Xếp tầng bộ định tuyến IPv6

Tôi muốn thực hiện thiết lập này:

Internet - (A) - (B) - (Mạng)

Bộ định tuyến A có địa chỉ IPv6 công khai:

A_EXT 2a02:511:2c00:111:209:50:118:1/48

Tôi đã phân công:

A_INT 2a02:511:2c00:111::1/64

B_EXT 2a02:511:2c00:111::1000/64

Cho đến thời điểm này nó hoạt động. Tôi có thể ping6 máy chủ internet từ B và B có thể ping được từ Internet.

Bây giờ, điều tôi muốn làm là thêm một IP IPv6 khác vào giao diện bên trong của B và sử dụng B để cung cấp một số IP trên mạng của nó, giao diện này cũng có thể truy cập đầy đủ trên Internet. Như tôi đã đọc, điều này có thể dẫn đến các sự cố nếu tôi sử dụng cùng một mặt nạ mạng con trên B chẳng hạn nếu tôi sẽ làm:

B_INT 2a02:511:2c00:111::2/64

IP nội bộ, tiền tố và mạng bên trong B là gì?

A /120 sẽ là đủ đối với tôi với 256 máy chủ.

điều này là đủ trên bộ định tuyến B và đang chạy radvd với tiền tố phù hợp hay còn nhiều điều nữa:

sysctl -w net.ipv6.conf.all.forwarding=1

Một /48 là kích thước tiền tố điển hình cho một trang web hoặc tổ chức nhỏ, chứa 64 nghìn /64 mạng. Và mỗi trong số /64s đó có địa chỉ IP không giới hạn hiệu quả. Quên đếm địa chỉ IP. Chuẩn hóa trên /64s cho tất cả các mạng, vì vậy các tính năng sẽ tiếp tục hoạt động.

Chỉ định /64s mỗi khi có ý nghĩa đối với mạng con. Có lẽ 2a02:511:2c00:201::/64 và 2a02:511:2c00:202::/64 đang liên kết với A, và 2a02:511:2c00:301::/64 và 2a02:511:2c00:302::/64 đang liên kết với B. Mỗi trong số này có thể là vùng bảo mật, vlan, phạm vi DHCP, máy chủ vùng chứa hoặc bất kỳ cách nào khác mà bạn muốn chia mạng con.

Các bộ định tuyến cần học mạng của nhau. Sử dụng IGP hoặc trong trường hợp đơn giản là các tuyến tĩnh. Lưu lượng thực sự sẽ thông qua các địa chỉ liên kết cục bộ giữa các bộ định tuyến trên liên kết.

Phân bổ gói địa chỉ của bạn trên các ranh giới 4 bit để giúp tổng hợp tuyến đường dễ dàng. Trong ví dụ của tôi, chuỗi mạng con "300" trên B là 2a02:511:2c00:300::/56 và có thể truy cập thông qua A.

Mạng con IPv6 là về số lượng /64 mạng, không thay đổi kích thước của chúng.