Nat dynamique : translate une/des adresses IP locale (privés) avec une adresse IP publique appartenant à une plage des adresses IP publique.
Règle :
Router(config)# ip nat pool nom-plage premier-@IP dernier-@IP netmask masque
Router(config)# access-list numéro-acl permit @IP masque-générique
Router(config)# ip nat inside source list numéro-acl pool nom-plage
à l'interface de réseau locale
Router(config)# interface type numéro
Router(config-if)# ip nat inside
Router(config-if)# exit
à l'interface de sortie
Router(config)# interface type numéro
Router(config-if)# ip nat outside
Router(config-if)# exit
Router(config)# interface type numéro
Router(config-if)# ip nat inside
Router(config-if)# exit
à l'interface de sortie
Router(config)# interface type numéro
Router(config-if)# ip nat outside
Router(config-if)# exit
Exemple :
NAT-ROUETR(config)# ip nat pool TEST 100.1.1.5 100.1.1.10 netmask 255.255.255.0
NAT-ROUETR(config)# access-list 1 permit 192.168.1.0 0.0.0.255
NAT-ROUETR(config)# ip nat inside source list 1 pool TEST
NAT-ROUETR(config)# interface F 0/0
NAT-ROUETR(config-if)# ip nat inside
NAT-ROUETR(config-if)# exit
NAT-ROUETR(config)# interface F 0/1
NAT-ROUETR(config-if)# ip nat outside
NAT-ROUETR(config-if)# exit
NAT-ROUETR(config-if)# ip nat inside
NAT-ROUETR(config-if)# exit
NAT-ROUETR(config)# interface F 0/1
NAT-ROUETR(config-if)# ip nat outside
NAT-ROUETR(config-if)# exit