Прилагођавање табеле политика и НАТ46

Прилагођавање табеле политика цФос ИПв6 Линк

цФос ИПв6 Линк сада подржава више префикса из различитих извора, тј. различитих рутера или ДХЦПв6 сервера. Са више префикса, јављају се проблеми са избором адреса о којима се говори у РФЦ 3484, РФЦ 5220 и РФЦ 5221. Као решење је у нацрту предложена дистрибуција политике избора адресе помоћу ДХЦПв6:

http://tools.ietf.org/html/draft-fujisaki-dhc-addr-select-opt-08

цФос ИПв6 Линк подржава ову врсту ДХЦП контролисаног механизма ажурирања политике на следећи начин:

1. Слање и изазивање нових опција у ДХЦПв6 захтевима. У конфигурационој датотеци цфос6линк.ини можете креирати одељке [ДХЦПв6_статефул_оптионс] и [ДХЦПв6_стателесс_оптионс] и унети следеће кључеве:

oroN=value , N from 0..., value= децимална вредност опције за захтев са ОПТИОН_ОРО

optionN hex,hex,hex,... , хексадецималне вредности за прилагођену ДХЦПв6 опцију

Вредности за ове опције се шаљу са ДХЦП захтевима са статусом или без стања. Ово омогућава слање додатних (прилагођених) ДХЦПв6 опција ИСП-у.

На тај начин можете добити ОПТИОН_ДАСП (и друге опције) са ДХЦПв6 сервера.

2. Омогућавање прилагођавања табеле политика. Пошто стварна вредност за идентификатор ОПТИОН_ДАСП тренутно није стандардизована од стране ИАНА, можете је конфигурисати у cfos6link.ini, одељак [парам] помоћу

option_dasp= вредност (децимална)

Ако је овај кључ подешен, цФос ИПв6 Линк тражи вредност за ДХЦП опције са стањем и без стања из ДХЦПв6 одговора и процењује их у складу са ДАСП нацртом. Затим прилагођава табелу Виндовс смерница на следећи начин:

Ако пар префикс/дужина већ постоји у конфигурацији система, он се мења новим вредностима за ознаку и приоритет, али се никада не брише. Ако пар префикс/дужина не постоји, биће додат.

Ово омогућава ИСП-у да подеси ДХЦПв6 ДАСП опције за окружења са више префикса и обезбеди исправан избор изворне & одредишне адресе.

За више информација погледајте ВХАТСНЕВ.ТКСТ у инсталационом директоријуму цФос ИПв6 Линк.

Пример садржаја датотеке cfos6link.ini (за ОПТИОН_ДАСП вредност од 100):

[param]
option_dasp=100

[DHCPv6_stateful_options]
oro1=100

[DHCPv6_stateless_options]
oro1=100

Да би промене биле ефикасне, можда ће бити потребно поновно покретање.

НАТ46 мапирање:

НАТ46 мапирање вам омогућава да покренете апликације само за ИПв4 са ИПв6 одредиштима или да учините услуге само за ИПв4 доступне са ИПв6. цфос6линк сада може мапирати саобраћај са ИПв4 апликација на ИПв6. Да би то урадио, привремено се повезује на ИПв6 адреси са привременом ИПв4 адресом. Можете навести скуп ИПв4 адреса тако што ћете поставити нат46_аддр=к и нат46_субнет_маск=м у одељку [парам] на цфос6линк.ини. Ако ИПв4 апликација захтева име преко ДНС-а (тј. А запис), цфос6линк мења захтев у захтев за АААА запис. Након што прими одговарајућу ИПв6 адресу, додељује привремени ИПв4 за тај ИПв6 и враћа га ИПв4 апликацији. Кад год ИПв4 апликација користи ту привремену адресу, она ће бити мапирана на ИПв6 адресу за коришћење са ИПв6 одредиштем. На пример, можете доделити следећи скуп ИПв4 адреса за мапирање:

[param]
nat46_addr=10.0.0.0
nat46_subnet_mask=255.0.0.0

За долазне везе такође можете да одредите мапирање порта, попуњавањем одељка [nat46_ports] у cfos6link.ini вредностима, као што је ова:

5000=неки_програм

Тада се долазни ИПв6 саобраћај мапира на ИПв4 кад год је одредишни порт један од мапираних портова.

Поред тога, можете додати статичка ИПв4 <-> ИПв6 мапирања за апликације које користе тврдо кодиране ИПв4 адресе. Можете навести ова мапирања попуњавањем одељка [nat46_static] вредношћу као што <ipv4_addr>=<ipv6_addr>, на пример 192.168.2.1=2001:DB8::1