2. По выбору, лабораторная работа: Динамический NAT на firewalld, nftables и т.д.
Лабораторная работа по выбору, только один студент может ее выполнить!
Задание:
- построить сеть по схеме (скриншот сети)
вместо сети класса "С", настроить сеть на конкретное количество хостов, значащих бит /24+M
M - последняя цифра в зачетке деленная на 2, и округленная до целого в меньшую сторону.
вторая сеть /24+M+1 значащих бит
третья сеть /24+M+2 значащих бит
N - последние две цифры из номера зачетки
- на маршрутизаторах настроить динамический NAT-Overload используя iptables (скриншоты настроек NAT, таблиц NAT, таблиц маршрутизации)
- на хостах поднять httpd или ssh для диагностики (скриншоты)
- Показать трассировки маршрутов:
от Хост-1 до МЭ-2 (скриншот)
от Хост-2 до МЭ-2 (скриншот)
от Хост-3 до МЭ-1 (скриншот)
от Хост-4 до МЭ-1 (скриншот) - С помощью ping, traceroute и tcpdump произвести диагностику преобразования адресов. (скриншоты)
- Разобрать теорию: NAT. NAT Overload. NAPT, PAT, masquerading (для чего и принцип работы).
При сдаче:
- показать настройки сети
- продемонстрировать работу NAT
- показать текущую таблицу NAT
- С помощью ping, traceroute и tcpdump показать преобразование адресов..
- Рассказать: NAT. NAT Overload. NAPT, PAT, masquerading (для чего и принцип работы).
Completion requirements:
- Receive a grade