Configuration de la translation d’adresse dynamique NAT

Ceci consiste à translater un ensemble d’adresses locales en une adresse publique qui appartient à une plage donnée. Pour mettre en place ce mécanisme il faut :
définir la liste de contrôle d’accès correspondant aux adresses locales internes en utilisant la commande access-list.
Router(config)#access-list numero_liste_acces permit source masque_générique
 Exemple : pour autoriser toutes les adresses du réseau local 10.10.10.x, source sera 10.10.10.0 et le masque générique sera 0.0.0.255. Les parties mises à 0 du masque générique doivent correspondre et les parties mises à 1 (en binaire) sont variables ;
définir le groupe d’adresses publiques en utilisant la commande ip nat pool
Router(config)#ip nat pool nom-plage @IP_départ @IP_fin netmask masque_réseau
définir la traduction NAT en utilisant la commande ip nat inside source
Router(config)#ip nat inside source list numero_liste_acces pool nom-plage
Exemple
Router(config)#ip nat pool public-access 199.99.9.40 199.99.9.62 netmask 255.255.255.224
Router(config)#access-list 1 permit 10.10.10.0 0.0.0.255