Configuración de un Sitio Socket para Conectividad a Internet Solo IPv6

Nota

Nota: Por favor, contacte feature-releases@catonetworks.com para más información sobre cómo habilitar y utilizar esta característica.

Resumen

Algunos Proveedores de Servicios de Internet (ISP) ofrecen conectividad a Internet utilizando redes solo IPv6. En estos entornos, la conectividad IPv4 se logra al tunelizar el tráfico IPv4 sobre la infraestructura IPv6. Cato soporta varios mecanismos IPv4-sobre-IPv6 que le permiten conectar un Socket a la Nube Cato mientras preserva la conectividad IPv4 para aplicaciones y servicios.

Cato soporta los siguientes tipos de conexión IPv4-sobre-IPv6:

IPIP6 Static - IPv4-sobre-IPv6 con una dirección IPv6 estática y asignación IPv4 estática.
IPIP6 Auto - IPv4-sobre-IPv6 con prefijo IPv6 dinámico y sufijo configurado manualmente. El ISP proporciona direcciones IPv6 utilizando ya sea SLAAC o Delegación de Prefijo DHCPv6 (DHCPv6-PD), según lo definido por el contrato de servicio. El Socket utiliza el método de direccionamiento IPv6 proporcionado por el ISP para establecer conectividad WAN.
IPv6 DS-Lite - IPv4-sobre-IPv6 utilizando Dual-Stack Lite (DS-Lite).

Cada opción está diseñada para un modelo de despliegue específico del ISP y determina cómo se asigna la dirección IPv6 y cómo se alcanza el punto final del túnel.

Descripción general de la arquitectura para Conexiones Socket IPv4 sobre IPv6

Al usar una conexión IPv4-sobre-IPv6, el Socket establece conectividad IPv6 nativa al ISP y luego encapsula el tráfico IPv4 dentro de paquetes IPv6. El tráfico encapsulado se envía a un punto final de túnel IPv6, operado típicamente por el ISP, donde los paquetes IPv4 se desencapsulan y se reenvían al Internet IPv4.

IPv6 se usa como la red de transporte entre el Socket y el punto final del túnel del ISP.
El tráfico IPv4 desde hosts LAN se encapsula y desencapsula de manera transparente.
La dirección del punto final del túnel se configura explícitamente o se aprende dinámicamente, dependiendo del tipo de conexión.
Los valores MTU se reducen para tener en cuenta los encabezados IPv6 y de túnel.

Este enfoque permite la conectividad IPv4 cuando la propia red de acceso es solo IPv6.

Configuración de una Conexión IPIP6 Static

Una conexión IPIP6 Static utiliza una dirección IPv6 configurada estáticamente en la interfaz WAN y una dirección IPv4 asignada estáticamente para el túnel. El túnel IPv4-sobre-IPv6 se establece entre el Socket y un punto final de túnel proporcionado por el ISP. Este punto final se denomina Router de Transición de Familia de Direcciones (AFTR) en despliegues DS-Lite y como Relevo de Frontera (BR) en despliegues IPv4-sobre-IPv6 basados en IPIP.

Esta opción se utiliza típicamente cuando:

El ISP proporciona una direccionamiento IPv6 fijo
Se asigna una dirección IPv4 estática para el túnel
Se conoce de antemano la dirección IPv6 del punto final del túnel

Para configurar una Conexión IPIP6 Static:

Inicie sesión en la Interfaz Web del Socket localmente. Para más información sobre cómo iniciar sesión en la Interfaz Web del Socket localmente, vea Asignando una IP Estática a un Socket.
Haga clic en la pestaña Configuraciones de Red.
Desde la interfaz WAN que se conecta a Internet público, seleccione la opción IPIP6 Static.
En Dirección IPv6, ingrese la dirección IPv6 estática asignada por el ISP.
En Longitud de Prefijo IPv6, ingrese la longitud de prefijo asignada por el ISP.
En Dirección IPv6 de Gateway Predeterminado, ingrese la puerta de enlace IPv6 proporcionada por el ISP.
En Dirección IPv6 AFTR/BR, ingrese la dirección IPv6 del punto final del túnel.
En Dirección IPv4 Externa, ingrese la dirección IPv4 estática asignada para el túnel.
En DNS Primario, ingrese el servidor DNS primario. Este debe ser un servidor DNS IPv4 y es utilizado por el Socket para verificar la conectividad.
(Opcional) En DNS Secundario, ingrese un servidor DNS adicional.
(Opcional) En MTU Configurado, ingrese el valor de MTU recomendado por el ISP.
(Opcional) En Etiqueta VLAN Configurada, ingrese el ID de VLAN si es requerido. Ingrese 0 si no hay etiqueta VLAN.
Haga clic en Actualizar. Las configuraciones de conexión IPIP6 Static se aplican a la interfaz WAN del Socket.

