IPv6进阶：IPv6 过渡技术之 NAT64（IPv6 节点主动访问 IPv4 节点-地址池方式）

短命女 2023-10-07 21:38 9阅读 0赞

### 实验拓扑 ###

![331996f9b7469adf2dce0df1a8e28143.png][]

*  PC1是IPv4网络的一个节点，处于Trust安全域；
 *  PC2是IPv6网络的一个节点，处于Untrust安全域。

### 实验需求 ###

*  完成防火墙IPv4、IPv6接口的配置，并将接口添加到相应的安全域；
 *  在防火墙上配置NAT64的IPv6前缀3001::/64；
 *  配置NAT64地址池，并配置NAT64策略；
 *  配置域间包过滤策略，使得PC2能够访问PC1。

### 实验步骤及配置 ###

FW的配置如下：

配置IPv4接口：

[FW] interface GE0/0/1
    [FW-GigabitEthernet0/0/1] ip address 10.1.1.254
    [FW] firewall zone trust
    [FW-zone-trust] add interface GigabitEthernet0/0/1

配置IPv6接口：

[FW] interface GE0/0/2
    [FW-GigabitEthernet0/0/2] ipv6 enable
    [FW-GigabitEthernet0/0/2] ipv6 address 2001::FFFF 64
    [FW] firewall zone untrust
    [FW-zone-untrust] add interface GigabitEthernet0/0/2

配置NAT64的IPv6前缀：

[FW] nat64 prefix 3001:: 96

配置NAT64地址池及nat64地址转换策略：

[FW] nat64 address-group 1 20.1.1.1 20.1.1.20
    [FW] nat64-policy interzone trust untrust inbound
    [FW-nat64-policy-interzone-trust- untrust -inbound] policy 10
    [FW-nat64-policy-interzone-trust- untrust -inbound-10] action nat64
    [FW-nat64-policy-interzone-trust- untrust -inbound-10] address-group 1

配置IPv6域间包过滤规则：

[FW] policy ipv6 interzone trust untrust inbound
    [FW-policy-interzone-trust-untrust-inbound] policy 10
    [FW-policy-interzone-trust-untrust-inbound-10] policy source 2001:: 64
    [FW-policy-interzone-trust-untrust-inbound-10] action permit

完成配置后，PC2即可访问PC1，但是问题是，PC2用什么目的地址来访问PC1？

![815d302b6c7b19790a28bb407a27209f.png][]

PC2使用3001::0A01:0101这个地址来访问PC1，但是为什么是这个地址？3001::/96这个前缀是我们在配置的时候指定的NAT64地址前缀，而这个目的地址的最后32bits，也就是0A01:0101，换算成10进制就是10.1.1.1，因此当防火墙收到目的地址为3001::0A01:0101的IPv6数据包时，根据该地址的最后32bits计算得到IPv4地址， 这就是协议转换后的IPv4目的地址，而IPv4源地址则从NAT64地址池中挑一个。

<FW> display firewall ipv6 session table
    Current Total IPv6 Sessions: 1
    ---------------------------------------------------------------------
    Source Address : 2001::1
    Destination Address : 3001::A01:101
    Source Port : 44064
    Destination Port : 2048
    Protocol : ICMP6
    SessType : NAT64

<FW> display nat64 session table
    
    Current Total Sessions: 1
    --------------------------------------------------------------------
    IPv6 Source Address : 2001::1
    IPv6 Destination Address : 3001::A01:101
    IPv6 Source Port : 44066
    IPv6 Destination Port : 2048
    IPv4 Source Address : 20.1.1.2
    IPv4 Destination Address : 10.1.1.1
    IPv4 Source Port : 2010
    IPv4 Destination Port : 2048
    Protocol : ICMPv6
    TTL : 00:00:20
    Left Time : 00:00:18

[331996f9b7469adf2dce0df1a8e28143.png]: https://img-blog.csdnimg.cn/img_convert/331996f9b7469adf2dce0df1a8e28143.png
[815d302b6c7b19790a28bb407a27209f.png]: https://img-blog.csdnimg.cn/img_convert/815d302b6c7b19790a28bb407a27209f.png

发表评论取消回复

表情：

评论列表（有 0 条评论，9人围观）

还没有评论，来说两句吧...

