Jodoi.org

4. NAT

Load Lab Jodoi_lab_test_4_miss ( All Password : jodoi )

4.1) ให้ทำการตรวจสอบ Config ของ Router HQ ในเรื่อง NAT และ Routing แก้ปัญหาโดยการ Telnet เท่านั้นนะครับ

เงื่อนไข PC ที่เป็น Private IP ทั้งหมดต้องสามารถออกสู่ Internet ทางด้านขวามือได้ ยกเว้นเครื่องเดียวเคือ PC 192.168.1.100

และให้ทำ Static NAT ระหว่างเครื่อง Server ภายใน IP 192.168.1.200 กับ IP Public 222.222.222.206 ด้วย เครื่อง Server ที่อยู่ใน Internet สามารถเปิด web 222.222.222.206 จากภายนอกได้ด้วย

ถ้าทำถูกต้องที่ Router HQ ต้องได้ผลคล้ายๆดังนี้

HQ#show ip nat translations
Pro Inside global Inside local Outside local Outside global
--- 222.222.222.206 192.168.1.200 --- ---
tcp 222.222.222.201:1024192.168.1.1:1025 55.55.55.43:21 55.55.55.43:21
tcp 222.222.222.206:80 192.168.1.200:80 66.66.66.51:1025 66.66.66.51:1025
tcp 222.222.222.206:80 192.168.1.200:80 66.66.66.51:1026 66.66.66.51:1026
tcp 222.222.222.201:1025192.168.1.4:1025 55.55.55.43:80 55.55.55.43:80
icmp 222.222.222.201:6 192.168.1.3:6 66.66.66.50:6 66.66.66.50:6
icmp 222.222.222.201:7 192.168.1.3:7 66.66.66.50:7 66.66.66.50:7
icmp 222.222.222.201:1 192.168.1.4:1 55.55.55.43:1 55.55.55.43:1
icmp 222.222.222.201:2 192.168.1.4:2 55.55.55.43:2 55.55.55.43:2
icmp 222.222.222.201:2 192.168.1.200:2 66.66.66.50:2 66.66.66.50:2

การทดสอบ เครื่อง Server ที่อยู่ใน Internet สามารถเปิด web 222.222.222.206 จากภายนอกได้ด้วยนั้น จะได้ผลตามภาพดังนี้

 

 

Lab 1-2 , Lab 3 , Lab 5

 

หวังว่าคงจะเป็นประโยชน์กับทุกท่านนะครับ แล้วพบกันใน Lab ข้อต่อไป