Este é um dos vários vídeos que discutem a tradução do endereço de rede.
Este é um vídeo de solução de problemas.
Fomos informados de que alguns hosts da rede interna não conseguem acessar o Google com ponto neste exemplo
as empresas que usam o servidor DNS do Google para resolução de nomes.
O endereço IP do servidor é 8 8 8 8 8, encontrado na Internet nesta tipologia.
Eu estou usando o Janus 3 para simular esse ambiente.
Ratatouille é o mais amplo configurado para a tradução de endereços de rede.
Temos três roteadores atuando como hosts em nossa rede interna e um Rodda atuando como um servidor
de Internet.
Então vamos verificar o que nos foi dito.
Um trouxe um que está agindo como o PC no canto superior esquerdo.
Ken nós pagamos 8 8 8 8.
Sim, nós podemos.
Agora, o que dizer de um cinco atuando como o nosso terceiro PC pode pingar.
O Google não parece poder depurar o pacote IP.
Definitivamente está enviando o pacote.
Então está enviando para algum lugar.
Claro IP route este roteador tem um gateway padrão para 10 1 a 3 a 5 4.
Vai enviá-lo
para Rodda para acelerar Rondell para você e, em seguida, vamos ver até que ponto isso acontece.
Primeiro tente novamente.
Então chega a 10.
1 2 3 2 5 4.
E então parece morrer.
Então está enviando o pacote mas não obtendo resposta.
OK, então parece que há um problema com Nat no roteador para o roteador NAT algum roteador pronto para dar
uma olhada.
A primeira coisa que faremos para depurar o IP não é ter cuidado ao fazer esse tipo de depuração
no mundo real.
Você pode obter muito tráfego em uma rede de produção que sobrecarrega a Rodda, mas porque, como um laboratório, podemos
fazer isso.
Então, vou enviar um ping e ver se algo acontece com as traduções da rede.
Não parece que está fazendo nada, se somos um, envia um aviso de pacote, um é traduzido, é o Rato, um é
o PC no topo.
Quando envia um tráfego de ping, é porque os pings falharam.
Mas aqui temos uma resposta que é por causa do VOP Então note que o tráfego de origem está sendo capturado
e ela tem a resposta.
Mas se nós enviamos o tráfego do PC cinco atuando como nosso terceiro host.
Em outras palavras, este host parece que não acontece.
Em outras palavras, não é traduzir o IP da apresentação de endereços e não a tradução.
Todas essas traduções estão relacionadas ao host one.
Eles são dinâmicos e não traduções, portanto, eles expirarão após um período de tempo.
Então, nós já temos um que expira, mas não há entradas para cinco atuando, assim como o PC.
E aqui você pode ver todas as traduções do expirado.
Então, vamos dar uma olhada na nossa próxima configuração.
Para esta postagem ser traduzida, essa interface precisa ser configurada como uma informação privilegiada e essa interface
precisa ser configurada como uma interface externa.
Agora já temos alguns hosts trabalhando para facilitar o trabalho.
Então, podemos percorrer a configuração dele gigabit 00.
Então esse é o host no topo aqui.
Meu amendoim dentro parece bom.
Gigabit 0 1 é a interface externa e está configurada para IP não.
Isso é bom.
Gigabit 0 para o dispositivo também está trabalhando configurado para IP não dentro.
Esta é a interface em que temos o problema, mas também está configurada para o IP interno.
Então não parece que esse é o problema.
Rolando para baixo, vemos a próxima declaração IP não dentro da fonte.
Liste uma.
Então, isso está usando a lista de acesso 1 e estamos sobrecarregando o gigabit 0 1.
Você pode ver o problema.
Qual é o problema na parte sul.
Isto é.
Está referenciando lista de acessos uma lista de acessos tem uma declaração de permissão de 10 que queria 1. 0 menos 24 10 1 2 0
e depois um 10 1 0 0.
Esta é uma mesquita inversa porque é uma lista de acesso.
Um zero significa coincidir com um nos meios binários que não combinam.
Então, aqui nós temos um problema porque a série correspondente 10 a série correspondente a um e este zero está
correspondendo tráfego zero está vindo de 10 pontos um pontos três pontos três.
Então, não está sendo correspondido por esta lista de acesso.
Assim, podemos remover toda a lista de acesso e reeditar ou excluir essa linha individual.
Mas eu simplesmente vou dizer permissão 10 1 3 0 com a mesquita correta.
Portanto, temos uma entrada extra em nossa lista de acesso,
portanto, mostre a lista de acesso 1.
Aqui estão as entradas da lista de acesso na rota 5.
Avisos de ping agora foram bem-sucedidos.
Aquela hosta foi promulgada por causa do aviso de entrada que fizemos uma partida fazer isso de novo.
Duas partidas e aviso aqui, vemos a tradução atual do Nat.
Portanto, tenha cuidado com suas listas de acesso.
Este foi um exemplo de
um feito Nemec entrada referenciando lista de acesso um.
Então, tivemos um problema em nossa lista de acesso, onde essa entrada estava incorretamente configurada.
Observe os números de seqüência.
Então, o que poderíamos fazer é dizer lista de acesso IP.
Um padrão.
Não.
30 mostra a lista de acesso IP.
Então, a linha 30 foi removida e só temos as entradas corretas em nossa lista de acesso.
Então o pinger funciona, eles eram a rede e nós temos outra correspondência na lista de acesso.
Então agora resolvemos o problema.
Esses hosts podem fazer ping na Internet.
Vamos verificar que um serrata pode pingar o Google Rodda para o qual este PC pode pingar o Google e rodar um
cinco também pelo Google.
Então, resolvemos com sucesso o problema.
Nós verificamos isso.
Não se esqueça como sempre no mundo real ou quando você tem que salvar sua configuração
e não se esqueça de desligar seus debugs.
Eles retardam os Rajahs tipicamente um aumento de C. P. utilização.
Não é uma boa ideia mantê-los em funcionamento.
Então, neste laboratório, resolvemos um problema de conversão de endereço de rede.
Se você gostou desse vídeo, por favor, se inscreva no meu canal do YouTube.
Desejo-lhe tudo de bom.