Configuración de una Conexión IPIP6 Auto

Una conexión IPIP6 Auto construye dinámicamente la dirección IPv6 WAN usando un prefijo automático y un sufijo IPv6 configurado manualmente. Este tipo de conexión se utiliza en entornos donde el ISP requiere que el prefijo IPv6 se asigne dinámicamente.

Para configurar una Conexión IPIP6 Auto:

Inicie sesión en la Interfaz Web del Socket localmente. Para más información sobre cómo iniciar sesión en la Interfaz Web del Socket localmente, vea Asignando una IP Estática a un Socket.
Haga clic en la pestaña Configuraciones de Red.
Desde la interfaz WAN que se conecta a Internet público, seleccione la opción IPIP6 Auto.
En Sufijo IPv6 Estático, ingrese el sufijo que se añade al prefijo IPv6 delegado. El sufijo a menudo comienza con dos puntos - ::.

Este campo no es requerido si el servidor DHCP proporciona la dirección IPv6 completa /128.
En Dirección/FQDN IPv6 AFTR/BR, ingrese la dirección IPv6 del punto final del túnel o el FQDN.
En Dirección IPv4 Externa, ingrese la dirección IPv4 asignada para el túnel.
En DNS Primario, ingrese el servidor DNS primario.
(Opcional) En DNS Secundario, ingrese un servidor DNS adicional.
(Opcional) En MTU Configurado, ingrese el valor de MTU recomendado por el ISP.
(Opcional) En Etiqueta VLAN Configurada, ingrese el ID de VLAN si es requerido. Ingrese 0 si no hay etiqueta VLAN.
Haga clic en Actualizar. Las configuraciones de conexión IPIP6 Auto se aplican a la interfaz WAN del Socket.

Configuración de una Conexión IPv6 DS-Lite

IPv6 DS-Lite se utiliza en entornos donde el ISP no asigna una dirección IPv4 al cliente. Como con IPIP6, con DS-Lite el tráfico IPv4 se encapsula sobre IPv6 y se procesa en el punto final del túnel del ISP. Sin embargo, con DS-Lite, el tráfico que se envía sobre la red IPv4 tiene una dirección IPv4 que se comparte entre varios suscriptores de ISP (NAT de grado de operador).

Con DS-Lite:

El Socket utiliza conectividad WAN solo IPv6
El tráfico IPv4 se tuneliza a un AFTR usando IPv6
El tráfico IPv4 se envía a la red IPv4 utilizando una dirección IPv4 compartida

Para configurar una Conexión DS-Lite:

Inicie sesión en la Interfaz Web del Socket localmente. Para más información sobre cómo iniciar sesión en la Interfaz Web del Socket localmente, vea Asignando una IP Estática a un Socket.
Haga clic en la pestaña Configuraciones de Red.
Desde la interfaz WAN que se conecta a Internet público, seleccione la opción IPv6 DS-Lite.
En Dirección/FQDN IPv6 AFTR/BR, ingrese la dirección IPv6 AFTR o el nombre de host proporcionado por el ISP.
En DNS Primario, ingrese el servidor DNS primario.
(Opcional) En DNS Secundario, ingrese un servidor DNS adicional.
(Opcional) En MTU Configurado, ingrese el valor de MTU recomendado por el ISP.
(Opcional) En Etiqueta VLAN Configurada, ingrese el ID de VLAN si es requerido. Ingrese 0 si no hay etiqueta VLAN.
Haga clic en Actualizar. Las configuraciones de conexión IPv6 DS-Lite se aplican a la interfaz WAN del Socket.