# Routeur Nat interne
## Documentation : Redirection de port sur routeur Cisco
### Lister les redirections de portPour afficher les règles de redirection (NAT statique) actives :
```
show ip nat translations
```
Pour voir la configuration complète incluant les règles statiques :
```
show running-config | include ip nat inside source
```
### Comprendre la redirectionDans votre cas, l’accès à `10.123.33.205` redirige vers `192.168.120.2` (Proxmox) car une règle NAT statique est configurée, probablement de ce type :
```
ip nat inside source static tcp 192.168.120.2 80 10.123.33.205 80
```
---
### Désactiver temporairement la redirection
**Sur les routeurs Cisco traditionnels (IOS), il n’existe pas de commande pour désactiver temporairement une règle NAT statique sans la supprimer.**
La seule solution est de **supprimer** la règle, puis de la **réinsérer** si besoin.
#### Supprimer la règle :
```
configure terminal
no ip nat inside source static tcp 192.168.120.2 [port] 10.123.33.205 [port]
```
> Exemple : `no ip nat inside source static tcp 192.168.120.2 80 10.123.33.205 80`
#### Réactiver plus tard :Réexécutez la commande NAT sans `no`.
#### Sauvegarder :
```
write memory
```
### RemarqueSur les équipements **Cisco ASA/Firepower** (avec interface graphique), il est possible de **désactiver** une règle NAT sans la supprimer via une option *Enable/Disable*. Cette fonctionnalité **n’existe pas sur les routeurs Cisco IOS classiques**.