Interested Article - 6to4

6to4 — это переходный механизм, позволяющий передавать IPv6 -пакеты через IPv4 -сети и не требующий создания двусторонних туннелей. Это, как правило, используется, когда конечный пользователь или сайт хотят получить соединение с IPv6- Интернетом , но не могут получить его от провайдера .

6to4 может использоваться как отдельным узлом, так и целой IPv6- сетью . При этом нужен как минимум один «белый» IPv4-адрес для шлюза , на каждый IPv4-адрес выделено до 1 208 925 819 614 629 174 706 176 (2 ⁸⁰ ) IPv6-адресов или до 65 536 (2 ¹⁶ ) подсетей /64 .

Как работает 6to4

6to4 выполняет три функции:

Выделяет блок /48 адресного пространства IPv6 каждому узлу , у которого есть глобальный IPv4-адрес.
Инкапсулирует IPv6-пакеты в IPv4-пакеты для передачи по сети IPv4.
Позволяет передавать пакеты между 6to4-узлами и узлами с прямым подключением к IPv6- Интернету .

Выделение блока адресов

Для каждого глобального адреса IPv4 выделена 48-битная приставка IPv6-адреса. Она может быть создана на основе IPv4-адреса. При этом адрес IPv4 ставится позади приставки 2002::/16, но в шестнадцатеричном виде.

Так IPv6-приставка для IPv4-адреса 192.0.2.4 будет равна 2002:C000:0204::/48 .

Любой адрес IPv6, имеющий приставку 2002::/16, является 6to4-адресом.

Инкапсуляция

6to4-узел вкладывает пакет IPv6 в пакет IPv4 с типом протокола 41 («IPv6 (encapsulation)»). Перед тем, как отправить 6to4-пакет, узел проверяет адрес назначения на принадлежность к 6to4-сети и, если этот адрес соответствует 6to4, то он извлекает IPv4-адрес из 6to4-адреса и отправляет пакет по полученному адресу.

Маршрутизация между 6to4 и другими IPv6 сетями

Для того, чтобы 6to4-узлы могли отправлять пакеты в другие IPv6-сети, были созданы 6to4-ретрансляторы, которые подключены как к IPv4-сети, так и к IPv6-сети. Когда 6to4-узлу нужно отправить IPv6-пакет, он отправляет его по anycast адресу 192.88.99.1 . Ретранслятор, получив 6to4-пакет, извлекает IPv6-пакет и отправляет его по IPv6-сети. Для IPv6-узлов 6to4-узлы выглядят как обычные IPv6-узлы и IPv6-пакет будет передан на ближайший 6to4-ретранслятор, анонсирующий префикс сети 2002::/16 .

Обратный DNS

Если сайт использует статический глобальный IPv4-адрес, то возможно делегировать обратную DNS зону для 48-битного блока адресов полученного через 6to4. Регистрация обратной DNS-зоны производится в зоне 2.0.0.2.ip6.arpa на сайте . Процесс полностью автоматизирован.

См. также

Литература

B. Carpenter & K. Moore. Connection of IPv6 Domains via IPv4 Clouds . , February 2001.
R. Gilligan & E. Nordmark. Transition Mechanisms for IPv6 Hosts and Routers . , August 2000.
C. Huitema. An Anycast Prefix for 6to4 Relay Routers . , June 2001.
P. Savola & C. Patel. Security Considerations for 6to4 . , December 2004.