Reglarea tabelului de politici și NAT46

cFos Ajustarea tabelului de politici IPv6 Link

cFos IPv6 Link acceptă acum mai multe prefixe din surse diferite, adică diferite routere sau server DHCPv6. Cu mai multe prefixe, apar problemele de selecție a adreselor în RFC 3484, RFC 5220 și RFC 5221. Ca soluție, se propune distribuirea Politicii de selectare a adreselor folosind DHCPv6:

http://tools.ietf.org/html/draft-fujisaki-dhc-addr-select-opt-08

cFos IPv6 Link acceptă acest tip de mecanism de actualizare a politicii controlate DHCP în felul următor:

1. Trimiterea și primirea de noi opțiuni în cererile DHCPv6. În fișierul de configurare cfos6link.ini puteți crea secțiunile [DHCPv6_stateful_options] și [DHCPv6_stateless_options] și introduceți următoarele chei:

oroN=value , N from 0..., value= valoarea zecimală a opțiunii de solicitat cu OPTION_ORO

optionN hex,hex,hex,... , valori hex pentru opțiunea DHCPv6 personalizată

Valorile pentru aceste opțiuni sunt trimise fie cu solicitări DHCP statale sau fără stat. Acest lucru permite să trimiteți opțiuni suplimentare (personalizate) DHCPv6 la ISP.

Prin aceasta, puteți obține OPTION_DASP (și alte opțiuni) de pe serverul DHCPv6.

2. Activarea ajustării tabelului de politici. Întrucât valoarea reală pentru identificatorul OPTION_DASP nu este standardizată în prezent de IANA, o puteți configura în cfos6link.ini, secțiunea [param] cu

option_dasp= valoare (zecimală)

Dacă această cheie este setată, cFos IPv6 Link solicită valoarea pentru opțiunile DHCP statale și apatride din răspunsurile DHCPv6 și le evaluează în conformitate cu proiectul DASP. Apoi ajustează tabelul politicilor Windows după cum urmează:

Dacă deja există o pereche de prefix/lungime în configurația sistemului, aceasta este modificată de noile valori pentru etichetă și precedență, dar niciodată ștersă. Dacă nu există perechea prefix/lungime, aceasta va fi adăugată.

Aceasta permite ISP-ului să configureze opțiunile DASP DHCPv6 pentru mai multe medii prefix și să asigure selectarea corectă a sursei & adresei de destinație.

Pentru mai multe informații, consultați WHATSNEW.TXT în directorul de instalare cFos IPv6 Link.

cfos6link.ini fișier cfos6link.ini (pentru o valoare OPTION_DASP de 100):

[param]
option_dasp=100

[DHCPv6_stateful_options]
oro1=100

[DHCPv6_stateless_options]
oro1=100

Pentru ca modificările să fie eficiente, poate fi necesară o repornire.

Mapare NAT46:

Maparea NAT46 vă permite să rulați aplicații numai IPv4 cu destinații IPv6 sau să faceți servicii numai IPv4 accesibile de la IPv6. cfos6link poate acum să mapați traficul de la aplicațiile IPv4 numai către IPv6. Pentru aceasta, se asociază temporar la adresa IPv6 cu o adresă IPv4 temporară. Puteți specifica pool-ul de adrese IPv4 setând nat46_addr = x și nat46_subnet_mask = m în secțiunea [param] din cfos6link.ini. Dacă o aplicație IPv4 solicită un nume prin DNS (adică o înregistrare A), cfos6link schimbă cererea într-o cerere de înregistrare AAAA. După ce primește adresa IPv6 corespunzătoare, alocă un IPv4 temporar pentru acel IPv6 și îl returnează aplicației IPv4. Ori de câte ori aplicația IPv4 folosește acea adresă temporară, aceasta va fi mapată la adresa IPv6 pentru a fi utilizată cu o destinație IPv6. De exemplu, puteți atribui următorul grup de adrese IPv4 pentru mapare:

[param]
nat46_addr=10.0.0.0
nat46_subnet_mask=255.0.0.0

Pentru conexiunile primite, puteți specifica, de asemenea, o mapare a porturilor, completând secțiunea [nat46_ports] din cfos6link.ini cu valori, astfel:

5000 = some_program

Apoi, traficul IPv6 intrat este mapat în IPv4 ori de câte ori portul destinație este unul dintre porturile mapate.

În plus, puteți adăuga mapări IPv4 statice <-> IPv6 pentru aplicațiile care folosesc adrese IPv4 codificate. Puteți specifica aceste mapări completând secțiunea [nat46_static] cu o valoare precum <ipv4_addr>=<ipv6_addr>, de exemplu 192.168.2.1=2001:DB8::1