É normal hoje a utilização de pelo menos dois links de Internet. E isso algumas vezes causa problemas para quem tem que administrar esses links. Muitas vezes cada link fica em um equipamentos diferente, e são cadastrados nos hosts as opções de saída.
Abaixo temos um exemplo de configuração em um roteador Cisco 837, com software 12.4(15)T3 Advanced IP Services, onde os dois provedores estão conectados ao mesmo roteador (responsável por fazer o load balance).
Exemplo:
! Interface de saída (WAN1)
interface Ethernet0
description WAN1 Interface
ip address 201.54.3.106 255.255.255.248
ip nat outside
ip virtual-reassembly
hold-queue 100 out
!
!Interface conectada a LAN
interface Ethernet2
description LAN Interface
ip address 192.168.1.204 255.255.255.0
ip nat inside
ip virtual-reassembly
hold-queue 100 out
!
interface ATM0
no ip address
no atm ilmi-keepalive
dsl operating-mode auto
!
! Interface de saída (WAN2)
interface ATM0.3 point-to-point
description WAN2 Interface
ip address 200.168.111.220 255.255.255.192
ip nat outside
ip virtual-reassembly
no snmp trap link-status
pvc 8/35
encapsulation aal5snap
!
!Rotas para os dois gateways
ip route 0.0.0.0 0.0.0.0 200.168.111.193
ip route 0.0.0.0 0.0.0.0 201.54.3.105
!
!NAT dinâmico para os dois links
ip nat inside source route-map RM-1 interface Ethernet0 overload
ip nat inside source route-map RM-2 interface ATM0.3 overload
!
!ACL para permitir a LAN ser nateada
ip access-list extended NATacl
permit ip 192.168.1.0 0.0.0.255 any
!
!Route Maps para os NATs
route-map RM-1 permit 10
match ip address NATacl
match interface Ethernet0
!
route-map RM-2 permit 10
match ip address NATacl
match interface ATM0.3
!
Basicamente para o funcionamento desta solução é necessários configurar um route map para cada link, que permitirá que o NAT dinâmico funcione, e depois colocar duas rotas default.
Até a próxima.
