Заметка:
Пожалуйста, свяжитесь feature-releases@catonetworks.com для получения дополнительной информации о включении и использовании этой функции.
Обзор
Некоторые провайдеры услуг Интернета (ISP) обеспечивают подключение к Интернету, используя сети только IPv6. В таких условиях подключение через IPv4 достигается путем туннелирования трафика IPv4 через инфраструктуру IPv6. Cato поддерживает несколько механизмов IPv4-over-IPv6, которые позволяют подключить Socket к Cato Cloud, сохраняя возможность соединения IPv4 для приложений и услуг.
Cato поддерживает следующие типы соединений IPv4-over-IPv6:
IPIP6 Static - IPv4-over-IPv6 со статическим IPv6-адресом и статическим назначением IPv4.
IPIP6 Auto - IPv4-over-IPv6 с динамическим префиксом IPv6 и вручную настроенным суффиксом. ISP предоставляет IPv6-адресацию, используя либо SLAAC, либо делегирование префикса DHCPv6 (DHCPv6-PD), как определено договором сервиса. Socket использует метод адресации IPv6, предоставленный ISP, чтобы установить WAN-соединение.
IPv6 DS-Lite - IPv4-over-IPv6 с использованием Dual-Stack Lite (DS-Lite).
Каждый вариант разработан для определенной модели развертывания ISP и определяет, как назначается адресация IPv6, и как достигается конечная точка туннеля.
Предварительные условия
IPv6 для площадок Socket поддерживается начиная с версии Socket v26.0.23517 и выше
Для получения дополнительной информации о ручном обновлении Socket, смотрите эту статью.
Архитектурный обзор соединений Socket IPv4-over-IPv6
При использовании соединения IPv4-over-IPv6, Socket устанавливает нативное соединение IPv6 с ISP, а затем инкапсулирует трафик IPv4 в пакеты IPv6. Инкапсулированный трафик отправляется на конечную точку туннеля IPv6, обычно управляемую ISP, где пакеты IPv4 расшифровываются и пересылаются в IPv4 Интернет.
IPv6 используется в качестве транспортной сети между Socket и конечной точкой туннеля ISP.
Трафик IPv4 от хостов ЛВС инкапсулируется и расшифровывается.
Адрес конечной точки туннеля настраивается явно или определяется динамически, в зависимости от типа соединения.
Значения MTU снижены, чтобы учитывать заголовки IPv6 и туннеля.
Этот подход позволяет подключение IPv4, когда сама сеть доступа работает только через IPv6.
Настройка IPIP6 Static соединения
IPIP6 Static соединение использует статически настроенный адрес IPv6 на интерфейсе WAN и статически назначенный адрес IPv4 для туннеля. Туннель IPv4-over-IPv6 устанавливается между Socket и предоставленной ISP конечной точкой туннеля. Эта точка называется маршрутизатором перехода семейства адресов (AFTR) в развертываниях DS-Lite и пограничным релеем (BR) в развертываниях IPv4-over-IPv6 на основе IPIP.
Эта опция используется, когда:
ISP предоставляет фиксированную адресацию IPv6
Статический адрес IPv4 назначен для туннеля
IPv6-адрес конечной точки туннеля известен заранее
Чтобы настроить IPIP6 Static соединение:
Войдите в локальный Веб-интерфейс сокета. Для получения дополнительной информации о входе в локальный Веб-интерфейс сокета, см. Назначение статического IP сокету.
Нажмите вкладку Настройки сети.
Из интерфейса WAN, подключающегося к общедоступному Интернету, выберите опцию IPIP6 Static.
В IPv6 адрес введите статический IPv6-адрес, назначенный ISP.
В Длина префикса IPv6 введите длину префикса, назначенную ISP.
В Адрес шлюза IPv6 по умолчанию введите шлюз IPv6, предоставленный ISP.
В AFTR/BR Адрес IPv6 введите адрес IPv6 конечной точки туннеля.
