Network Address Translation
Secara jenis, NAT terbagi menjadi 2 yaitu dynamic ,static. Sedangkan secara mode, NAT bisa juga menjadi PAT. Perbedaan yang ada disini ialah NAT lebih berfokus kea rah mengubah IP Address dan pada nat juga sangat jelas yaitu dynamic dan static dimana pasti diantara kedua itu yang dipilih. Static NAT adalah proses NAT yang dilkukan pada satu IP Address untuk di translasikan sementara Dynamic NAT adalah proses NAT dimana dijelaskan sebuah network yang akan ditranslasikan dalam bentuk Pool. PAT adalah Port Address Translastion. Pada PAT, terdapat fleksibilitas lebih dalam pengaturan translasinya seperti contoh jika mengambil PAT static maka beberapa IP Address dapat ditranslasikan menjadi satu buah IP Public, asalkan port nya berbeda. Pada dynamic sebuah network dapat dijadikan satu atau lebih IP address dengan jarak port yang diinginkan.
Berikut adalah informasi routing nya :
Host 1 :
Swp1 = 11.11.11.2/24 Default g.w 11.11.11.1
Host 2 :
Swp1 = 12.12.12.2/24 Default g.w 12.12.12.1
Multilayer1:
Swp1 = 10.10.10.1/24 Swp2 = 11.11.11.1/24 Swp3 = 12.12.12.1/24 d.g = 10.10.10.2
Route :
13.13.13.0/24 via 10.10.10.2 14.14.14.0/24 via 10.10.10.2
Multilayer 2
Swp1 = 10.10.10.2/24 Swp2 = 13.13.13.1/24 Swp3 = 14.14.14.1/24 D.g = 10.10.10.1/24
Route :
11.11.11.0/24 via 10.10.10.1 12.12.12.0/24 via 10.10.10.1
Host3 :
Swp1 = 13.13.13.2/24 D.g = 13.13.13.1
Host4:
Swp1 = 14.14.14.2/24 D.g = 14.14.14.1
Default gateway ada agar host dapat melanjutkan rute menuju Multilayer masing-masing, kemudian dari multilayer tersebut dapat dikonfigurasikan NAT Tergantung dengan keinginan. Adapun beberapa parameter NAT yang penting pada cumulus adalah :
static atau dynamic
pada static terjadi translasi dari satu IP sementara pada dynamic pada satu network
snat atau dnat
pada snat, semua traffic yang berasal dari IP akan diubah. Pada dnat semua traffic yang menuju IP akan diubah
protocol :
ICMP | TCP | UDP
khusus selain ICMP bisa dilakukan port translation dengan syarat port yang menjadi target translasi tidak listening
contoh konfigurasi : net add nat static snat icmp 11.11.11.2 translate 10.10.10.1
command tersebut akan mentranslasikan IP dari Host 1 ketika sampai ke Multilayer 1 dan akan mengubahnya menjadi IP Multilayer 1
contoh PAT : net add nat static dnat tcp 10.10.10.1 2022 translate 11.11.11.2 22
ketika ada device yang ingin melakukan ssh menuju IP Multilayer 1 di port 2022 maka yang akan terbuka adalah ssh menuju Host 1