Настройка на таблицата на политиката и NAT46

cFos IPv6 Корекция на таблицата на политиките за връзка

cFos IPv6 Link вече поддържа множество префикси от различни източници, т.е. различни рутери или DHCPv6 сървър. С множество префикси възникват проблеми с избора на адрес в RFC 3484, RFC 5220 и RFC 5221. Като решение се предлага разпространение на политика за избор на адрес чрез DHCPv6 в черновата:

http://tools.ietf.org/html/draft-fujisaki-dhc-addr-select-opt-08

cFos IPv6 Link поддържа този вид механизъм за актуализиране на политиката за контрол на DHCP по следния начин:

1. Изпращане и извличане на нови опции в заявките на DHCPv6. В конфигурационния файл cfos6link.ini можете да създадете секциите [DHCPv6_stateful_options] и [DHCPv6_stateless_options] и да въведете следните ключове:

oroN=value , N from 0..., value= десетична стойност на опцията, която да поискате с OPTION_ORO

optionN hex,hex,hex,... , шестнадесетични стойности за персонализирана DHCPv6 опция

Стойностите за тези опции се изпращат с DHCP заявки със състояния или без гражданство. Това позволява да се изпращат допълнителни (персонализирани) DHCPv6 опции към ISP.

По този начин можете да получите OPTION_DASP (и други опции) от DHCPv6 сървъра.

2. Активиране на корекцията на таблицата с политики. Тъй като действителната стойност за идентификатора на OPTION_DASP понастоящем не е стандартизирана от IANA, можете да го конфигурирате в cfos6link.ini, раздел [парам] с

option_dasp= стойност (десетична)

Ако този ключ е зададен, cFos IPv6 Link запитва стойността за опции за състояния и без гражданство DHCP от отговорите на DHCPv6 и ги оценява в съответствие с черновата на DASP. След това коригира таблицата с политики на Windows, както следва:

Ако двойка префикс/дължина вече съществува в системната конфигурация, тя се променя с новите стойности за етикет и приоритет, но никога не се изтрива. Ако двойката префикс/дължина не съществува, тя ще бъде добавена.

Това позволява на ISP да настрои DHCPv6 DASP опции за множество префиксни среди и да гарантира правилния избор на източник & дестинация.

За повече информация вижте WHATSNEW.TXT в директорията за инсталиране cFos IPv6 Link.

Примерно cfos6link.ini файл cfos6link.ini (за стойност OPTION_DASP от 100):

[param]
option_dasp=100

[DHCPv6_stateful_options]
oro1=100

[DHCPv6_stateless_options]
oro1=100

За да бъдат ефективни промените, може да е необходимо рестартиране.

Картографиране на NAT46:

NAT46 картографирането ви позволява да стартирате приложения само за IPv4 с IPv6 дестинации или да направите достъпни само за IPv4 услуги от IPv6. cfos6link вече може да картографира трафика от приложения само за IPv4 към IPv6. За целта той временно свързва IPv6 адрес с временен IPv4 адрес. Можете да зададете IPv4 адресния пул, като зададете nat46_addr = x и nat46_subnet_mask = m в секцията [парам] на cfos6link.ini. Ако IPv4 приложения изискват име чрез DNS (т.е. запис A), cfos6link променя заявката в заявка за запис на AAAA. След като получи съответния IPv6 адрес, той разпределя временен IPv4 за този IPv6 и го връща в приложението IPv4. Всеки път, когато приложението IPv4 използва този временен адрес, то ще бъде картографирано на IPv6 адреса за използване с IPv6 дестинация. Например можете да зададете следния пул от IPv4 адреси за картографиране:

[param]
nat46_addr=10.0.0.0
nat46_subnet_mask=255.0.0.0

За входящи връзки можете също да зададете картографиране на порт, като попълните секцията [nat46_ports] в cfos6link.ini със стойности, като тази:

5000 = some_program

Тогава входящият IPv6 трафик се картографира на IPv4 винаги, когато пристанището на пристанището е един от картографираните портове.

В допълнение можете да добавите статични IPv4 <-> IPv6 карти за приложения, които използват твърдо кодирани IPv4 адреси. Можете да зададете тези картографи, като попълните секцията [nat46_static] със стойност като <ipv4_addr>=<ipv6_addr>, например 192.168.2.1=2001:DB8::1