Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
이 페이지에서
 

차세대 서비스를 위한 IPv6 전용 네트워크에서 IPv4 연결을 위한 464XLAT 프로바이더 측 통역 구성

464XLAT에 대한 소스 풀 구성

464XLAT에 대한 소스 풀을 구성하려면,

  1. 소스 IPv6 주소를 PLAT의 공용 IPv4 주소로 변환하는 데 사용되는 소스 NAT 풀을 생성합니다.
  2. 소스 주소가 변환되는 주소 또는 서브넷을 정의합니다.
  3. 각 가입자가 사용할 포트 블록을 할당하려면 포트 블록 할당을 구성합니다.
    1. 블록의 포트 수를 구성합니다. 범위는 1~64,512이며, 기본값은 128입니다.
    2. 블록이 활성화된 간격을 초 단위로 구성합니다. 시간 제한 이후에는 활성 블록에서 포트를 사용할 수 있더라도 새 블록이 할당됩니다. 시간 초과를 0으로 설정하면 새 포트 블록이 할당되기 전에 포트 블록이 완전히 채워지고 마지막 포트 블록이 무기한 활성화됩니다. 범위는 0~86,400이며, 기본값은 0입니다.
    3. NAT 풀을 사용하는 주소 풀링 쌍 매핑의 시간 제한 기간을 지정합니다. 범위는 120~86,400초이며, 기본값은 300입니다. 이 시간에 대해 비활성 상태인 매핑은 삭제됩니다.

      엔드포인트 독립 변환에 대해 구성 ei-mapping-timeout 하지 않으면 이 mapping-timeout 값이 엔드포인트 독립 변환에 사용됩니다.

    4. 사용자 주소에 할당할 수 있는 최대 블록 수를 구성합니다. 범위는 1~512이며, 기본값은 8입니다.
    5. 활성 포트 블록에 대한 중간 시스템 로그와 라이브 세션을 통한 비활성 포트 블록의 전송 빈도를 지정합니다. 이렇게 하면 UDP 기반의 시스템 로그의 안정성이 향상되고 네트워크에서 손실이 증가할 수 있습니다. 범위는 1800~86,400초이며, 기본값은 0입니다(중간 로그는 비활성화됨).
  4. 지정된 NAT 풀을 사용하는 엔드포인트 독립 변환의 시간 제한 기간을 지정합니다. 이 시간에 대해 비활성 상태인 매핑은 삭제됩니다. 범위는 120~86,400초입니다. 구성 ei-mapping-timeoutmapping-timeout 하지 않으면 이 값은 엔드포인트 독립 변환에 사용됩니다.
  5. NAT 풀을 사용하는 주소 풀링 쌍 매핑의 시간 제한 기간을 지정합니다. 범위는 120~86,400초이며, 기본값은 300입니다. 이 시간에 대해 비활성 상태인 매핑은 삭제됩니다.

    엔드포인트 독립 변환에 대해 구성 ei-mapping-timeout 하지 않으면 이 mapping-timeout 값이 엔드포인트 독립 변환에 사용됩니다.

464XLAT에 대한 NAT 규칙 구성

464XLAT의 경우 소스 규칙 및 대상 규칙을 구성해야 합니다. 464XLAT에 대한 NAT 규칙을 구성하려면 다음을 수행합니다.

  1. 소스 NAT 규칙 이름을 구성합니다.
  2. NAT 규칙 세트가 적용되는 트래픽 방향을 지정합니다.
  3. CLAT IPv6 소스 접두사 지정.
  4. 일치하는 IPv6 소스 주소 접두사를 구성합니다. 이것은 CLAT 접두사를 사용하여 IPv6에 내장된 IPv4 소스 주소입니다.
  5. PLAT가 IPv6 소스 주소를 공용 IPv4 주소로 변환하는 데 사용하는 NAT 소스 풀을 지정합니다.
  6. 지정된 호스트의 모든 연결에 동일한 외부 주소와 포트가 할당되도록 하려면 엔드포인트 독립 매핑을 구성합니다.
    1. 매핑 유형을 엔드포인트 독립형으로 구성합니다.
    2. 엔드포인트 독립 매핑을 사용하여 인바운드 연결을 설정할 수 있는 호스트를 포함하는 접두사 목록을 지정합니다. (접두사 목록은 계층 수준에서 구성 [edit policy-options] 됩니다.)
    3. 엔드포인트 독립 매핑에서 동시에 허용되는 최대 인바운드 플로우 수를 지정합니다.
    4. 활성 엔드포인트 독립 매핑이 새로 고쳐지는 방향을 지정합니다. 기본적으로 인바운드 및 아웃바운드 활성 플로우 모두에 대해 매핑이 새로 고쳐집니다.
    5. 동일한 내부 호스트에서 발생하는 모든 세션에 대해 동일한 외부 IP 주소의 할당을 보장하려면 주소 풀링 쌍 기능을 구성합니다.
    6. NAT 풀을 사용하는 매핑의 시간 제한 기간을 address-pooling-paired 지정합니다. 범위는 120~86,400초이며, 기본값은 300입니다. 이 시간에 대해 비활성 상태인 매핑은 삭제됩니다.

      엔드포인트 독립 변환에 대해 구성 ei-mapping-timeout 하지 않으면 이 mapping-timeout 값이 엔드포인트 독립 변환에 사용됩니다.

    7. 트래픽이 NAT 규칙 조건과 일치할 때 syslog 생성을 구성합니다.
  7. 대상 NAT 규칙 이름을 구성합니다.
  8. 대상 NAT 규칙 세트가 적용되는 트래픽 방향을 지정합니다.
  9. 일치하는 IPv6 소스 주소 접두사를 구성합니다. NAT 소스 규칙에 사용한 것과 동일한 값을 사용합니다.
  10. PLAT 대상 IPv6 접두사 구성합니다.
  11. 일치하는 IPv6 대상 주소를 구성합니다. 이것은 PLAT 대상 접두사를 사용하여 IPv6에 내장된 IPv4 대상 주소입니다.

464XLAT에 대한 서비스 세트 구성

464XLAT에 대한 서비스 세트를 구성하려면 다음을 수행합니다.

  1. 서비스 세트를 정의합니다.
  2. 단일 서비스 인터페이스가 필요한 인터페이스 서비스 또는 내부 및 외부 서비스 인터페이스가 필요한 다음 홉 서비스를 구성합니다.

    또는

  3. 서비스 세트와 함께 사용할 NAT 규칙 세트를 지정합니다.

비트 패킷 조각 제거

패킷 길이가 1280바이트 미만일 때 IPv4 패킷 헤더의 DF(Don't Fragment) 비트가 지워지게 되도록 지정합니다.

이를 통해 1280바이트 미만의 IPv4 패킷을 변환할 때 IPv6 단편화 헤더를 불필요하게 생성할 수 없습니다.