La NAT statique est un mappage de type un à un entre une adresse interne et une adresse externe. La NAT statique permet aux périphériques externes d'établir des connexions avec des périphériques internes à l'aide de l'adresse publique attribuée de manière statique. Par exemple, un serveur Web interne peut être mappé à une adresse globale interne spécifique de sorte qu'il soit accessible depuis les réseaux externes.
La Figure 1 illustre un réseau interne comprenant un serveur Web associé à une adresse IPv4 privée. Le routeur R2 est configuré avec la fonction NAT statique pour permettre aux périphériques sur le réseau externe (Internet) d'accéder au serveur Web. Le client situé sur le réseau externe accède au serveur Web à l'aide d'une adresse IPv4 publique. La NAT statique traduit l'adresse IPv4 publique en adresse IPv4 privée.
La configuration des traductions NAT statiques comporte deux étapes fondamentales.
Étape 1. La première tâche consiste à créer un mappage entre les adresses locales internes et les adresses globales internes. Par exemple, l'adresse locale interne 192.168.10.254 et l'adresse globale interne 209.165.201.5 de la Figure 1 sont configurées comme étant une traduction NAT statique.
Étape 2. Une fois que le mappage est configuré, les interfaces participant à la traduction sont configurées comme étant internes ou externes par rapport à la NAT. Dans l'exemple, l'interface série 0/0/0 de R2 est une interface interne et l'interface série 0/1/0 est une interface externe.
Les paquets arrivant sur l'interface interne de R2 (série 0/0/0) depuis l'adresse IPv4 locale interne configurée (192.168.10.254) sont traduits puis transférés vers le réseau externe. Les paquets arrivant sur l'interface externe de R2 (série 0/1/0), qui sont destinés à l'adresse IPv4 globale interne configurée (209.165.201.5), sont traduits en adresse locale interne (192.168.10.254), puis transférés sur le réseau interne.
La Figure 2 décrit les commandes requises pour configurer la NAT statique.
La Figure 3 montre les commandes à exécuter sur R2 pour créer un mappage NAT statique avec le serveur Web dans cet exemple de topologie. Avec la configuration représentée, R2 traduit les paquets provenant du serveur Web avec l'adresse 192.168.10.254 en adresse IPv4 publique 209.165.201.5. Le client Internet dirige les requêtes Web vers l'adresse IPv4 publique 209.165.201.5. R2 transfère ce trafic au serveur Web sur 192.168.10.254.
Utilisez le contrôleur de syntaxe de la Figure 4 pour configurer une entrée NAT statique supplémentaire sur R2.