ для указания IP-адреса источника до трансляции;
• inside-destination-address – ключ для указания IP-адреса назначения на входе в маршрутизатор;
• outiside-source-address – ключ для указания IP-адреса источника после трансляции;
• outside-destination-address – ключ для указания IP-адреса назначения на выходе из маршрутизатора.

• inside-source-port – ключ для указания TCP/UDP-порта отправителя до трансляции;

• outside-source-port – ключ для указания TCP/UDP-порта отправителя после трансляции;

• inside-destination-port – ключ для указания TCP/UDP-порта назначения до трансляции;

• outside-destination-port – ключ для указания TCP/UDP-порта назначения после трансляции.

Для Destination NAT:

• inside-source-address – ключ для указания IP-адреса источника на выходе из маршрутизатора;
• inside-destination-address – ключ для указания IP-адреса назначения после трансляции;
• outiside-source-address – ключ для указания IP-адреса источника на входе в маршрутизатор;
• outside-destination-address – ключ для указания IP-адреса назначения до трансляции;

• inside-source-port – ключ для указания TCP/UDP-порта отправителя до трансляции;

• outside-source-port – ключ для указания TCP/UDP-порта отправителя после трансляции;

• inside-destination-port – ключ для указания TCP/UDP-порта назначения до трансляции;

• outside-destination-port – ключ для указания TCP/UDP-порта назначения после трансляции.

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример 1

Source NAT

esr#

esr#  show ip nat translations
Prot   Inside source  Inside destination Outside source Outside destination Pkts Bytes
----   ------------  -----------------   ------------   --------------     -----  -----  
icmp   1115.10.0.210       115.01.1.0.102             1.1.0.2 24       1.1.0.162            3 --     --

show ip nat proxy-arp

Данная команда используется для просмотра настроек NAT Proxy ARP.

Синтаксис

252

Пример 2

Destination NAT

esr#  show ip nat

...

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример

esr# show nat proxy-arp
Interface     IP address range
 translations
Prot   Inside source  Inside destination Outside source Outside destination Pkts Bytes
----   ------------   -----------------   ------------   --------------     -----  -----
gi1/0/15  
icmp   1.1.0.2       115.0.0.15-115.0.0.100.10          1.1.0.2        1.1.0.16           --     --

to

Данной командой ограничивается область применения группы правил. Правила будут применяться только для трафика, идущего в определенную зону или интерфейс.

...