• Configurar NAT con sobrecarga (PAT) en routers Cisco

    NAT con sobrecarga (o PAT) si tenemos una única IP pública:

    enable
      configure terminal
    
        int g0/0
          ip nat outside
          exit
    
        int g0/1
          ip nat inside
          exit
    
    ! Definir la lista con la subred que saldrá con la IP pública
        ip access-list standard MiListaLAN
          permit 192.168.0.0 0.0.0.255
          exit
    
    ! Asignar la lista de la subred a la interfaz de salida
        ip nat inside source list MiListaLAN interface g0/0 overload

    Para ver que los cambios se han realizado, ejecutamos:

    show ip nat translations

    Para reenviar un puerto público de la IP WAN a un puerto de un host de la subred, se hace:

    ip nat inside source static tcp IPDelHostInterno PuertoInterno interface InterfazWAN PuertoExterno

    Por ejemplo:

    ip nat inside source static tcp 192.168.1.2 80 11.12.13.14 80

    o para versiones de Cisco IOS más nuevas:

    ip nat inside source static tcp 192.168.1.2 80 interface GigabitEthernet0/0 80