Configuración De Un Router Nat

Práctica 7: Configuración de un router NAT
Cuando se contratan los servicios básicos de un ISP, éste nos proporciona una conexión a Internet con un ancho de banda determinado (de acuerdo al contrato elegido) y una única dirección IP con la que podemos identificarnos en Internet. Esta configuración es suficiente si, como es habitual, queremos conectar un único ordenador a Internet. Sin embargo,en el caso de disponer de una pequeña red de área local y desear que los diferentes ordenadores de la misma puedan acceder a Internet simultáneamente, los servicios que nos proporciona el ISP no son suficientes. Más concretamente, el hecho de disponer de una única dirección IP (o hablando en términos más generales, de disponer de menos direcciones IP que ordenadores) nos crea el problema de que notodos los ordenadores de nuestra red van a poder conectarse a Internet de forma simultánea ya que no tienen una dirección IP con la que identificarse. Existen varias soluciones a este problema. La más sencilla es configurar el ordenador que se conecta con el ISP para que haga las funciones de NAT. Esta solución funciona bien, pero tiene el inconveniente de que dicho ordenador se convierte en unelemento central de la red, de forma que si ese ordenador falla, la red local queda desconectada de Internet.

P7-2

Prácticas de Redes de Computadores

Otra solución es usar un dispositivo específico para realizar las funciones de NAT. Con esta opción ninguno de los ordenadores de la red local adquiere un papel preponderante, evitando de esta forma que un fallo en uno de ellos afecte alacceso a Internet del resto de los equipos. El objetivo de esta práctica es, precisamente, familiarizarnos con el uso de uno de estos dispositivos NAT. Para ello, en primer lugar vamos a configurarlo para que proporcione acceso a Internet a los ordenadores que están dentro de la red local (también podemos llamarla “intranet”). Posteriormente, configuraremos el dispositivo NAT para que proporcioneacceso desde el exterior a un servidor instalado en uno de los ordenadores de la red local. Al final de la práctica configuraremos el dispositivo NAT para que realice un filtrado de paquetes, tanto entrantes como salientes. De aquí en adelante vamos a referirnos al dispositivo NAT como router. No obstante, nótese que este nombre no es del todo preciso dado que el dispositivo NAT no realiza lasfunciones habituales en un router. Sin embargo, el hecho de llamarlo router simplifica notablemente el texto de la práctica. Por otra parte, a nivel comercial es habitual referirse a estos dispositivos como “routers”.

1. Conexión del router
Antes de conectar el router a la red y comenzar a configurarlo, es conveniente hacer un reset del mismo, con el fin de borrar la configuración que otros grupos deprácticas hayan establecido anteriormente. Para hacer un reset del router hay que desconectarlo de la corriente y, manteniendo pulsado el botón de RESET, volverlo a conectar. Hay que mantener pulsado el botón de reset hasta que el led “SYSTEM” comience a parpadear. En ese momento debemos dejar de pulsar el botón de reset. Por otra parte, algunos de los parámetros con los que vamos a configurar elrouter son los mismos con los que está configurado el ordenador del laboratorio. Por este motivo será de gran ayuda anotar la configuración de red del ordenador de prácticas. Recuerda que para obtener la configuración de red en Linux podemos usar la orden /sbin/ifconfig. La puerta de enlace se puede conocer con la orden /sbin/route –n, mientras que los servidores DNS de nuestra configuraciónpodemos leerlos en el fichero /etc/resolv.conf. Los datos que debemos anotar se muestran en la tabla siguiente.

Configuración de un router NAT Parámetro
Dirección IP: Máscara de subred: Puerta de enlace: Servidores de nombres:

P7-3

Valor

Una vez reiniciado el router, y anotada la configuración de red del ordenador de prácticas, podemos proceder a conectarlo. Para ello hay que conectar...