使用 464XLAT 跨仅 IPv6 网络实现 IPv4 连接
464XLAT 概述
从 Junos OS 17.1R1 版开始,您可以配置 464XLAT 提供商端转换器 (PLAT)。464XLAT 为具有私有地址的 IPv4 客户端提供了一种简单且可扩展的技术,以通过 IPv6 网络连接到 IPv4 主机。464XLAT 在客户端-服务器模型中仅支持 IPv4,因此不支持 IPv4 对等通信或入站 IPv4 连接。有关平台和 Junos OS 版本支持的信息,请参阅 功能浏览器。
XLAT464的优点是无需为此 IPv4 流量维护 IPv4 网络,也无需分配额外的公共 IPv4 地址。
客户端转换器 (CLAT) 不是瞻博网络产品,它通过在 IPv6 /96 前缀中嵌入 IPv4 源地址和目标地址,将 IPv4 数据包转换为 IPv6,然后通过 IPv6 网络将数据包发送到 PLAT。PLAT 将数据包转换为 IPv4,并通过 IPv4 网络将数据包发送到 IPv4 主机(参见 图 1)。
CLAT 为每个最终用户使用唯一的源 IPv6 前缀,并通过将其嵌入到 IPv6 /96 前缀中来转换 IPv4 源地址。在 图 1 中,CLAT 源 IPv6 前缀为 2001:db8:aaaa::/96,IPv4 源地址 192.168.1.2 转换为 2001:db8:aaaa::192.168.1.2。CLAT 通过将 IPv4 目标地址嵌入到 PLA(MX 系列路由器)的 IPv6 /96 前缀中来转换该地址。在 图 1 中,PLAT 目标 IPv6 前缀为 2001:db8:bbbb::/96,因此 CLAT 将 IPv4 目标地址 198.51.100.1 转换为 2001:db8:bbbb::198.51.100。
CLAT 可以驻留在仅支持 IPv6 的移动网络中的最终用户移动设备上,从而允许移动网络提供商为其用户 and 推出 IPv6,支持移动设备上仅支持 IPv4 的应用(参见 图 2)。
要在 MX 系列路由器上配置 PLA,请创建一个 NAT 规则,该规则使用 PLAT IPv6 前缀作为目标地址和目标前缀,并使用 NAT 转换类型 stateful-nat464。对于 NAT 规则中的源地址和 CLAT 前缀,请标识 CLAT 的 IPv6 前缀。NAT 规则必须指定 PLAT 用于将专用 IPv4 源地址转换为公共 IPv4 地址的 NAT 池。
464XLAT 的优势
无需维护 IPv4 中转网络
无需分配额外的公共 IPv4 地址
配置 464XLAT 提供商端传输器,以跨仅 IPv6 网络进行 IPv4 连接
从 Junos OS 17.1R1 版开始,您可以配置 464XLAT 提供商端转换器 (PLAT)。仅在 MS-MIC 和 MS-MPC 上受支持。 464XLAT 为具有专用地址的 IPv4 客户端提供了一种简单且可扩展的技术,以通过 IPv6 网络连接到 IPv4 主机。464XLAT 在客户端-服务器模型中仅支持 IPv4,因此不支持 IPv4 对等通信或入站 IPv4 连接。
配置 PLAT 时,应注意以下限制:
无法在 NAT 规则中配置。
overload-poolNAT 规则中的不同术语不能具有相同的
destination-prefix。
要配置 PLAT,请执行以下作:
配置 PLAT 用于将专用 IPv4 源地址转换为公共 IPv4 地址的NAT池NAT池。请参阅为 网络地址转换配置地址和端口池概述。
为 NAT 规则配置名称。
[edit services nat] user@host# set rule rule-name
为规则配置匹配方向。请参阅 网络地址转换规则概述。
配置 IPv6 源地址前缀。这必须是 CLAT IPv6 前缀或包含 CLAT IPv6 前缀。
[edit services nat rule rule-name term term-name from] user@host# set source-address address
配置 IPv6 目标地址前缀,其长度必须为 /96。这是 PLAT 目标 IPv6 IP 前缀。
[edit services nat rule rule-name term term-name from] user@host# set destination-address address
指定 PLAT 用于将专用 IPv4 源地址转换为公共 IPv4 地址的 NAT 池。
[edit services nat rule rule-name term term-name then translated] user@host# set source-pool nat-pool-name
指定 CLAT IPv6 源前缀。
[edit services nat rule rule-name term term-name then translated] user@host# set clat-prefix clat-prefix
配置 IPv6 目标前缀,其长度必须为 /96。这是 PLAT 目标 IPv6 IP 前缀。
[edit services nat rule rule-name term term-name then translated] user@host# set destination-prefix destination-prefix
将转换类型配置为状态 NAT464。
[edit services nat rule rule-name term term-name then translated] user@host# set translation-type stateful-nat464
启用地址池配对 (APP)。
[edit services nat rule rule-name term term-name then translated] user@host# set address-pooling paired.
将 NAT 规则分配给服务集。
[edit services] user@host# set service-set service-set-name nat-rules rule-name