IPv6过渡机制

✍ dations ◷ 2024-12-23 18:56:15 #IPv6过渡机制

IPv6过渡机制指那些用来促进Internet从IPv4架构向下一代地址系统——IPv6过渡的技术。具体来说,就是那些允许仅与IPv4或IPv6网络连接的主机能够访问与之不同协议下资源的方法。

为了达到IPv6的技术标准,必须有简单有效的过渡方案从现有的IPv4过渡到IPv6。互联网工程任务组(IETF)通过IETF的Internet草案和RFC来指导相关工作组讨论开发这些方法。一些基础的IPv6过渡机制定义在 RFC 4213 中。

无状态IP/ICMP转换(SIIT)是在IPv6和IPv4报文头格式之间进行转换。SIIT方法定义一类被称为(IPv4-translated)地址的IPv6地址。这类地址的前缀为,也可被写作,其中IPv4格式的地址表示一个(IPv6-enabled)的节点。选择这个前缀是为了生成一个为0的校验值,以此来避免改变传输协议头中的校验值。

此算法可以使IPv6主机无需拥有一个永久的IPv4地址就能与仅有IPv4的主机通信。地址分配和路由的细节并没有在此规范中被提及。

这个规范由NGTRANS IETF工作组制订,草案由Sun Microsystems的E. Nordmark于2000年2月作为RFC 2765发布。2011年,RFC 2765被RFC 6145代替。RFC 2765的地址格式化部分被定义在RFC 6052中。

RFC 6144定义IPv4/IPv6转换的框架。

隧道中间人将IPv6流量封装在IPv4互联网的传输链接中(通常使用6in4),从而提供IPv6连接。也就是在IPv4互联网上创建IPv6隧道,而这些隧道可以通过隧道设置协议(TSP)或AYIYA来管理。

6rd是一种在ISP的IPv4架构上实现快速部署IPv6服务的机制。它使用IPv4与IPv6之间的无状态地址映射,在用户节点之间创建自动隧道,以IPv4报文的形式传输IPv6报文。

此方案第一次被大规模部署是在2007年末(RFC 5569 )。RFC 5969详述了此协议。

RFC 3142 定义传输中继转换(TRT)方法。这是最常见的NAT-PT/NAPT-PT形式,只不过其依赖于在AAAA与A记录之间的DNS转换,这种转换机制被称为,定义在 RFC 2694。

NAT64是一种可以让IPv6主机与IPv4服务器通信的机制。NAT64服务器需要至少一个IPv4地址和一个32位的IPv6网段(例如:,见 RFC 6052 和 RFC 6146 )。IPv6客户端将希望与之通信的IPv4地址嵌入在这32位之中,并将数据包发往生成的地址。NAT64服务器则创建IPv6与IPv4地址间的NAT映射,使得它们可以彼此通信。

DNS64是指一种专门的DNS服务器,当它处理某个域的AAAA记录查询时,如果只找到了A记录,那么它会用A记录来合成AAAA记录。合成的IPv6地址的第一部分指向一个IPv6/IPv4的转换器,而第二部分则嵌入了A记录的IPv4地址。指向的转换器通常是一个NAT64服务器。DNS64的标准在RFC 6147中规定。

这种过渡机制存在两个值得注意的问题:

ISATAP是一种IPv6过渡机制,在双栈节点之间通过IPv4网络传输IPv6数据包。

不同于6over4(较早的基于IPv4多播的类似协议),ISATAP将IPv4用作虚拟的非广播多路访问网络(NBMA)的数据链路层,因此底层的IPv4网络架构无需支持多播。

464XLAT(RFC 6877)可以使仅有IPv6网络上的客户端访问仅有IPv4的互联网服务(例如 Skype)。

客户端(例如Skype)通过SIIT转换器将IPv4数据包转换成IPv6,然后(通过仅有IPv6的网络)发送到NAT64转换器。NAT64转换器将IPv6数据包重新转换回IPv4,最后(通过支持IPv4的网络)发送到仅有IPv4的服务器(例如Skype服务器)。SIIT转换器(客户端转换器,CLAT:customer-side translator)可以由客户端自己实现,也可以在支持IPv4的中间网络上实现(如果互联网也支持IPv4,那就不需要464XLAT了);NAT64转换器(服务端转换器,PLAT:provider-side translator)必须可以同时联系到服务器和客户端(通过CLAT)。

Dual-Stack Lite 是一种使用 IPv4-over-IPv6 隧道将 IPv4 数据包发送到 ISP 来实现 IPv4 私网地址用户穿越IPv6网络访问IPv4公网的解决方案。

客户端设备 (CPE) 将IPv4 数据包封装到 IPv6 数据包中,随后将数据包发送到 ISP 的运营商级 NAT (CGN)。CGN收到数据包后,将其还原为 IPv4 数据包,在进行 NAT 处理后发送到 IPv4 互联网。 CGN 通过记录 IPv6 源地址,私有 IPv4 地址,以及 TCP 或 UDP 端口号来标识流量。

Lightweight 4over6 是 DS-Lite 的一种改进方案,它将 NAT 功能从 ISP 端转移到 CPE,减少运营商开销。

IETF 仍在讨论或已放弃以下机制:

IETF 已弃用这些机制:

(NAT-PT) 在 RFC 2766 中定义,由于许多问题,它已被 RFC 4966 淘汰并弃用为历史状态。 It is typically used in conjunction with a DNS application-level gateway (DNS-ALG) implementation.

