Configurazione di Service-Side Static NAT su un router Cisco IOS XE SD-WAN

Introduzione

Questo documento descrive la configurazione per eseguire un NAT statico da e verso il VRF lato servizio su un router Cisco IOS-XE® SD-WAN.

Prerequisiti

È necessario usare i dispositivi Cisco IOS-XE SD-WAN sulla versione 17.3.1a o successive.

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

• Software Cisco Defined Wide Area Network (SD-WAN)
• NAT (Network Address Translation)

Componenti usati

Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware.

• ISR 4451-X/K9 versione 17.6.2

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Premesse

Esempio di rete

Questa topologia viene utilizzata per configurare il NAT statico del servizio descritto in questo documento.

La subnet 10.1.235.0/24 è privata e locale rispetto al sito DC. Questa subnet non viene annunciata in Overlay Management Protocol (OMP). Affinché i server possano comunicare, questi vengono assegnati in modo statico alla subnet 10.1.110.0/24.

• Quando il server 10.1.235.62 avvia la comunicazione con 172.16.90.90, cEdge deve comunicare con NAT da 10.1.235.62 a 10.1.110.10.
• Quando l'host 172.16.90.90 deve comunicare con il server, la richiesta viene inviata alla versione 10.1.10.10 e il server cEdge deve convertire l'indirizzo IP di destinazione nella versione 10.1.235.62.

Configurazione

Configurazione cEdge

Questa configurazione può essere eseguita tramite la CLI del router o tramite un modello di funzionalità vManage.

Tramite CLI

Configurare il pool NAT:

ip nat pool natpool10 10.1.110.1 10.1.110.253 prefix-length 24

Configurare un pool globale NAT statico interno:

ip nat inside source list global-list pool natpool10 vrf 10 match-in-vrf

Configurare la voce NAT statica:

ip nat inside source static 10.1.235.62 10.1.110.10 vrf 10 match-in-vrf pool natpool10

Tramite modello funzionalità vManage

Nel modello della funzionalità VPN del servizio, passare alla sezione NAT > Pool NAT e fare clic su Nuovo pool NAT.

Completare le variabili e fare clic su Add al termine:

Verificare che il pool sia stato creato nel modo seguente:

Una volta creato il pool, passare a NAT statico e fare clic sul pulsante Nuovo NAT statico.

Completare le variabili e fare clic su Add al termine:

Criteri dati centralizzati

È necessaria una policy di dati centralizzata per indirizzare il traffico di dati con i prefissi desiderati al NAT del lato servizio.

Definisci VPN ed elenco siti:

policy
 lists
  vpn-list VPN-10
   vpn 10
  !
  site-list CEDGE
   site-id 30
  !

Definite la prima sequenza per la traslazione da interno a esterno:

data-policy _VPN-10_Data_NAT_cEdge
 vpn-list VPN-10
  sequence 1
   match
    source-ip 10.1.235.62/32
   !
   action accept
    count nat_cedge_-1665659624
    nat pool 10
   !
  !

La sequenza successiva viene utilizzata per la traduzione dell'indirizzo di destinazione. Viene utilizzato quando il traffico viene avviato dall'esterno verso l'interno:

  sequence 11
   match
    destination-ip 10.1.110.10/32
   !
   action accept
    count nat_cedge_out2in_-1665659624
    nat pool 10
   !
  !
  default-action accept
 !
!

Applica il criterio in tutte le direzioni:

apply-policy
 site-list CEDGE
   data-policy _VPN-10_Data_NAT_cEdge all

Verifica

Verificare lo stato della configurazione NAT con i comandi di verifica.

show sdwan policy from-vsmart
show ip nat translations
sdwan policy data-policy-filter

Eseguire il ping tra il server 10.1.235.62 e l'host 172.16.90.90 test:

cEdge#show ip nat translations
Pro   Inside global   Inside local   Outside local   Outside global
---   10.1.110.10     10.1.235.62    ---             ---
icmp  10.1.110.10:0   10.1.235.62:0  172.16.90.90:0   172.16.90.90:0
Total number of translations: 2

Eseguire il ping tra l'host 10.90.90.90 e il server 10.1.10.10 test:

cEdge#show ip nat translations
Pro   Inside global     Inside local     Outside local     Outside global
---   10.1.110.10       10.1.235.62      ---               ---
icmp  10.1.110.10:8299  10.1.235.62:8299 172.16.90.90:8299  172.16.90.90:8299
Total number of translations: 2

Risoluzione dei problemi

Verificare se i pacchetti sono aumentati nei contatori dei criteri dati:

cEdge#show sdwan policy data-policy-filter 
data-policy-filter _VPN-10_Data_NAT_cEdge
 data-policy-vpnlist VPN-10
  data-policy-counter default_action_count
   packets 1412
   bytes 109382
  data-policy-counter nat_cedge_-1665659624
   packets 154
   bytes 16852
  data-policy-counter nat_cedge_out2in_-1665659624
   packets 7
   bytes 886

Informazioni correlate

• Guida alla configurazione di Cisco SD-WAN NAT, Cisco IOS XE release 17.x