想通过在内网假设PPPOE服务端负责内网用户分配地址和认证？？

goflylong

想通过在内网路由器配置PPPOE服务端，负责内网用户分配地址和认证，这一步已经实现。但是如何做NAT让用户上INTERNET呢。？？高手指教。

王晓强

NAT的话，要看你是用什么设备做的，路由器、防火墙、还是PC服务器~

goflylong

回复 2# andersen


   当然是用路由器了。我的目的就是把这一套分配地址并进行认证的模式应用到局域网中（上internet使用静态IP）。
如果是一台路由器既做到外网的NAT又做能实现上面的功能，该如何做？
我用模拟器做完后，数据根本NAT不出去，不知道是否可以这样用？

linda.!

NAT包含静态NAT、动态NAT以及PAT技术，最为常用的就是PAT技术，能够实现多对一的映射，也就是内网的用户都可以通过这个外网接口的IP地址上网。
配置实现：
1、Router(config)#ip nat inside source list 1 interface f1/0 overload       //f1/0是出接口
2、Router(config)#access-list 1 permit 10.1.1.0 0.0.0.255   //该IP地址为需要NAT的流量
3、Router(config)#interface f0/0
     Router(config-if)#ip nat inside     //指定inside口
     Router(config-if)#int f1/0
     Router(config-if)#ip nat outside  //指定outside口
以上是一个基本实现方式，可以查找相关NAT的文档在进行深入的学习，还有其他疑问欢迎跟帖提问！

goflylong

!


version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname router
!
!
vpdn enable
!!
username cisco password 0 cisco
!
bba-group pppoe global
virtual-template 1
!
!
interface Ethernet0/0
ip address 100.1.1.2 255.255.255.0
ip nat outside
ip virtual-reassembly
half-duplex
!
interface Ethernet0/1
ip address 192.168.1.1 255.255.255.0
ip nat inside
ip virtual-reassembly
half-duplex
pppoe enable group global
!
interface Ethernet0/2
no ip address
shutdown
half-duplex
!
interface Ethernet0/3
no ip address
shutdown
half-duplex
!
interface Virtual-Template1
mtu 1492
ip unnumbered Ethernet0/1
peer default ip address pool cisco
ppp authentication pap
!
ip local pool cisco 192.168.1.100 192.168.1.200
ip http server
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 Ethernet0/0
!
!
ip nat inside source list 1 interface Ethernet0/0 overload
!
access-list 1 permit any
!
这是我的Router的配置。现在的现象是。PC可以获取到地址池中的地址，但就是无法访问外网的100.1.1.1或者1.1.1.1，这个规划的思想没什么问题吧？还有就是。是不是我的NAT做的有问题？？？
请指教。