]> Sergey Matveev's repositories - stargrave-blog.git/commit
Попробовал NAT64
authorSergey Matveev <stargrave@stargrave.org>
Wed, 3 Jan 2018 16:30:57 +0000 (19:30 +0300)
committerSergey Matveev <stargrave@stargrave.org>
Wed, 3 Jan 2018 16:30:57 +0000 (19:30 +0300)
commit973e17cba7e250d696f136339a2cb8010d66205d
tree4b825dc642cb6eb9a060e54bf8d69288fbee4904
parent4c40505b82997e5c8179994ea6bfc53b9eef4126
Попробовал NAT64

https://bsdrp.net/documentation/examples/nat64
В ipfw firewall есть встроенная поддержка этой технологии.
Действительно, задав тройку команд получается рабочий IPv6<->IPv4 NAT.
NAT это зло, но в мире IPv4 оно всё-равно будет. У меня сейчас dual
stack машины: умеют напрямую ходить и по IPv6 и через NAT по IPv4. С
NAT64 можно будет только шлюз/маршрутизатор иметь dual-stack-вый. DNS64
вроде бы умеет unbound, но не игрался ещё. Очень я плохо знаю как
управлять с ipfw, но даже примерно не знаю можно ли сделать NAT64
параллельно работающим на шлюзе со всем остальным. В общем буду думать и
возможно перейду на IPv6-only внутреннюю сеть.