IPv6 Paket / Zieladdresse

[ViennaAustria]

(09-09-2011 03:04 PM)doxygen schrieb:  NAT gibt es schon noch. Sowohl Destination-NAT als auch Source-NAT. Das einzige was mir gefällt ist N:N NAT/Prefix Translation. Schau mal in RFC 6296 nach.

Interessant.

Damit kann man aber nicht wie in IPv4 z.B. Jabber Pakete an selfnet.at (91.224.66.77) an den jabber.selfnet.at (91.224.66.87) weiterleiten, weil die bei IPv6 im selben Präfix wären - so, wie sie derzeit bei IPv4 bei uns in derselben C-Klasse residieren. Wenn ich den RFC Artikel richtig verstanden habe, kann ich aber nur die oberen 64 Bit ändern.

Auch haben wir manche Dienste auf Port X, ein Kunde kann aber über eine beschnittene Internetanbindung auf diesen Port nicht zugreifen. In IPv4 kann ich dann ganz einfach einen weiteren Port auf X umlenken. Bei IPv6 nicht - zumindest habe ich noch keine Möglichkeit im Linux gefunden, weil `ip6tables -t nat´ fehlt.

Dass es NAT nichtmehr für die typische Home-LAN-Anwendung gibt, die aus einer externen IP Adresse viele interne zu machen, ist okay. Dass man aber mancherorts NATen muss, um gewisse Umbauten im Netzwerkfluss zu realisieren, sollte auch bei IPv6 nicht vergessen werden!