Úprava tabulky zásad a NAT46

Úprava tabulky zásad propojení cFos IPv6

cFos IPv6 Link nyní podporuje více předpon z různých zdrojů, tj. různých směrovačů nebo serveru DHCPv6. S více předponami se objevují problémy s výběrem adresy v RFC 3484, RFC 5220 a RFC 5221. Jako řešení je v konceptu navržena zásada distribuce adresy pro výběr pomocí DHCPv6:

http://tools.ietf.org/html/draft-fujisaki-dhc-addr-select-opt-08

Odkaz cFos IPv6 podporuje tento druh mechanismu aktualizace zásad řízeného DHCP následujícím způsobem:

1. Odesílání a vyvolávání nových možností v požadavcích DHCPv6. V konfiguračním souboru cfos6link.ini můžete vytvořit oddíly [DHCPv6_stateful_options] a [DHCPv6_stateless_options] a zadat následující klíče:

oroN=value , N from 0..., value= desítková hodnota volby, kterou lze vyžádat pomocí OPTION_ORO

optionN hex,hex,hex,... , hex hodnoty pro vlastní volbu DHCPv6

Hodnoty pro tyto možnosti se odesílají buď s požadavky na stav DHCP bez státní příslušnosti nebo bez státní příslušnosti. To umožňuje odesílat další (vlastní) možnosti DHCPv6 poskytovateli služeb Internetu.

Tím získáte OPTION_DASP (a další možnosti) ze serveru DHCPv6.

2. Povolení úpravy tabulky zásad. Protože skutečná hodnota identifikátoru OPTION_DASP není standardizována IANA, můžete ji nakonfigurovat v cfos6link.ini, sekci [param] pomocí

option_dasp= hodnota (desetinná)

Je-li tento klíč nastaven, cFos IPv6 Link vyhledá hodnotu pro stavové a bezstavové možnosti DHCP z odpovědí DHCPv6 a vyhodnotí je podle konceptu DASP. Poté upraví tabulku zásad systému Windows takto:

Pokud již v konfiguraci systému existuje pár předpona/délka, upraví se o nové hodnoty pro štítek a prioritu, ale nikdy se neodstraní. Pokud pár prefix/length neexistuje, bude přidán.

To umožňuje poskytovateli internetových služeb nastavit možnosti DHCPv6 DASP pro více prostředí předpony a zajistit správný výběr zdrojové & cílové adresy.

Další informace viz WHATSNEW.TXT v instalačním adresáři cFos IPv6 Link.

Ukázkový obsah souboru cfos6link.ini (pro hodnotu OPTION_DASP 100):

[param]
option_dasp=100

[DHCPv6_stateful_options]
oro1=100

[DHCPv6_stateless_options]
oro1=100

Aby byly změny účinné, může být vyžadován restart.

Mapování NAT46:

Mapování NAT46 vám umožňuje spouštět aplikace pouze s protokolem IPv4 s cíli IPv6 nebo zpřístupňovat služby pouze s protokolem IPv4 z protokolu IPv6. cfos6link nyní může mapovat provoz z aplikací pouze IPv4 na IPv6. Za tímto účelem se dočasně spojí na adrese IPv6 s dočasnou adresou IPv4. Fond adres IPv4 můžete určit nastavením nat46_addr = x a nat46_subnet_mask = m v části [param] cfos6link.ini. Pokud aplikace IPv4 požádají o jméno pomocí DNS (tj. Záznam A), změní cfos6link požadavek na požadavek na záznam AAAA. Poté, co obdrží odpovídající adresu IPv6, přidělí dočasnou IPv4 pro tento IPv6 a vrátí ji aplikaci IPv4. Kdykoli aplikace IPv4 použije tuto dočasnou adresu, bude mapována na adresu IPv6 pro použití s cílem IPv6. Pro mapování můžete například přiřadit následující fond adres IPv4:

[param]
nat46_addr=10.0.0.0
nat46_subnet_mask=255.0.0.0

Pro příchozí připojení můžete také určit mapování portů vyplněním části [nat46_ports] v cfos6link.ini hodnotami, jako je tato:

5000 = some_program

Poté je příchozí provoz IPv6 mapován na IPv4, kdykoli je cílový port jedním z mapovaných portů.

Kromě toho můžete přidat statické mapování IPv4 <-> IPv6 pro aplikace, které používají pevně kódované adresy IPv4. Tato mapování můžete určit vyplněním oddílu [nat46_static] hodnotou jako <ipv4_addr>=<ipv6_addr>, například 192.168.2.1=2001:DB8::1