Tham gia Đăng nhập
Điểm:0
OttoEisen avatar Server

NAT64 trên Debian

lá cờ br
OttoEisen

cập nhật 2: Tôi đã viết một hướng dẫn nhanh và bẩn cho Jool trên Debian 11, vì trang web của họ rất kỹ lưỡng nhưng cũng hơi khó hiểu và các ví dụ quá phức tạp đối với hầu hết các trường hợp.

Tôi đang tìm cách sử dụng IPv6 gốc và cần triển khai NAT64 trên các bộ định tuyến Debian của mình. Tayga vẫn là con đường để đi, vì nó nằm trong không gian người dùng và tất cả? Không có hạt nhân nào tương đương với "iptables ... -j MASQ" cho NAT64?

Ngoài ra với tayga bạn cần rất nhiều địa chỉ:
Tôi có nên sử dụng 64:ff9b::/96 làm "tiền tố" như được đề xuất bởi RFC 6052 hoặc một số tiền tố công khai từ phạm vi trang web của tôi theo đề xuất của văn học?
Ngoài ra, nó cần một "nhóm động" gồm các địa chỉ IPv4, tôi có thể sử dụng bất kỳ địa chỉ RFC1918 nào không và tôi có phải quan tâm đến việc định tuyến các địa chỉ IPV4 đó không? Và nếu vậy, làm thế nào, nếu tôi có một số mạng IPv6 nội bộ?
Và cuối cùng, có vẻ như nó yêu cầu "địa chỉ IPv4 của bộ định tuyến" của tôi, nhưng nếu đó là địa chỉ động thì sao?

Tôi hơi bối rối ...

Để thảo luận, giả sử tôi đang sử dụng tiền tố IPv6 2001:db8:cafe:2000::/56 và tiền tố IPv4 172.20.20.0.0/16 cho văn phòng tại nhà của tôi và tôi có sẵn một số tiền tố dự phòng.

313
1 + 0
Điểm:3
avatar Server
lá cờ kr
Sander Steffann

Những gì bạn muốn có lẽ là https://jool.mx. Đó là một mô-đun hạt nhân thực hiện NAT64.

0 + 3
OttoEisen avatar
lá cờ br
OttoEisen
Có vẻ đầy hứa hẹn, nhưng nó chỉ khả dụng trong Debian _testing_ và các bộ định tuyến của tôi chạy _stable_. Vì vậy, tôi sẽ thử, vì _testing_ đang ở chế độ đóng băng và đã đến lúc thử nghiệm nó trên các hệ thống sản xuất. Nhưng có thể mất một lúc cho đến khi tôi quay lại với bạn ...
0
Hồi đáp
A.B avatar
lá cờ cl
A.B
@OttoEisen bullseye sẽ được gọi là *ổn định* sau một tuần nếu nó diễn ra theo đúng kế hoạch: https://lists.debian.org/debian-devel-announce/2021/07/msg00003.html / https://wiki.debian. org/ReleasePartyBullseye
0
Hồi đáp
OttoEisen avatar
lá cờ br
OttoEisen
Jool hoạt động như mong đợi :-) 2 nhược điểm: Có vẻ như mô-đun hạt nhân được biên dịch trong quá trình cài đặt, ít nhất nó nói `Xây dựng mô-đun ban đầu cho 5.10.0-8-amd64`. Điều này có nghĩa là quá trình cài đặt trên Celeron-VM của tôi mất nhiều thời gian _thực sự_. Điều đó cũng có nghĩa là nó cài đặt cả đống công cụ phát triển, tiêu đề nhân, v.v. Do bộ định tuyến của tôi chỉ sử dụng 1,7 GB, ngay cả sau khi nâng cấp Debian 11, 312 MB bổ sung cũng không đáng kể. Thêm vào đó là bộ nhớ >70 MB hiện tại được sử dụng bởi BIND và toàn bộ hoạt động kinh doanh *64 này hóa ra là một nguồn tài nguyên thực sự.
0
Hồi đáp
lá cờ VietNam
Phan Văn Trường
Câu hỏi này là trong các ngôn ngữ khác:

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.