Ziele nach Kapitel

1. So weisen Sie eine nicht verwaltbare öffentliche IP mit Portweiterleitung zu

Weisen Sie Clients eine nicht verwaltbare öffentliche IP zu

Sie erfahren, wie Sie einem Client mithilfe von NAT eine nicht verwaltbare öffentliche IP zuweisen. Dadurch kann der Client auf seinen Edge-Router zugreifen und sein gesamter Netzwerkverkehr kann über diese öffentliche IP maskiert werden, was die Netzwerkverwaltung vereinfacht.

Konfiguration und effektive Nutzung von NAT auf dem Edge-Router

Sie werden verstehen, wie wichtig es ist, die von den Internetanbietern bereitgestellten öffentlichen IPs und die NAT-Regeln auf dem Edge-Router korrekt zu konfigurieren. Dazu gehört auch die Verwendung von NAT 1 zu 1 für Binden Sie jede öffentliche IP an eine bestimmte private IP, wodurch eine einzigartige und effiziente Korrespondenz zwischen beiden gewährleistet wird.

Implementierung von Maskierungs- und externen Zugriffsregeln

Sie erfahren, wie Sie zwei Arten von Regeln auf dem Router konfigurieren: eine zum Maskieren des Client-Netzwerks (mithilfe von Kettensrcnat) und eine weitere, um externen Zugriff auf die öffentliche IP zu ermöglichen, die dem Client zugewiesen ist (über Kettenziel-NAT), was die Bedeutung der korrekten Platzierung dieser Regeln in der Routerkonfiguration hervorhebt.

Ermöglicht sowohl den internen als auch den externen Netzwerkzugriff

Sie erfahren, wie Sie eine zusätzliche Regel konfigurieren Haarnadel-NAT um den Zugriff auf das Netzwerk des Kunden sowohl innerhalb als auch außerhalb des Netzwerks über dieselbe öffentliche IP zu ermöglichen. Dadurch wird sichergestellt, dass der für eine öffentliche IP bestimmte Datenverkehr aus dem privaten Netzwerk des Kunden entsprechend umgeleitet werden kann und so ein umfassender und uneingeschränkter Zugriff ermöglicht wird.

2. So weisen Sie eine nicht verwaltbare öffentliche IP über NAT zu

Nicht verwaltbare öffentliche IP-Zuweisung für den Fernzugriff

Das Hauptziel besteht darin, zu lehren, wie man einem Client eine nicht verwaltbare öffentliche IP zuweist, um den Fernzugriff auf seinen Router zu ermöglichen. Dies ist von entscheidender Bedeutung für Privatkunden, die von externen Standorten aus eine Verbindung zu Ihrem Netzwerk herstellen müssen.

NAT-Konfiguration auf dem Edge-Router

Das Video soll die Konfiguration von Network Address Translation (NAT) auf dem Edge-Router unter Verwendung öffentlicher IP-Adressen erklären, die von Internetanbietern bereitgestellt werden. Dieser Schritt ist wichtig, um den Netzwerkverkehr zu verwalten und einen effizienten Fernzugriff zu ermöglichen.

Implementierung der Portweiterleitung für eine bestimmte Verkehrsrichtung

Ein Hauptziel besteht darin, den Prozess der Konfiguration der Portweiterleitung auf dem Router detailliert zu beschreiben. Diese Technik ist wichtig, um den Internetverkehr mithilfe des TCP-Protokolls und bestimmter Ports für den Fernzugriff an bestimmte Geräte innerhalb eines privaten Netzwerks zu leiten.

Ermöglichen des internen und externen Zugriffs über Hairpin NAT

Das Video soll zeigen, wie eine zusätzliche NAT-Regel, bekannt als Hairpin NAT, implementiert wird, um den Zugriff auf die öffentliche IP-Adresse sowohl innerhalb als auch außerhalb des privaten Netzwerks des Clients zu ermöglichen. Dieser Aspekt ist unerlässlich, um über die zugewiesene öffentliche IP einen umfassenden und uneingeschränkten Zugriff auf das Netzwerk des Kunden zu gewährleisten.

3. So weisen Sie einem Client routbare (verwaltbare) öffentliche IP-Adressen zu

Bedarf an verwaltbaren öffentlichen IP-Adressen

Die Nachfrage von ISP-Kunden nach verwalteten oder weitergeleiteten öffentlichen IP-Adressen wird hervorgehoben, sodass sie ihre eigenen Netzwerke konfigurieren und ihren Benutzern öffentliche Adressen zuweisen können.

Vorbereitung und Konfiguration des ISP-Netzwerks

Es beschreibt die notwendigen Vorbereitungen, wie z. B. den Empfang eines Segments öffentlicher IP-Adressen vom Anbieter und die Konfiguration dieser Adressen im Netzwerk des ISP. Die Bedeutung einer ordnungsgemäßen Subnetzaufteilung des öffentlichen IP-Adresssegments wird hervorgehoben, beispielsweise die Aufteilung eines /24-Segments in /28- oder /29-Subnetze, je nach Kundenbedarf.

Routen- und NAT-Konfiguration auf ISP-Routern

Das Video führt Sie durch die Konfiguration des Routings im Netzwerk des ISP, einschließlich der Konfiguration statischer Routen und NAT-Einstellungen auf dem Edge-Router und anderen Geräten. Zeigt, wie Routen konfiguriert werden, sodass der Datenverkehr von bestimmten IP-Segmenten gezielt über einen bestimmten Internetanbieter geleitet wird, und wie verhindert wird, dass diese Segmente maskiert werden.

Implementierung im Kundennetzwerk

Abschließend beschreiben wir, wie diese Änderungen im Netzwerk des Clients implementiert werden, einschließlich der Konfiguration öffentlicher IP-Adressen auf Clientgeräten und der Anpassung von NAT-Regeln, um eine effektive Nutzung öffentlicher IP-Adressen zu ermöglichen. Es werden Tests durchgeführt, um zu bestätigen, dass Clients über ihre neuen öffentlichen IP-Adressen zugreifen und erreichbar sein können.