NAT tĩnh

[dangquangminh]

🔥 NAT TĨNH - VŨ KHÍ CỔ ĐIỂN NHƯNG KHÔNG THỂ THIẾU TRONG BẢO MẬT MẠNG DOANH NGHIỆP 🔥
Bạn có từng tự hỏi làm sao một máy tính trong nội bộ công ty dùng IP riêng (ví dụ 10.1.1.x) có thể "trò chuyện" với cả thế giới qua Internet không? Câu trả lời chính là NAT – và cụ thể trong bài này, chúng ta nói về NAT tĩnh (Static NAT).

---

🧠 Hiểu NAT tĩnh trong 1 phút

NAT tĩnh là kỹ thuật ánh xạ 1-1 giữa địa chỉ IP nội bộ (Inside Local) và địa chỉ IP công cộng (Inside Global). Khi bạn cần một server nội bộ có thể truy cập từ Internet (ví dụ Web Server, Mail Server...), NAT tĩnh là giải pháp ổn định, dễ kiểm soát.

---

📌 Kịch bản thực tế

Giả sử công ty bạn có 2 máy chủ nội bộ:

• Web Server: 10.1.1.1
• Mail Server: 10.1.1.2

Bạn được cấp 2 địa chỉ IP công cộng:

• 200.1.1.1 (cho Web Server)
• 200.1.1.2 (cho Mail Server)

Bạn cần ánh xạ như sau:

10.1.1.1	200.1.1.1
10.1.1.2	200.1.1.2

⚙️ Cấu hình trên router Cisco

1. Định danh cổng bên trong – gắn với mạng nội bộ:

interface Ethernet0/0 ip address 10.1.1.3 255.255.255.0 ip nat inside

1. Định danh cổng bên ngoài – nối với Internet:

interface Serial0/0
ip address 200.1.1.251 255.255.255.0
ip nat outside

1. Khai báo ánh xạ NAT tĩnh:

ip nat inside source static 10.1.1.1 200.1.1.1
ip nat inside source static 10.1.1.2 200.1.1.2

---

🔍 Kiểm tra NAT với lệnh “show” thần thánh

show ip nat translations

Kết quả trả về:

Pro Inside Global Inside Local Outside Local Outside Global
--- 200.1.1.1 10.1.1.1 --- --- --- 200.1.1.2 10.1.1.2 --- ---

---

🧪 Diễn giải hoạt động NAT tĩnh

• Khi gói tin xuất phát từ 10.1.1.1, router thay đổi địa chỉ nguồn thành 200.1.1.1 trước khi gửi ra Internet.
• Khi gói phản hồi quay lại, router thực hiện ánh xạ ngược: từ 200.1.1.1 → 10.1.1.1.
• Bạn có thể mở cổng dịch vụ (như HTTP - 80 hoặc SMTP - 25) trên firewall và kết hợp NAT tĩnh để cho phép người dùng Internet truy cập vào.

---

💡 Khi nào nên dùng NAT tĩnh?

✅ Khi bạn cần public một số dịch vụ cố định từ nội bộ ra Internet
✅ Khi bạn muốn cấu hình firewall rules chi tiết theo IP công cộng
✅ Khi bạn cần kiểm soát 100% luồng truy cập

---

📌 Thực tế triển khai tại doanh nghiệp

Tại nhiều doanh nghiệp, các hệ thống như:

• Mail Server (SMTP, IMAP)
• Web Server (HTTP/HTTPS)
• Remote Access (VPN, SSH)

đều dùng NAT tĩnh để ánh xạ IP riêng ra ngoài. Việc này giúp hệ thống dễ dàng nhận diện, bảo trì, và giảm thiểu lỗi do thay đổi IP.

---

👉 Nếu bạn là kỹ sư mạng đang học CCNA, CCNP hay chuẩn bị đi triển khai thực tế – đừng bỏ qua NAT tĩnh! Đây là nền tảng để bạn hiểu NAT Overload (PAT), Dynamic NAT, và cả cơ chế bảo mật qua firewall.

---

📣 Tiếp tục khám phá!
Nếu bạn thấy bài viết này hữu ích, hãy tiếp tục theo dõi loạt bài về NAT, PAT, VPN, ACL và Automation để nắm vững nền tảng mạng hiện đại.
Học IT không khó, chỉ cần đi đúng lộ trình và có người chỉ đường đúng cách. 🚀
nat #NetworkingTips ccna ccnp #ITLearning vnpro #NetCenter automation #StaticNAT cybersecurity cisco