Ćwiczenie: Konfiguracja NAT i PAT na routerze ASUS AC2600 BRT-AC826
Cel ćwiczenia:
Celem ćwiczenia jest zapoznanie się z konfiguracją NAT i PAT w routerze ASUS AC2600 BRT-AC826 oraz zrozumienie, jak mechanizmy te pozwalają na efektywne skalowanie sieci lokalnej i umożliwienie dostępu do Internetu wielu urządzeniom wewnątrz sieci za pomocą jednego adresu IP publicznego.
Wymagania:
Router ASUS AC2600 BRT-AC826
Komputer lub urządzenie podłączone do sieci lokalnej (może być komputer ucznia lub laboratorium komputerowe)
Dostęp do Internetu przez router ASUS
Podstawowa wiedza z zakresu sieci komputerowych oraz IP
Instrukcja krok po kroku:
Krok 1: Logowanie do panelu administracyjnego routera
Podłącz się do sieci routera ASUS AC2600 BRT-AC826.
Otwórz przeglądarkę internetową.
Wpisz w pasku adresu adres IP routera (domyślnie to 192.168.1.1 lub 192.168.50.1).
Zaloguj się, używając danych administratora (domyślne to zazwyczaj admin/admin lub dane ustawione przez Ciebie).
Krok 2: Włączenie NAT i PAT
Po zalogowaniu przejdź do sekcji LAN (Local Area Network) w menu głównym.
Wybierz zakładkę NAT Passthrough.
Sprawdź, czy NAT jest włączony. Jeżeli jest wyłączony, włącz go, aby umożliwić translację adresów IP.
W tej sekcji znajdź opcję PAT (Port Address Translation) i upewnij się, że jest aktywna, ponieważ PAT jest domyślnym trybem NAT dla większości routerów.
Krok 3: Konfiguracja reguł NAT dla zdalnego dostępu do urządzeń w sieci lokalnej
Przejdź do sekcji WAN.
Wybierz Virtual Server/Port Forwarding.
W tym miejscu skonfigurujesz przekierowanie portów dla określonych usług, umożliwiając dostęp do nich z zewnątrz.
Kliknij przycisk Add Profile lub Dodaj Profil.
Wprowadź nazwę usługi, np. „Serwer WWW”.
W polu Port Range wpisz port (np. 80 dla HTTP).
W polu Local IP wprowadź adres IP urządzenia w sieci lokalnej, które udostępnia tę usługę (np. 192.168.1.10).
W polu Local Port wpisz port, który odpowiada portowi zdalnemu (np. również 80 dla HTTP).
W polu Protocol wybierz protokół (TCP/UDP lub oba).
Zapisz ustawienia.
Uwaga:
Upewnij się, że konfigurujesz przekierowania zgodnie z wytycznymi zabezpieczeń, ponieważ publiczne udostępnianie portów naraża Twoją sieć na zagrożenia.
Krok 4: Testowanie konfiguracji
Używając urządzenia z zewnętrznej sieci (np. telefonu z wyłączonym Wi-Fi), spróbuj uzyskać dostęp do usługi, wpisując publiczny adres IP routera oraz odpowiedni port.
Upewnij się, że połączenie z usługą działa prawidłowo.
Krok 5: Weryfikacja konfiguracji NAT i PAT
Wróć do panelu administracyjnego routera.
Przejdź do sekcji System Log > NAT Passthrough.
Zweryfikuj, że przekierowanie działa poprawnie, monitorując, czy pakiety są poprawnie przekierowywane na urządzenia wewnątrz sieci.
Zadania kontrolne:
Upewnij się, że uczniowie potrafią samodzielnie skonfigurować podstawowe przekierowanie portów.
Poproś, aby każdy uczeń przesłał zrzut ekranu z konfiguracji NAT/PAT oraz wyniki testowania.
Wnioski:
Na koniec uczniowie powinni zrozumieć, jak mechanizmy NAT i PAT pomagają w rozdzieleniu jednego adresu IP publicznego na wiele urządzeń w sieci lokalnej i jakie mają zastosowania w praktycznych scenariuszach sieciowych.