DUVIDA - CISCO - REDES - NAT

[Dorivan Maia - SKiff]

Olá pessoALL

Estou estudando, e estou com uma dúvida com o NAT...

Fizeram uma configuração errada e estou com medo de ferrar tudo num trabalho da pós...

Para re-escrever um NAT é somente inserir o mesmo comando?

No caso eu inserindo o comando  "ip nat pool routerpool 172.17.0.154 172.17.0.155 prefix-length 30" ele sobrescreve o antigo?


Vejam o cenário abaixo:



Verificando o NAT

Router-DM#sh ip nat statistics
Total active translations: 10 (0 static, 10 dynamic; 9 extended)
Outside interfaces:
  Serial0
Inside interfaces:
  Ethernet0
Hits: 3683  Misses: 100
Expired translations: 103
Dynamic mappings:
-- Inside Source
access-list router_nat pool routerpool refcount 10
 pool routerpool: netmask 255.255.255.252
        start 172.17.0.155 end 172.17.0.156
        type generic, total addresses 2, allocated 2 (100%), misses 624

O IP nat está errado, o correto é 172.17.0.154 e 172.17.0.155

É só eu seguir estes passos?

Router-DM#config t
Router-DM(config)# ip nat pool routerpool 172.17.0.154 172.17.0.155 prefix-length 30
Router-DM(config)# exit
Router-DM# copy running-config startup-config



Obrigadoo
--
......
Dorivan Maia ( GMail )

[Germano Menezes]

Boa Tarde,

    Pelo que vi do seu calculo de subnet....   vc está usando /30 que fornece os ips fial 152, 153, 154, 155 (por recomendação, o primeiro e o ultimo naum devem ser usados - endereço de rede e broadcast), sobra apenas dois endereços para uso 153 e 154.  Seu nat tem que ser feito somente com esses dois ip´s sob mascara /30.

   Não consigo te responder se sobrescreve, mas delete o primeiro nat e coloque o correto.

 

Atenciosamente,

 

Germano Igor Casaes de Menezes

Analista de Suporte

Cel.: +55 (19) 96196253

 

--
Você está recebendo esta mensagem porque se inscreveu no grupo "Servidores Microsoft" dos Grupos do Google.
Para postar neste grupo, envie um e-mail para msse...@googlegroups.com.
Para cancelar a inscrição nesse grupo, envie um e-mail para msserver+u...@googlegroups.com.
Para obter mais opções, visite esse grupo em http://groups.google.com/group/msserver?hl=pt-BR.

[Dorivan Maia - SKiff]

Valeu Germano,

Eu vi o /30 , mas como não tive tempo de "pensar" passou desapercebido. O problema era o seguinte, o outro grupo de trabalho liberou no firewall somente 154, que é o IP da rede. Como meu colega de trabalho ficou me "aperriando" mandei os questionamentos pro grupo ;)

Mas ao comando cisco, basta somente informar o NO

ex:

Router-DM(config)# no ip nat pool ...

Mas se não informar o NO ele sobrescreve sem problemas.

Abraços,

Dorivan