相关阅读

相关 IPV4 和 IPV6 对比？

Internet协议（IP）是为连接到Internet网络的每个设备分配的数字地址。它类似于电话号码，是一种独特的数字组合，允许用户与他人通信。IP地址主要有两个主要功能。首先

「爱情、让人受尽委屈。」/ 2024年03月22日 18:57/ 0 赞/ 25 阅读

相关 IPv6进阶：IPv6 过渡技术之 NAT64（IPv6 节点主动访问 IPv4 节点-地址池方式）

实验拓扑 ![331996f9b7469adf2dce0df1a8e28143.png][] PC1是IPv4网络的一个节点，处于Trust安全域； PC2

短命女/ 2023年10月07日 21:38/ 0 赞/ 10 阅读

相关 IPv6进阶：IPv6 过渡技术之 NAT64（IPv4 节点主动访问 IPv6 节点）

实验拓扑 ![8e997d36d7fff07c26a4cb0d2b269a19.png][] PC1是IPv4网络的一个节点，处于Trust安全域； PC2

骑猪看日落/ 2023年10月07日 21:38/ 0 赞/ 11 阅读

相关 IPv6进阶：IPv6 过渡技术之 6to4 自动隧道

实验拓扑 ![38031f035b786ab8fbb21c35123f77e8.png][] R1-R3-R2之间的网络为IPv4公网； PC1及PC2处于

迷南。/ 2023年10月07日 21:38/ 0 赞/ 1 阅读

相关华为 IPv6过渡技术

> 理解的执行，不理解的在执行中理解。文章目录一、IPv6 over IPv4 隧道简介二、双协议栈三、手动隧道

逃离我推掉我的手/ 2023年02月21日 06:40/ 0 赞/ 8 阅读

相关 linux配置子接口ipv6地址,CentOS7 设置静态IPv6/IPv4地址

1 环境准备实验均在Vmware Workstation虚拟机上完成，上网方式选择桥接模式，保证网络支持IPv6,为了操作方便，我们使用root用户登录系统 1.1 Li

柔光的暖阳◎/ 2022年10月20日 12:14/ 0 赞/ 593 阅读

相关 IPv4 + IPv6 = IPv10？是的，IPv10就是IPV4 + IPv6！

你一定知道IPv4和IPv6，IPv6号称为地球上每一粒沙子都分一个IP地址。你有可能也听过大名鼎鼎的IPv9，但是从数学上面考虑，IPv10肯定比IPv9厉害啊。前面发了

怼烎@/ 2022年08月31日 11:02/ 0 赞/ 268 阅读

相关 wlan mac地址 network interface IPv6 IPv4

网络接口获取： Enumeration<NetworkInterface> interfaces = NetworkInterface.getNetworkInte

客官°小女子只卖身不卖艺/ 2022年05月27日 07:45/ 0 赞/ 215 阅读

相关 IPv4 IPv6共存技术-----NAT-PT

NAT-PT NAT-PT技术是通过与SIIT协议转换和传统的IPv4下的动态地址翻译及应用层网关相结合，实现只安装IPv6的计算机和只安装IPv4计算机通信。NAT-PT是

╰半夏微凉°/ 2022年04月04日 08:40/ 0 赞/ 635 阅读

相关 ARTS Review6 IPv4和IPv6地址解剖

原文链接：[https://medium.com/@josephcardillo/a-beginners-guide-to-ipv4-and-ipv6-anatomy-fcc9

ゝ一纸荒年。/ 2022年02月05日 06:45/ 0 赞/ 344 阅读