В Внешний IPv4 Адрес введите статический адрес IPv4, назначенный для туннеля.
В Основной DNS введите основной DNS-сервер. Это должен быть сервер DNS IPv4, который используется Socket для проверки соединения.
(Опционально) В Вторичный DNS введите дополнительный DNS-сервер.
(Опционально) В Настроенный MTU введите значение MTU, рекомендованное ISP.
(Опционально) В Настроенный VLAN тег введите идентификатор VLAN, если требуется. Введите 0 если VLAN тег отсутствует.
Нажмите Обновить. Настройки соединения IPIP6 Static применяются к интерфейсу Socket WAN.
Настройка IPIP6 Auto соединения
IPIP6 Auto соединение динамически строит WAN IPv6 адрес, используя автоматический префикс и вручную настроенный суффикс IPv6. Этот тип соединения используется в средах, где ISP требует, чтобы префикс IPv6 назначался динамически.
Чтобы настроить IPIP6 Auto соединение:
Войдите в локальный Веб-интерфейс сокета. Для получения дополнительной информации о входе в локальный Веб-интерфейс сокета, см. Назначение статического IP сокету.
Нажмите вкладку Настройки сети.
Из интерфейса WAN, подключающегося к общедоступному Интернету, выберите опцию IPIP6 Auto.
В IPv6 Статический Суффикс введите суффикс, добавленный к делегированному префиксу IPv6. Суффикс часто начинается с двух двоеточий - ::.
Это поле не требуется, если DHCP сервер предоставляет полный /128 адрес IPv6.
В AFTR/BR IPv6 Адрес/FQDN введите адрес IPv6 конечной точки туннеля или Полное доменное имя (FQDN).
В Внешний IPv4 Адрес введите адрес IPv4, назначенный для туннеля.
В Основной DNS введите основной DNS-сервер.
(Опционально) В Вторичный DNS введите дополнительный DNS-сервер.
(Опционально) В Настроенный MTU введите значение MTU, рекомендованное ISP.
(Опционально) В Настроенный VLAN тег введите идентификатор VLAN, если требуется. Введите 0 если VLAN тег отсутствует.
Нажмите Обновить. Настройки соединения IPIP6 Auto применяются к интерфейсу Socket WAN.
Настройка IPv6 DS-Lite соединения
IPv6 DS-Lite используется в средах, где ISP не назначает адрес IPv4 клиенту. Как и в случае с IPIP6, при DS-Lite IPv4-трафик инкапсулируется по IPv6 и обрабатывается в конечной точке туннеля ISP. Однако, с DS-Lite, трафик, отправляемый через IPv4-сеть, имеет IPv4-адрес, который используется совместно несколькими абонентами ISP (NAT оператора связи).
С DS-Lite:
Socket использует подключение WAN только через IPv6
Трафик IPv4 туннелируется к AFTR, используя IPv6
Трафик IPv4 отправляется в сеть IPv4, используя общий адрес IPv4
Чтобы настроить DS-Lite соединение:
Войдите в локальный Веб-интерфейс сокета. Для получения дополнительной информации о входе в локальный Веб-интерфейс сокета, см. Назначение статического IP сокету.
Нажмите вкладку Настройки сети.
Из интерфейса WAN, подключающегося к общедоступному Интернету, выберите опцию IPv6 DS-Lite.
В AFTR/BR IPv6 Адрес/FQDN введите адрес IPv6 или имя хоста, предоставленные ISP.
В Основной DNS введите основной DNS-сервер.
(Опционально) В Вторичный DNS введите дополнительный DNS-сервер.
(Опционально) В Настроенный MTU введите значение MTU, рекомендованное ISP.
(Опционально) В Настроенный VLAN тег введите идентификатор VLAN, если требуется. Введите 0 если VLAN тег отсутствует.
Нажмите Обновить. Настройки соединения IPv6 DS-Lite применяются к интерфейсу Socket WAN.