ACL standard
Le ACL sono liste di regole nel router che decidono quale traffico può attraversare un’interfaccia. Le ACL standard controllano solo l’indirizzo IP sorgente, si identificano con numeri da 1 a 99 e si collocano vicino alla destinazione. Alla fine è presente un deny any implicito: serve una regola permit any per consentire il resto. La wildcard mask 0.0.0.0 impone di controllare esattamente quell’indirizzo. La lista si applica all’interfaccia con ip access-group 10 in.
NAT statico e dinamico
Il NAT traduce indirizzi privati in pubblici.
- Statico: collega in modo fisso un IP privato a un IP pubblico; è utile per server interni sempre raggiungibili.
- Dinamico: usa un gruppo di IP pubblici a rotazione, ma richiede molti indirizzi, può esaurirli e non è efficiente con molti dispositivi.
Le interfacce si dichiarano con ip nat inside e ip nat outside.
PAT
Il PAT, o NAT overload, permette a molti dispositivi di usare un solo IP pubblico; il router distingue le connessioni tramite i numeri di porta. La parola chiave overload abilita questo comportamento. Una ACL può selezionare la rete interna da tradurre.