Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

차세대 서비스를 위한 IPv6 전용 네트워크 전반의 IPv4 연결을 위한 464XLAT 프로바이더 측 변환기 구성

464XLAT용 소스 풀 구성

464XLAT를 위한 소스 풀을 구성하려면 다음을 수행합니다.

  1. 소스 IPv6 주소를 PLAT에서 공용 IPv4 주소로 변환하는 데 사용되는 소스 NAT 풀을 만듭니다.
  2. 소스 주소가 변환되는 주소 또는 서브넷을 정의합니다.
  3. 각 가입자가 사용할 포트 블록을 할당하려면 포트 블록 할당을 구성하십시오.
    1. 블록의 포트 수를 구성합니다. 범위는 1 ~ 64,512이고 기본 범위는 128입니다.
    2. 블록이 활성 상태인 간격을 초 단위로 구성합니다. 타임아웃이 끝나면 활성 블록에서 포트를 사용할 수 있는 경우에도 새 블록이 할당됩니다. 타임 아웃을 0으로 설정하면 새 포트 블록이 할당되기 전에 포트 블록이 완전히 채워지고 마지막 포트 블록은 무한히 활성 상태로 유지됩니다. 범위는 0 ~ 86,400이며 기본값은 0입니다.
    3. NAT 풀을 사용하는 주소 풀링 쌍 매핑의 타임아웃 기간을 지정합니다. 범위는 120 ~ 86,400 초이며 기본값은 300입니다. 이 시간 동안 비활성 매핑이 삭제됩니다.

      단말 장치 독립 변환 mapping-timeout 을 구성 ei-mapping-timeout 하지 않으면 해당 값이 단말 장치 독립 변환에 사용됩니다.

    4. 사용자 주소에 할당할 수 있는 최대 블록 수를 구성합니다. 범위는 1에서 512이고 기본 범위는 8입니다.
    5. 활성 포트 블록과 라이브 세션을 통해 비활성 포트 블록에 대해 중간 시스템 로그를 보내는 빈도를 지정합니다. 이를 통해 UDP 기반이며 네트워크에서 손실이 발생할 수 있는 시스템 로그의 안정성이 향상됩니다. 범위는 1800 ~ 86,400 초이며 기본값은 0입니다 (중간 로그가 비활성화됨).
  4. 지정된 NAT 풀을 사용하는 단말 장치 독립 변환의 타임아웃 기간을 지정합니다. 이 시간 동안 비활성 매핑이 삭제됩니다. 범위는 120 ~ 86,400 초입니다. 구성 ei-mapping-timeout하지 않으면 값이 mapping-timeout 단말 장치 독립 변환에 사용됩니다.
  5. NAT 풀을 사용하는 주소 풀링 쌍 매핑의 타임아웃 기간을 지정합니다. 범위는 120 ~ 86,400 초이며 기본값은 300입니다. 이 시간 동안 비활성 매핑이 삭제됩니다.

    단말 장치 독립 변환 mapping-timeout 을 구성 ei-mapping-timeout 하지 않으면 해당 값이 단말 장치 독립 변환에 사용됩니다.

464XLAT를 위한 NAT 규칙 구성

464XLAT의 경우 소스 규칙과 대상 규칙을 구성해야 합니다. 464XLAT에 대한 NAT 규칙을 구성하려면 다음을 수행합니다.

  1. 소스 NAT 규칙 이름을 구성합니다.
  2. NAT 규칙 집합이 적용되는 트래픽 방향을 지정합니다.
  3. CLAT IPv6 소스 프리픽스를 지정합니다.
  4. IPv6 소스 주소 프리픽스를 구성합니다. CLAT Prefix를 사용하여 IPv6에 내장된 IPv4 소스 주소입니다.
  5. PLAT가 IPv6 소스 주소를 공용 IPv4 주소로 변환하는 데 사용하는 NAT 소스 풀을 지정합니다.
  6. 지정된 호스트의 모든 연결에 동일한 외부 주소와 포트가 할당되도록 하려면 단말 장치 독립적인 매핑을 구성하십시오.
    1. 매핑 유형을 엔드포인트 독립적인 것으로 구성합니다.
    2. 단말 장치 독립적인 매핑을 사용하여 인바운드 연결을 설정할 수 있는 호스트가 포함된 접두사 목록을 지정합니다. (Prefix 목록은 계층 수준에서 구성 [edit policy-options] 됩니다.)
    3. 단말 장치 독립적인 매핑에서 동시에 허용되는 최대 인바운드 플로우 수를 지정합니다.
    4. 활성 단말 장치 독립 매핑이 갱신되는 방향을 지정합니다. 기본적으로 인바운드 및 아웃바운드 활성 플로우에 대한 매핑이 새로워집니다.
    5. 동일한 내부 호스트에서 시작된 모든 세션에 대해 동일한 외부 IP 주소의 할당을 보장하려면 주소 풀링 쌍 기능을 구성합니다.
    6. NAT 풀을 사용하는 매핑의 타임아웃 기간을 address-pooling-paired 지정합니다. 범위는 120 ~ 86,400 초이며 기본값은 300입니다. 이 시간 동안 비활성 매핑이 삭제됩니다.

      단말 장치 독립 변환 mapping-timeout 을 구성 ei-mapping-timeout 하지 않으면 해당 값이 단말 장치 독립 변환에 사용됩니다.

    7. 트래픽이 NAT 규칙 조건과 일치할 때 syslog 생성을 구성합니다.
  7. 대상 NAT 규칙 이름을 구성합니다.
  8. 대상 NAT 규칙이 적용되는 트래픽 방향을 지정합니다.
  9. IPv6 소스 주소 프리픽스를 구성합니다. NAT 소스 규칙에 사용했던 것과 동일한 값을 사용합니다.
  10. PLAT 대상 IPv6 프리픽스를 구성합니다.
  11. IPv6 대상 주소를 일치하도록 구성합니다. 이는 PLAT 대상 접두사(PLAT Destination Prefix)를 사용하여 IPv6에 내장된 IPv4 대상 주소입니다.

464XLAT용 서비스 세트 구성

464XLAT에 대한 서비스 세트를 구성하려면 다음을 수행합니다.

  1. 서비스 세트를 정의합니다.
  2. 단일 서비스 인터페이스가 필요한 인터페이스 서비스 또는 내부 및 외부 서비스 인터페이스가 필요한 넥트 홉 서비스를 구성합니다.

    또는

  3. 서비스 세트와 함께 사용할 NAT 규칙 집합을 지정합니다.

비트 단편화하지 않는 지우기

패킷 길이가 1280바이트 미만인 경우 IPv4 패킷 헤더에 대한 DF(Don't Fragment) 비트가 지워지게 되도록 지정합니다.

따라서 1280바이트 미만의 IPv4 패킷을 변환할 때 IPv6 단편화 헤더를 불필요하게 생성할 수 없습니다.