Differences

This shows you the differences between two versions of the page.

--- networking:cisco:overload-nat [2026/02/04 14:54] – created ilyasa
+++ networking:cisco:overload-nat [2026/02/05 00:14] (current) – [Testing] ilyasa
@@ Line 1: / Line 1: @@
 {{indexmenu_n>064}}
-====== Cisco : PAT/ NAT Overload [U] ======
+====== Cisco : PAT/ NAT Overload ======
-Desciption
+PAT (Port Address Translation)  Atau juga dikenal Nat Overload , adalah variasi dari NAT di mana banyak alamat IP privat dapat berbagi satu alamat IP publik atau sekelompok kecil alamat IP publik dengan menggunakan nomor port yang berbeda. Ini adalah jenis NAT yang paling umum digunakan untuk menghubungkan banyak perangkat di jaringan internal ke internet dengan menggunakan satu alamat IP publik.
 ===== Syntax =====
-==== Some acction ====
+Untuk konfigurasi NAT overload ada terdapat 2 cara yaitu dengan 1 ip interface atau dengan pool ip (lebih dari 1 public).
-^ Command ^ Description ^
-| ''S1(config)#vlan [vlan-ID]'' | Membuat VLAN baru dan menetapkan nomor VLAN |
+==== Membuat access list untuk jaringan internal ====
-| ''S1(config-vlan)#name [name]'' | Memberikan nama pada VLAN |
-Contoh:
+<code js>
+access-list [acl_number] permit [source-ip] [wildcard-mask]
+</code>
+==== Definisikan pool (Apa bila anda mempunyai lebih dari 1 ip public) ====
+<code js>
+ip nat inside source list [access-list-number] interface [outside-interface] overload
+</code>
+==== Konfigurasi NAT Overload pada interface ====
+<code js>
+ip nat inside source list [access-list-number] interface [outside-interface] overload
+</code>
+==== Konfigurasi NAT Overload dengan NAT pool ====
+<code js>
+ip nat inside source list [access-list-number] pool [pool-name] overload
+</code>
+Masih sama dengan NAT lainya anda harus menentukan interface inside dan outsite terlebih dahulu dengan:
 <code>
-vlan 10
+interface [interface]
- name VLAN-10
+  ip nat inside
-vlan 20
+interface [interface]
- name VLAN-20
+  ip nat outside
-vlan 99
- name VLAN-Management
 </code>
 ===== Topologi =====
-Gambar topology
+{{ :networking:cisco:cisco_pat.png?nolink |}}
-Goals Topology
+**Tujuan** : Buat Jaringan LAN dapat untuk mengakses internet
+<hidden Proconfig>
+* **R1: Preconfig**
+<code js>
+hostname R1
+!
+ip dhcp excluded-address 192.168.1.1
+!
+ip dhcp pool LAN
+   network 192.168.1.0 255.255.255.0
+   default-router 192.168.1.1
+   dns-server 8.8.8.8
+!
+!
+interface FastEthernet0/0
+ ip address dhcp
+ no shutdown
+!
+interface FastEthernet0/1
+ ip address 192.168.1.1 255.255.255.0
+ no shutdown
+!
+</code>
+* **R1: IP Dari ISP**
+<code js>
+R1#show ip interface brief
+Interface                  IP-Address      OK? Method Status                Prot                         ocol
+FastEthernet0/0            192.168.2.38    YES DHCP   up                    up
+FastEthernet0/1            192.168.1.1     YES manual up                    up
+</code>
+</hidden>
 ===== Konfigurasi =====
-  * **Step 1 : Pembuatan VLANs**
-<code>
-Switch(config)#vlan 10
-Switch(config-vlan)#name BIRU
-Switch(config-vlan)#exit
-Switch(config)#vlan 20
+  * **R1 : Tentukan Interface inside dan outsite**
-Switch(config-vlan)#name MAGENTA
-Switch(config-vlan)#exit
+<code js>
+R1(config)#interface fastEthernet 0/0
+R1(config-if)#ip nat outside
+R1(config)#interface fastEthernet 0/1
+R1(config-if)#ip nat inside
 </code>
-  * **Step 2 : Assign VLANs ke Ports**
-<code>
-Switch(config)#interface f0/1
-Switch(config-if)#switchport mode access
-Switch(config-if)#switchport access vlan 10
-Switch(config-if)#exit
-Switch(config)#interface f0/2
+  * **R1 : Membuat ACL untuk range ip internal**
-Switch(config-if)#switchport mode access
-Switch(config-if)#switchport access vlan 10
+<code js>
-Switch(config-if)#exit
+R1(config)#access-list 1 permit 192.168.1.0 0.0.0.255
 </code>
+  * **R1 : Mempetakan ip pool yang telah dibuat ke ip private dgn dynamic nat**
+<code js>
+R1(config)#ip nat inside source list 1 interface  overload
+</code>
+  * **R1 : Apabila belum terseting automatis, Untuk memastikan dapat terhubung ke internet setinglah default gateaway**
+<code js>
+R1(config)#ip route 0.0.0.0 0.0.0.0 fastEthernet 0/0
+</code>
 ===== Testing =====
+  * **PC1: Akses Internet**
+{{ :networking:cisco:cisco_pat-test1.png?nolink |}}
+  * **PC2: Akses Internet**
+{{ :networking:cisco:cisco_pat-test2.png?nolink |}}