Hoja de Ayuda configuracion DHCP Routers

Configurar Router como servidor DHCP
  Nota: los paquetes DHCP son paquetes UDP que utilizan los mensajes "discovery (broadcast), offer (unicast), request (broadcast), acknowledge (unicast)".

1.- Entramos al modo configuración del router.

2.- Escribimos "ip dhcp pool pool_nombre" donde pool_nombre es el nombre del parque de direcciones que vamos a ofrecer a los clientes.

3.- Al hacer lo anterior entramos en el modo (dhcp-config), dentro de este modo tecleamos los siguientes comandos para realizar las configuraciones pertinentes:

          a.- "network direccion_red mascara" para especificar  la red y por ende parque de direcciones a utilizar.

          b.- "default-router IP_Router" especificamos el gateway a enviar a los clientes.

          c.- "dns-server IP_DNS" especificamos la dirección del DNS a enviar a los clientes. 

4.- Si deseamos evitar que determinadas IP sean asignadas (como la del gateway por ejemplo) fuera del modo (dhcp-config) tecleamos "ip dhcp excluded IP_bajo IP_alto" donde ip_bajo ip_alto forman un rango, si solo se introduce una dirección entonces solo esa dirección sera excluida, si se introduce un rango, todas las IPs dentro de ese rango seran excluidas. 

5.- Si deseamos configurar nuevamente el mismo pool DHCP volvemos a utilizar el comando del paso 2 colocando el nombre que utilizamos originalmente, caso contrario se creara otro pool dhcp, podemos tener tantos como sean necesarios para controlar las múltiples redes conectadas al router. 

Configuración Router como relay DHCP

   En el caso de poseer un servidor DHCP dedicado en una red distinta a la que se quiere administrar por este servicio, debemos hacer un forwarding de los mensajes DHCP enviados por los equipos, para ello debemos configurar la interfaz del router que da directamente con la red que queremos administrar de la siguiente forma:

1.- nos introducimos en la interfaz del router que esta conectada con la red donde estan los clientes a asignarles direcciones DHCP por medio del comando "interface nombre_interface".

2.- una vez en el modo (conf-if) tecleamos el comando "ip helper address Direccion_IP_Servidor_DHCP" donde direccion_ip_servidor_dhcp como su nombre lo indica, es la dirección IP del servidor que gestiona el servicio DHCP. 

Nota: hay que recordar obviamente, tener las listas DHCP configuradas en el server o en el router destino del relay.

Hoja de ayuda NAT

Continuando con las Hojas de Ayuda para configuracion de switches y routers, esta vez los comandos basicos para NAT/PAT de un router.

NAT significa Network Address Translation, básicamente se encarga de "traducir" una IP privada en una IP publica. Esto es necesario para poder establecer comunicacion entre una red privada e internet. 

Guias de configuración 

NAT ESTATICO (solo una IP pública para una única IP privada)

• Router(config)# ip nat inside source static IP_PRIVADA IP_PUBLICA
• Router(config)# interface INTERFACE_IP_PRIVADA
• Router(config-if)# ip nat inside
• Router(config)# interface INTERFACE_IP_PUBLICA
• Router(config-if)# ip nat outside

NAT DINAMICO (múltiples IPs públicas para un determinado grupo de IPs privadas)

• Router(config)# ip nat pool NOMBRE_RANGO IP_INICIO IP_FIN  netmask MASCARA
• Router(config)# access-list ID_LISTA permit DIRECCIONES_IP_A_PERMITIR
• Router(config)# ip nat inside source list ID_LISTA  pool NOMBRE_RANGO
• Router(config)# interface INTERFACE_IP_PRIVADA
• Router(config-if)# ip nat inside
• Router(config)# interface INTERFACE_IP_PUBLICA
• Router(config-if)# ip nat outside

PAT UNIDIRECCION (una sola direccion IP publica)       

• Router(config)# access-list ID_LISTA permit IP_O_RANGO_IP
• Router(config)# ip nat inside source list ID_LISTA interface INT_SALIDA overload
• Router(config)# interface INTERFACE_IP_PRIVADA
• Router(config-if)# ip nat inside
• Router(config)# interface INTERFACE_IP_PUBLICA
• Router(config-if)# ip nat outside

PAT MULTIDIRECCION (múltiples direcciones IP publicas)

• Router(config)# ip nat pool NOMBRE_RANGO RANGO_PAT_PUBLICO netmask MASCARA
• Router(config)# access-list ID_LISTA permit IP_O_RANGO_IP
• Router(config)# ip nat inside source list ID_LISTA pool NOMBRE_RANGO overload
• Router(config)# interface INTERFACE_IP_PRIVADA
• Router(config-if)# ip nat inside
• Router(config)# interface INTERFACE_IP_PUBLICA
• Router(config-if)# ip nat outside

Comandos verificacion NAT funcionan fuera de conf

• show ip nat translation
• show ip nat statistic
• 
  

Notas: PAT trabaja multiplexando los puertos, NAT, no. Por ende PAT es mas eficiente para dar servicio a mas de una IP privada con una sola IP publica. 

Si quieren hacer esto utilizando no un router sino una PC, podrian hacer uso de IPTABLES/NETFILTER de Linux.