NAT/PAT e NTP

NAT (Network Address Translation)

Tradicionalmente, NAT traduz endereços IP privados para públicos (RFC 1918 → Internet).

Tipos de NAT:

| Tipo | Comportamento | Caso de Uso | |------|---------------|-------------| | Static NAT | 1:1 (privado ↔ público fixo) | Servidor web interno acessível da internet | | Dynamic NAT | M:N (pool de públicos) | Rede interna com vários hosts, pool de IPs públicos limitado | | PAT (NAT Overload) | M:1 (muitos privados : 1 público com portas diferentes) | Escritório pequeno, um único IP público |

PAT (Port Address Translation):

Múltiplos hosts internos compartilham um único IP público. O roteador diferencia as conexões pelo número da porta de origem (TCP/UDP).

Host A: 192.168.1.10:3345  → Roteador → 200.100.50.1:1025  → Google
Host B: 192.168.1.11:3345  → Roteador → 200.100.50.1:1026  → Google

Configuração PAT:

! 1. Definir a lista de acesso (tráfego a ser traduzido)
access-list 1 permit 192.168.1.0 0.0.0.255

! 2. Configurar o pool (neste caso: usar a interface externa)
ip nat inside source list 1 interface gigabitethernet0/0 overload

! 3. Definir interfaces inside/outside
interface gigabitethernet0/1
 ip nat inside
interface gigabitethernet0/0
 ip nat outside

Static NAT:

ip nat inside source static 192.168.1.100 200.100.50.2

NTP (Network Time Protocol)

Sincroniza o relógio dos dispositivos de rede. Porta 123/UDP. Crucial para logs, certificados e troubleshooting.

Hierarchy:

• Stratum 0: Relógios atômicos (fontes primárias)
• Stratum 1: Servidores conectados diretamente aos stratum 0
• Stratum 2: Servidores que sincronizam com stratum 1

Configuração:

! Cliente NTP
ntp server 200.100.50.1 prefer
ntp server 200.100.50.2

! Verificar sincronização
show ntp status
show ntp associations

NTP Authentication pode ser configurada para garantir que o dispositivo sincronize apenas com servidores NTP confiáveis.