NAT-PT技術在IPv4和IPv6互聯中的實現
加入技術交流群
(2)從IPv6到IPv4的通信IPv6主機可以從IPv4網絡中的DNS服務器獲得：IPv4主機的名字解析，但如果在IPv6DNS服務器中緩存適當的。IPv4主機的名字解析表，則可以提高通信的效率，這樣，IPv6主機就可以從本地的IPv6 DNS服務器獲得關于IPv4主機的名字解析。如果IPv6DNS服務器采用上述方案，則：在圖3中，若IPv6主機A試圖與IPv4主機B建立通信，則 A首先發送一個對IPv4主機B的名字查詢請求到本地IPv6網絡的DNS服務器，這個請求記錄為“AAAA”或“A6'’記錄，由于主機B可能在本地 DNS有IPv4地址或IPv6地址映射，DNS-ALG將把此“AAAA”或“A6”查詢不加修改地轉交給本地DNS，若本地DNS應答返回的是一個 “AAAA”或“A6”記錄，那么DNS－ALG將把此應答不作修改地返回給IPv6主機A。若DNS返回一個“A”記錄，即：
主機B A 202．115．8．3
DNS-ALG則對應答返回的IPv4地址進行修改，在IPv4地址前面加上IPv6前綴，變為：
主機B AAAA 200 1：250：2000：3：：202．1 1 5．8．3
或 主機B A6 2001：250：2000：3：：202．115．8．3
如果IPv6 DNS服務器中沒有緩存IPv4主機的名字解析表，則DNS-ALG將把該“AAAA”或“A6”請求記錄修改為“A”記錄，并將轉換后的名字解析請求轉發給IPv4網絡的DNS服務器，則IPv4網絡的DNS服務器返回如下應答：
主機B A 202．115．8．3
DNS－ALG截獲此應答，并將其修改為：
主機B AAAA 2001：250：2000：3：：202.1 15．8．3
或 主機B A6 2001：250：2000：3：：202．115．8．3
至此，名字解析成功。僅僅這樣IPv6主機還無法與IPv4主機建立通信，還須將IPv6主機源地址修改為IPv4地址，NAT-PT的PT模塊截獲了主機A的名字查詢請求后將在地址映射表中查詢是否有與該IPv6地址匹配的IPv4地址綁定，若沒有，NAT將在IPv4地址池中分配一個空閑的IPv4地址(比如202．115．9．249)映射給該IPv6地址，并在映射表中添加此綁定表項，此時，IPv6主機A就可以與IPv4主機B建立通信。
IPv4節點同IPv6節點通信類似，這里假定A與B進行TCP通信：源地址=2001：250：2000：3：：3，源TCP端口=1 025；目的地址=2001：250：2000：3：：202．115．8．3；目的TCP端口=80。
IPv6主機A發送的數據包被路由器轉發給NAT-PT，協議翻譯模塊PT轉換源包的IPv6報頭和TCP校驗，并根據NAT地址映射表中202． 115．9．249與2001：250：2000：3：：3的映射關系，將數據包翻譯成：源地址=202．115．9．249，源TCP端口=1 025；目的地址=202．115．8．3．目的TCP端口=80。這樣，IPv6主機A可與IPv4主機B通信。映射表項生存期內的后續通信，將繼續利用此表項，映射表項超時后刪除。本文引用地址：http://www.104case.com/article/157805.htm
3 結束語
由于IPv4資源豐富，而IPvr6資源很少，如果能實現IPv6／IPv4網絡的互操作，使 IPv6網絡中的主機能夠訪問IPv4網絡資源，從而減小網絡升級成本，加快IPv6的推廣普及，因此必須研發IPv4／IPv6轉換網關。NAT-PT 方案可實現IPv4與IPv6的雙向通信功能。利用NAT-PT技術設計IPv4／IPv6轉換網關，并對其測試，從而實現IPv4與IPv6的雙向通信。
評論