Die "Show"-Befehle; Show Ip Nat Config - Siemens SCALANCE XR-500 Projektierungshandbuch

Beim Source-NAT wird die Inside Local-Quell-Adresse eines IP-Pakets von einem Gerät im
internen Netz durch ein NAT-Gerät am Netzübergang in eine Inside Global-Adresse
umgeschrieben.
Beim Destination-NAT wird die Inside Global-Ziel-Adresse eines IP-Pakets von einem Gerät
im externen Netz durch ein NAT-Gerät am Netzübergang in eine Inside Local-Adresse
umgeschrieben.
Zur Übersetzung der internen in die externe IP-Adresse und zurück pflegt das NAT-Gerät
eine Übersetzungsliste. Die Adresszuordnung kann dynamisch oder statisch sein.
NAPT
Bei "Network Address Port Translation" (NAPT) werden mehrere interne IP-Adressen in die
gleiche externe IP-Adresse umgeschrieben. Zur Identifikation der einzelnen Teilnehmer wird
auch der Port des internen Geräts in der Übersetzungsliste des NAT-Geräts gespeichert und
für die externe Adresse umgeschrieben.
Wenn mehrere interne Geräts über das NAT-Gerät eine Anfrage an die gleiche externe Ziel-
IP-Adresse senden, trägt das NAT-Gerät jeweils seine eigene externe Quell-IP-Adresse in
den Header dieser weitergeleiteten Telegramme ein. Da die weitergeleiteten Telegramme
die gleiche externe Quell-IP-Adresse haben, ordnet das NAT-Gerät die Telegramme den
Geräten über eine unterschiedliche Portnummer zu.
Wenn ein Gerät aus dem externen Netz einen Dienst im internen Netz nutzen möchte, muss
die Übersetzungsliste für die statische Adresszuordnung konfiguriert werden.
NAT/NAPT und IP-Routing
Sie können NAT/NAPT und IP-Routing gleichzeitig aktivieren. In diesem Fall müssen Sie die
Erreichbarkeit interner Adressen aus externen Netzwerken durch IP-Access-Listen (ACL)
regulieren.
10.9.1

Die "show"-Befehle

10.9.1.1

show ip nat config

Beschreibung
Dieser Befehl zeigt die globale NAT/NAPT-Konfiguration an.
Voraussetzung
Sie befinden sich im User EXEC Modus oder im Privileged EXEC Modus.
Die Eingabeaufforderung lautet:
cli>
SCALANCE XM-400/XR-500 Command Line Interface (CLI)
Projektierungshandbuch, 07/2018, C79000-G8900-C252-13
oder
cli#
Layer 3-Funktionen
10.9 NAT (IPv4)
875