Puncte:0

NAT64 pe Debian

drapel br

Actualizare 2: am scris a tutorial rapid și murdar pentru Jool pe Debian 11, deoarece site-ul lor este foarte complet, dar și ușor confuz și exemplele prea complexe pentru majoritatea cazurilor.

Caut să devin nativ IPv6 și am nevoie de o implementare NAT64 pe routerele mele Debian. Este tayga încă drumul de urmat, deoarece se află în spațiul utilizatorului și tot? Nu există un nucleu echivalent cu „iptables ... -j MASQ” pentru NAT64?

De asemenea, cu tayga ai nevoie de o mulțime de adrese:
Ar trebui să folosesc 64:ff9b::/96 ca „prefix”, așa cum este propus de RFC 6052 sau un prefix public din gama site-ului meu, după cum sugerează litech?
De asemenea, are nevoie de un „pool dinamic” de adrese IPv4, pot folosi orice adrese RFC1918 și trebuie să mă ocup de rutarea acestor adrese IPV4? Și dacă da, cum, dacă am mai multe rețele interne IPv6?
Și, în cele din urmă, se pare că necesită „adresa IPv4 a routerelor”, dar dacă este dinamică?

sunt putin confuz...

De dragul discuțiilor, să presupunem că folosesc prefixul IPv6 2001:db8:cafe:2000::/56 și prefixul IPv4 172.20.20.0.0/16 pentru biroul meu de acasă și am mai multe prefixe disponibile.

Puncte:3
drapel kr

Ceea ce vrei tu este probabil https://jool.mx. Este un modul kernel care implementează NAT64.

OttoEisen avatar
drapel br
Pare promițător, dar este disponibil doar în Debian _testing_ și ruterele mele rulează _stable_. Așa că o voi încerca, deoarece _testing_ este în modul de înghețare și este timpul să-l testez pe sistemele de producție. Dar poate dura ceva timp până mă voi întoarce la tine...
A.B avatar
drapel cl
A.B
@OttoEisen bullseye va fi numit *stable* într-o săptămână dacă merge conform planului: https://lists.debian.org/debian-devel-announce/2021/07/msg00003.html / https://wiki.debian. org/ReleasePartyBullseye
OttoEisen avatar
drapel br
Jool funcționează așa cum era de așteptat :-) 2 dezavantaje: Se pare că modulul kernel este compilat în timpul instalării, cel puțin scrie `Building initial module for 5.10.0-8-amd64`. Aceasta înseamnă că instalarea durează _foarte_ mult timp pe Celeron-VM-ul meu. Înseamnă, de asemenea, că instalează o grămadă de instrumente de dezvoltare, anteturi de kernel etc. Având în vedere că routerul meu tocmai folosea 1,7 GB, chiar și după upgrade-ul Debian 11, cei 312 MB suplimentari nu sunt nesemnificativi. Adăugați la asta memoria utilizată în prezent de >70MB de către BIND și toată această afacere *64 se dovedește a fi un adevărat porc de resurse.

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.