From: Sergey Matveev <stargrave@stargrave.org>
Date: Wed, 3 Jan 2018 16:30:57 +0000 (+0300)
Subject: Попробовал NAT64
X-Git-Url: http://www.git.stargrave.org/?a=commitdiff_plain;h=973e17cba7e250d696f136339a2cb8010d66205d;p=stargrave-blog.git

Попробовал NAT64

https://bsdrp.net/documentation/examples/nat64
В ipfw firewall есть встроенная поддержка этой технологии.
Действительно, задав тройку команд получается рабочий IPv6<->IPv4 NAT.
NAT это зло, но в мире IPv4 оно всё-равно будет. У меня сейчас dual
stack машины: умеют напрямую ходить и по IPv6 и через NAT по IPv4. С
NAT64 можно будет только шлюз/маршрутизатор иметь dual-stack-вый. DNS64
вроде бы умеет unbound, но не игрался ещё. Очень я плохо знаю как
управлять с ipfw, но даже примерно не знаю можно ли сделать NAT64
параллельно работающим на шлюзе со всем остальным. В общем буду думать и
возможно перейду на IPv6-only внутреннюю сеть.
---