Configurar NAT con sobrecarga (PAT) en routers Cisco

NAT con sobrecarga (o PAT) si tenemos una única IP pública:

enable
  configure terminal

    int g0/0
      ip nat outside
      exit

    int g0/1
      ip nat inside
      exit

! Definir la lista con la subred que saldrá con la IP pública
    ip access-list standard MiListaLAN
      permit 192.168.0.0 0.0.0.255
      exit

! Asignar la lista de la subred a la interfaz de salida
    ip nat inside source list MiListaLAN interface g0/0 overload

Para ver que los cambios se han realizado, ejecutamos:

show ip nat translations

Para reenviar un puerto público de la IP WAN a un puerto de un host de la subred, se hace:

ip nat inside source static tcp IPDelHostInterno PuertoInterno interface InterfazWAN PuertoExterno

Por ejemplo:

ip nat inside source static tcp 192.168.1.2 80 11.12.13.14 80

o para versiones de Cisco IOS más nuevas:

ip nat inside source static tcp 192.168.1.2 80 interface GigabitEthernet0/0 80