Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Traducción de origen dinámica de solo dirección

Configuración de la traducción de origen de solo dirección dinámica en redes IPv4

En las redes IPv4, la traducción dinámica de direcciones (NAT dinámica) es un mecanismo para traducir dinámicamente el tráfico de destino sin asignación de puertos. Para usar NAT dinámico, debe especificar un nombre de grupo de origen, que incluye una configuración de dirección.

Para configurar NAT dinámica en redes IPv4:

  1. En el modo de configuración, vaya al nivel de [edit services] jerarquía.
  2. Configure el conjunto de servicios y la regla NAT.

    En el ejemplo siguiente, el nombre del conjunto de servicios es s1 y el nombre de la regla NAT es rule-dynamic-nat44.

  3. Vaya al nivel de jerarquía del conjunto de [interface-service] servicios.
  4. Configure la interfaz de servicio.

    En el ejemplo siguiente, el nombre de la interfaz de servicio es ms-0/1/0.

    Nota:

    Si la interfaz de servicio no está presente en el enrutador o la interfaz especificada no funciona, el siguiente comando puede producir un error.

  5. Vaya al nivel jerárquico [edit services nat] . Emita el siguiente comando desde la parte superior de la jerarquía de servicios o utilice la palabra clave superior .
  6. Configure el grupo NAT con una dirección.

    En el ejemplo siguiente, el nombre del grupo es source-dynamic-pool y la dirección es 10.10.10.0.

  7. Configure la regla, la dirección de coincidencia, el término y la dirección de origen.

    En el ejemplo siguiente, el nombre de la regla es rule-dynamic-nat44, la dirección de coincidencia es input, el nombre del término es t1 y la dirección de origen es 3.1.1.0.

  8. Vaya al nivel jerárquico [edit rule rule-dynamic-nat-44 term t1] .
  9. Configure el grupo de origen y el tipo de traducción.

    En el ejemplo siguiente, el nombre del grupo de orígenes es source-dynamic-pool y el tipo de traducción es dynamic-nat44.

  10. Vaya al nivel jerárquico [edit services adaptive-services-pics] . En el siguiente comando, la palabra clave top garantiza que el comando se ejecute desde la parte superior de la jerarquía.
  11. Configure las opciones de seguimiento.

    En el ejemplo siguiente, el parámetro de seguimiento se configura como all.

  12. Compruebe la configuración mediante el comando en el show nivel de [edit services] jerarquía.

En el ejemplo siguiente se configura el tipo de traducción como dynamic-nat44.

La siguiente configuración especifica que NAT no se realiza en el tráfico entrante desde la dirección de origen 192.168.20.24/32 proporcionando un término t0 de regla NAT que configura no-translation. La NAT dinámica se realiza en el resto del tráfico entrante, según lo configurado por el término t1 de la regla NAT. La no-translation opción se admite en enrutadores serie MX con MS-DPC y en enrutadores serie M con PIC multiservicios MS-100, MS-400 y MS-500. La no-translation opción se admite en enrutadores serie MX con MS-MPC y MS-MICs a partir de Junos OS versión 15.1R1.

La siguiente configuración realiza NAT utilizando el prefijo de origen 20.20.10.0/24 sin definir un grupo.

La siguiente configuración realiza NAT utilizando el prefijo de destino 20.20.10.0/32 sin definir un grupo.

Ejemplo: NAT de origen dinámico como servicio de próximo salto

En el ejemplo siguiente se muestra una NAT de origen dinámico aplicada como un servicio del próximo salto:

Ejemplo: asignación de direcciones de un grupo dinámico para uso estático

La siguiente configuración asigna estáticamente un subconjunto de direcciones configuradas como parte de un grupo dinámico () a dos grupos estáticos independientes (dynamic-poolstatic-pool y static-pool2).