@networking_cybersecurity: NAT e PAT: spiegazione completa L'immagine rappresenta una configurazione tipica di NAT/PAT su un router Cisco, attraverso la quale un computer appartenente a una rete privata può comunicare con un server presente su una rete pubblica/Internet. Ma cosa succede realmente quando un PC con un indirizzo IP privato vuole raggiungere un server esterno? Vediamolo passo dopo passo. 🖥️ 1. Il PC della rete interna Il PC1 possiede l'indirizzo: 192.168.1.10 Questo è un indirizzo Inside Local, cioè un indirizzo utilizzato all'interno della rete privata. Il router R1 possiede: Gi0/0 – Inside: 192.168.1.1/24 Gi0/1 – Outside: 203.0.113.10 Il server esterno possiede: 203.0.113.50 2. Il pacchetto arriva al router PC1 invia un pacchetto verso il server: Sorgente: 192.168.1.10 Destinazione: 203.0.113.50 Il pacchetto arriva al router R1 attraverso l'interfaccia Gi0/0. Il router verifica che l'indirizzo sorgente appartenga alla rete interna e avvia il processo NAT. 3. Il router effettua la traduzione R1 sostituisce l'indirizzo privato: 192.168.1.10 con l'indirizzo pubblico: 203.0.113.10 Nel caso del PAT, oltre all'indirizzo IP viene utilizzato anche il numero di porta. Per esempio: 192.168.1.10:32768 → 203.0.113.10:32768 Il server esterno vede quindi una comunicazione proveniente dall'indirizzo pubblico del router e non direttamente dall'indirizzo privato del PC. 4. Inside e Outside Per utilizzare NAT, Cisco deve sapere quali interfacce appartengono alla rete interna e quali a quella esterna. Inside Gi0/0 collegata alla LAN privata Outside Gi0/1 collegata verso Internet/rete pubblica Questa distinzione permette al router di sapere dove applicare la traduzione degli indirizzi. 5. PAT con Overload La configurazione utilizza una ACL per identificare la rete privata: access-list 1 permit 192.168.1.0 0.0.0.255 Successivamente vengono definite le interfacce NAT: interface GigabitEthernet 0/1 ip nat outside interface GigabitEthernet 0/0 ip nat inside Infine viene configurato il PAT: ip nat inside source list 1 interface GigabitEthernet 0/1 overload La parola chiave overload è fondamentale. Significa che molti dispositivi della rete privata possono utilizzare contemporaneamente un unico indirizzo IP pubblico, distinguendo le diverse comunicazioni attraverso i numeri di porta. 6. Come verificare il NAT? Per vedere le traduzioni NAT attive: show ip nat translations Per visualizzare le statistiche: show ip nat statistics Per controllare le interfacce: show ip interface brief In sintesi Il percorso della comunicazione è: PC1 192.168.1.10 ⬇️ R1 – Inside 192.168.1.1 ⬇️ NAT/PAT 192.168.1.10:porta ➡️ 203.0.113.10:porta ⬇️ R1 – Outside ⬇️ Internet ⬇️ Server 203.0.113.50 Quando il server risponde, R1 consulta la propria NAT translation table e identifica il dispositivo interno al quale deve consegnare la risposta. NAT vs PAT NAT = traduzione degli indirizzi IP. PAT = traduzione degli indirizzi IP + porte, permettendo a numerosi dispositivi privati di condividere lo stesso IP pubblico. Ed è proprio il PAT Overload che troviamo molto spesso nelle reti domestiche, aziendali e nei laboratori Cisco. Un concetto fondamentale da ricordare NAT cambia l'identità IP del dispositivo; PAT aggiunge anche il numero di porta per distinguere le diverse connessioni. Questa è una delle basi fondamentali da comprendere quando si studiano reti, routing, Cisco e accesso a Internet. #Networking #education #fyp #CyberSecurity #technology

network&cybersecurity

Open In TikTok:

Region: IT

Saturday 12 September 2026 11:25:49 GMT