Cisco router'da NAT/PAT yapılandırması çalışmıyor; iç kullanıcılar internete çıkamıyor. Nasıl sorun giderirsiniz?

NAT sorunlarının büyük kısmı birkaç konfigürasyon hatasından kaynaklanır. Önce translation oluşup oluşmadığına, sonra nedenine bakarım.

show ip nat translations
show ip nat statistics
show run | include ip nat
show access-lists
debug ip nat           ! dikkatli, sadece test ortamında veya filtreli

Kontrol listesi

1. inside/outside arayüzleri doğru mu? LAN arayüzünde ip nat inside, WAN arayüzünde ip nat outside olmalı. Ters yazılması veya alt arayüzde unutulması çok yaygındır.
2. ACL doğru trafiği eşliyor mu? NAT ACL'i iç ağın kaynak adreslerini kapsamalıdır. show access-lists ile hit sayılarının artıp artmadığına bakılır.
3. `overload` var mı? PAT için gerekir; yoksa tek public IP'ye sadece bir iç host çevrilir.
4. Default route var mı? ip route 0.0.0.0 0.0.0.0 <ISP-gateway> yoksa paket dışarı çıkmaz.
5. Dönüş yolu: ISP public IP'nizi size doğru yönlendiriyor mu? NAT pool kullanılıyorsa pool adresleri ISP tarafında size route ediliyor mu?
6. Pool tükenmiş mi? Dynamic NAT'ta show ip nat statistics içinde "misses" ve pool kullanımı kontrol edilir.
7. Eski translation'lar: Konfigürasyon değişikliğinden sonra clear ip nat translation *.
8. ACL ve NAT sırası: Dış arayüzdeki inbound ACL, NAT'tan önce uygulanır; kural public adrese göre yazılmalıdır.

Doğru konfigürasyon örneği

interface Gi0/0
 ip nat inside
interface Gi0/1
 ip nat outside
ip access-list standard NAT-INSIDE
 permit 192.168.10.0 0.0.0.255
ip nat inside source list NAT-INSIDE interface Gi0/1 overload
ip route 0.0.0.0 0.0.0.0 203.0.113.1

Static NAT ile içeri açılan bir sunucuya erişilemiyorsa ayrıca dış ACL'de ilgili portun açık olduğu ve sunucunun default gateway'inin bu router olduğu kontrol edilir.