Поиск и устранение ошибок в конфигурировании nat и pat

Когда в среде NAT возникают проблемы связи по протоколу IP, причину про­блемы найти бывает нелегко. Часто в таких случаях обвиняют саму адресацию NAT, в то время как причина может оказаться значительно глубже.

В случае наличия проблем в IP-соединениях, целесообразнее исключить NAT из числа возможных проблем. Для проверки правильности функционирования NAT следует выполнить приведенные ниже действия.

Этап 1. В зависимости от конкретной конфигурации необходимо ясно опреде­лить, для решения каких задач предполагается использование NAT.

Этап 2. Проверить правильность соответствующих преобразований адресов в таб­лице трансляции.

Этап 3. Проверить, что трансляция функционирует с помощью команд show и debug.

Этап 4. Подробно проследить что происходит с пакетами и убедиться в том, что маршрутизаторы обладают правильной информацией маршрутизации для последующей пересылки пакета.

Для тестирования функций NAT используется команда debug ip nat, которая отображает информацию обо всех пакетах, транслируемых маршрутизатором. По команде debug ip nat detailed выводится описание каждого пакета, для которого предполагается трансляция. При этом также выводится информация об определен­ных ошибках или исключительных условиях, таких, например, как невозможность выделить глобальный адрес.

В примере 11.8 приведен вывод по команде debug ip nat для сети, показанной на рис. 11.13. В этом примере первые две строки описывают отладочный вывод, производимый запросом системы доменных имен (Domain Name System — DNS) и соответствующим ответом. В остальных строках приводится отладочный вывод от соединения Telnet между узлом находящимся внутри сети и узлом вне ее.

Рис. 11.13. Использование отладочных команд адресации NAT

Ниже приведены пояснения для отдельных элементов вывода по команде debug:

• NAT — Символ звездочки (*) за аббревиатурой NAT указывает на то, что трансляция происходит по маршруту быстрой коммутации. Первый пакет при обмене информацией всегда проходит по медленному маршруту (т.е. коммутируется самим процессом). Остальные пакеты пройдут по маршруту быстрой коммутации при условии, что существует соответствующая позиция в кэше.

• s = a.b.c.d—a.b.c.d = адрес источника.

• a.b.c.d -> w.x.y.z — w.x.y.i = адрес, в который был преобразован адрес источника.

• d = a.b.c.d—a.b.c.d = адрес получателя.

• [23325]—Значение в скобках представляет собой идентификационный IP-номер. Эта информация может оказаться полезной при отладке, поскольку она позволяет выполнить корреляцию с другими данными о прохождении па­кета, например, от анализаторов протокола.