https://kb.pocnet.net/index.php?action=history&feed=atom&title=Cisco_NAT_NVI_KonfigurationCisco NAT NVI Konfiguration - Versionsgeschichte2026-05-04T05:26:42ZVersionsgeschichte dieser Seite in KnowledgebaseMediaWiki 1.43.8https://kb.pocnet.net/index.php?title=Cisco_NAT_NVI_Konfiguration&diff=1147&oldid=prevPoC: /* Beispielkonfigurationsausschnitt */ Erklärung2011-07-26T05:02:03Z<p><span class="autocomment">Beispielkonfigurationsausschnitt: </span> Erklärung</p>
<p><b>Neue Seite</b></p><div>Als Alternativkonfiguration zu ''ip nat inside/ip nat outside'' besteht die Möglichkeit, den via NAT umzuschreibenden Datenverkehr durch ein virtuelles NAT-Interface zu schieben.<br />
<br />
== Beispielkonfigurationsausschnitt ==<br />
interface Vlan1<br />
description LAN/Inside<br />
ip address 192.168.1.1 255.255.255.0<br />
ip nat enable<br />
!<br />
interface Vlan2<br />
description WAN/Outside<br />
ip address 217.36.75.33 255.255.255.240<br />
ip nat enable<br />
!<br />
ip nat pool NATPOOL 217.36.75.33 217.36.75.33 netmask 255.255.255.252 add-route<br />
ip nat source list NAT pool NATPOOL overload<br />
!<br />
ip access-list extended NAT<br />
deny ip 192.168.1.0 0.0.0.255 192.168.0.0 0.0.255.255<br />
deny ip 192.168.1.0 0.0.0.255 172.16.0.0 0.15.255.255<br />
deny ip 192.168.1.0 0.0.0.255 10.0.0.0 0.255.255.255<br />
permit ip 192.168.1.0 0.0.0.255 any<br />
<br />
Durch den (impliziten) Parameter ''add-route'' wird eine statische Route für das Outside-Interface angelegt, welche auf NVI0, das Virtual-NAT-Interface zeigt.<br />
<br />
== Vorteile ==<br />
* Kein ''ip virtual-reassembly'' in den Interfaces: Die Reassembly wird auch bei mehreren ''inside''-Interfaces und Datenverkehr zwischen diesen Netzen angewendet. Je nach dem schafft ein Router dann nicht die gewünschte Rate an Datenverkehr.<ref>Diese kann allerdings beim klassischen inside/outside-NAT auch mit ''no ip virtual-reassembly'' forciert abgeschaltet werden.</ref><br />
<br />
== Nachteile ==<br />
* Wenige Konfigurationsbeispiele, Parameter nicht so ganz klar:<br />
** Bei einer einzigen Adresse zur Einwahl müsste eine Netzmaske von /32 benutzt werden. Diese wird aber vom Exec zurückgewiesen: Man müsse mindestens ein /30 zuweisen.<br />
** Ein Test mit IOS 15 auf einem Cisco 876 mit einem VLAN-Interface für extern hat gezeigt: Es funktioniert. Ein zweiter Test mit 12.4.15T14 auf einem Cisco 3661 mit mehreren ''inside''s und Dialer für ''outside'' schlug fehl. Test 3 wie 1, nur mit 12.4.24T5: OK.<br />
<br />
== Weblinks ==<br />
* [http://www.cisco.com/en/US/docs/ios/12_3t/12_3t14/feature/guide/gtnatvi.html Cisco.com: NAT Virtual Interface]<br />
<br />
== Fußnoten ==<br />
<references /><br />
<br />
[[Kategorie:Cisco]]</div>PoC