461
« kdy: 29. 03. 2018, 07:55:46 »
NAT64 je hlavne pro klientske site, ktere jsou IPv6-only. Svet IPv4 se namapuje do urciteho bloku IPv6 a klientskym aplikacim se pomoci DNS64 tvrdi, ze server ma IPv6 adresu (ktera skryva skutecnou, namapovanou IPv4 adresu). Aplikace pak otevre IPv6 socket a posila do nej data. NAT64 brana pak provede preklad mezi IPv6 a IPv4 svety a paket posle po IPv4 k cili. Analogicky to funguje na ceste zpatky.
NAT64 i DS-Lite jsou zavisle na SPOF - NATovaci brane, ktera se navic spatne skaluje (klientum je treba rozdavat ruzne brany).
NAT64 a PCP spolu nefunguji.
NAT64 taky neposlouzi tam, kde v klientske siti musi byt IPv4 (treba kvuli starym klientum). K tomu se da pouzit rozsirena verze, 464XLAT (v LAN IPv4, na routeru preklad do IPv6, na NAT64 brane preklad do IPv4).
Nejlepsi variantou pro zachovani IPv4 v LAN je MAP-E, coz je nasledovnik DS-lite. Zabalovani/vybalovani IPv4 dat je na strane site bezestavove, tedy neni tam problem se SPOF a skalovanim. NAT se pak dela u klienta na routeru. Bohuzel podpora je i po letech slaba.