While almost identical to NAT-PT, , which is also described in RFC 2766, adds translation of the ports as well as the address. This is done primarily to avoid two hosts on one side of the mechanism from using the same exposed port on the other side of the mechanism, which could cause application instability and security flaws. This mechanism has been deprecated by RFC 4966.

SixXS(Six Access)是一个免费的、非盈利性、提供零成本服务的网站。SixXS提供IPv6通道,通过IPv6服务访问网站,因通讯数据被加密,因此可以避免遭到互联网审查。后缀“.sixxs.org”代表使用sixxs.org提供的IPv6网关,该网关将来自IPv6网络的http访问请求转换成IPv4的http请求,访问任何其他IPv4的http都可以使用这个网关,在地址后面加上“.sixxs.org”即可。不过该项目已于2017-06-06停止服务,2017-07-01正式结束。

相关

  • 兴奋兴奋(Excitation),在神经科学中指某种输入对神经元的膜电位的一种影响,这种影响使膜电位去极化,即向正值移动。兴奋性输入增高神经元发生冲动的可能性。兴奋性输入可来自多种途径
  • 旗山溪旗山溪,又名楠梓仙溪,系为古称楠樟仙溪记叙错误而成;现今交通相关标志与图标设施皆已改名为“旗山溪”,惟在观光、保育与地方上等相关方面仍称“楠梓仙溪”。原住民语称为Namasi
  • 詹姆士·奥格尔索普詹姆士·爱德华·奥格尔索普(英语:James Edward Oglethorpe,1696年12月22日-1785年6月30日),英国陆军上将、英国国会议员、慈善家,同时也是殖民地乔治亚省创始人。作为社会改革者,他
  • 第一代伊普尔伯爵约翰·弗伦奇约翰·登顿·平克斯通·弗伦奇,第一代伊普尔伯爵,KP,GCB,OM,GCVO,KCMG,ADC,PC(John Denton Pinkstone French, 1st Earl of Ypres,1852年9月28日-1925年5月22日),英国陆军元帅。弗伦奇出
  • 杜鼒杜鼒(?-?),字羹臣,号毅亭,山东滨州人,清朝政治人物、进士出身。乾隆二年(1737年)登进士。曾于乾隆十一年(1746年)接替王继祖任娄县知县一职,乾隆十二年(1747年)由王绩接任。子杜彤光、孙杜堮
  • 三穗津姬三穗津姬(みほつひめ)乃《日本书纪》之写法,日本神话传说她是高皇产灵神的女儿、大物主神或大国主神之后。据《日本书纪》卷第二之记载,第二种说法谓天神派遣经津主神与武瓮槌神
  • 黑彼得探案《黑彼得探案》是柯南·道尔所著的福尔摩斯探案的56个短篇故事之一,收录于《福尔摩斯归来记》。性格乖戾的凯瑞船长,人称“黑彼得”,被发现在家中离奇死亡,警方费尽心思都查不到
  • 世界青年日世界青年日(英文译名:World Youth Day,港澳称为普世青年节),简称世青(WYD),是天主教会为青年族群举办的国际节庆活动,由前教宗若望·保禄二世于1984年发起。其举办的缘由,是为了扭转有
  • 安东尼奥·马利亚·博农奇尼安东尼奥·马利亚·博农奇尼(意大利语:Antonio Maria Bononcini,1677年6月18日-1726年7月8日),意大利巴洛克作曲家,大提琴家。安东尼奥与他的哥哥乔万尼.巴蒂斯塔.博农奇尼(Giovanni
  • 奥古斯特·德雷斯奥古斯特·威廉·德雷斯(August William Derleth 1909年2月24日-1971年7月4日)是一位美国作家,他是H·P·洛夫克拉夫特的朋友,他成立的出版社“Arkham House”为洛夫克拉夫特出版了很多作品,也为克苏鲁神话体系的构筑做出过贡献。他自己则创作过梭克·普莱利传奇系列(Sac Prairie Saga)等不少作品。奥古斯特·德雷斯出生于美国威斯康辛州索克城,父亲名叫威廉·朱利叶斯·德雷斯(William Julius Derleth),母亲名叫罗斯·露易丝·福克(Rose