Configurando um Site Socket para Conectividade com a Internet Somente IPv6

Nota

Nota: Por favor, entre em contato com feature-releases@catonetworks.com para mais informações sobre como habilitar e usar este recurso.

Visão geral

Alguns Provedores de Serviço de Internet (ISP) oferecem conectividade à Internet usando redes somente IPv6. Nestes ambientes, a conectividade IPv4 é alcançada encapsulando o tráfego IPv4 sobre a infraestrutura IPv6. A Cato oferece suporte a vários mecanismos IPv4-over-IPv6 que permitem conectar um Socket à Nuvem Cato enquanto preservam a conectividade IPv4 para aplicativos e serviços.

A Cato suporta os seguintes tipos de conexão IPv4-over-IPv6:

IPIP6 Estático - IPv4-over-IPv6 com um endereço IPv6 estático e atribuição IPv4 estática.
IPIP6 Automático - IPv4-over-IPv6 com prefixo IPv6 dinâmico e sufixo configurado manualmente. O ISP fornece endereçamento IPv6 usando SLAAC ou Delegação de Prefixo DHCPv6 (DHCPv6-PD), conforme definido pelo contrato de serviço. O Socket usa o método de endereçamento IPv6 fornecido pelo ISP para estabelecer conectividade WAN.
IPv6 DS-Lite - IPv4-over-IPv6 usando Dual-Stack Lite (DS-Lite).

Cada opção é projetada para um modelo de implantação de ISP específico e determina como o endereçamento IPv6 é atribuído e como o ponto final do túnel é alcançado.

Visão geral da arquitetura para Conexões de Socket IPv4 sobre IPv6

Ao usar uma conexão IPv4-over-IPv6, o Socket estabelece conectividade IPv6 nativa ao ISP e encapsula o tráfego IPv4 dentro de pacotes IPv6. O tráfego encapsulado é enviado a um ponto final de túnel IPv6, geralmente operado pelo ISP, onde os pacotes IPv4 são desencapsulados e encaminhados para a Internet IPv4.

IPv6 é usado como a rede de transporte entre o Socket e o ponto final do túnel do ISP.
O tráfego IPv4 de hosts LAN é encapsulado e desencapsulado de forma transparente.
O endereço do ponto final do túnel é configurado explicitamente ou aprendido dinamicamente, dependendo do tipo de conexão.
Os valores de MTU são reduzidos para contabilizar cabeçalhos IPv6 e do túnel.

Essa abordagem permite conectividade IPv4 quando a própria rede de acesso é somente IPv6.

Configurando uma Conexão IPIP6 Estática

Uma conexão IPIP6 Estática usa um endereço IPv6 configurado estaticamente na interface WAN e um endereço IPv4 atribuído estaticamente para o túnel. O túnel IPv4-over-IPv6 é estabelecido entre o Socket e um ponto final de túnel fornecido pelo ISP. Esse ponto final é referido como Roteador de Transição de Família de Endereços (AFTR) em implantações DS-Lite e como um Revezamento de Fronteira (BR) em implantações IPv4-over-IPv6 baseadas em IPIP.

Esta opção é geralmente usada quando:

O ISP fornece endereçamento IPv6 fixo
Um endereço IPv4 estático é atribuído para o túnel
O endereço IPv6 do ponto final do túnel é conhecido antecipadamente

Para configurar uma Conexão IPIP6 Estática:

Inicie sessão na Interface Web do Socket localmente. Para mais informações sobre como iniciar sessão na Interface Web do Socket localmente, veja Atribuindo um IP Estático a um Socket.
Clique na aba Configurações de Rede.
Na interface WAN que está se conectando à Internet pública, selecione a opção IPIP6 Estático.
Em Endereço IPv6, digite o endereço IPv6 estático atribuído pelo ISP.
Em Comprimento do Prefixo IPv6, digite o comprimento do prefixo atribuído pelo ISP.
Em Endereço de Gateway IPv6 Padrão, digite o gateway IPv6 fornecido pelo ISP.
Em Endereço IPv6 AFTR/BR, digite o endereço IPv6 do ponto final do túnel.
Em Endereço IPv4 Externo, digite o endereço IPv4 estático atribuído para o túnel.
Em DNS Primário, digite o servidor DNS primário. Este deve ser um servidor DNS IPv4 e é usado pelo Socket para verificar a conectividade.
(Opcional) Em DNS Secundário, digite um servidor DNS adicional.
(Opcional) Em MTU Configurado, digite o valor MTU recomendado pelo ISP.
(Opcional) Em Tag VLAN Configurado, digite o ID VLAN se necessário. Digite 0 se não houver tag VLAN.
Clique em Atualizar. As configurações da conexão IPIP6 Estática são aplicadas à interface WAN do Socket.

Configurando uma Conexão IPIP6 Automática

Uma conexão IPIP6 Automática constrói dinamicamente o endereço IPv6 WAN usando um prefixo automático e um sufixo IPv6 configurado manualmente. Este tipo de conexão é usado em ambientes onde o ISP requer que o prefixo IPv6 seja atribuído dinamicamente.

Para configurar uma Conexão IPIP6 Automática:

Inicie sessão na Interface Web do Socket localmente. Para mais informações sobre como iniciar sessão na Interface Web do Socket localmente, veja Atribuindo um IP Estático a um Socket.
Clique na aba Configurações de Rede.
Na interface WAN que está se conectando à Internet pública, selecione a opção IPIP6 Automático.
Em Sufixo Estático IPv6, digite o sufixo anexado ao prefixo IPv6 delegado. O sufixo geralmente começa com dois pontos - ::.

Este campo não é obrigatório se o servidor DHCP fornecer o endereço IPv6 completo /128.
Em Endereço IPv6 AFTR/BR/Hostname, digite o endereço IPv6 do ponto final do túnel ou FQDN.
Em Endereço IPv4 Externo, digite o endereço IPv4 atribuído para o túnel.
Em DNS Primário, digite o servidor DNS primário.
(Opcional) Em DNS Secundário, digite um servidor DNS adicional.
(Opcional) Em MTU Configurado, digite o valor MTU recomendado pelo ISP.
(Opcional) Em Tag VLAN Configurado, digite o ID VLAN se necessário. Digite 0 se não houver tag VLAN.
Clique em Atualizar. As configurações da conexão IPIP6 Automática são aplicadas à interface WAN do Socket.

Configurando uma Conexão IPv6 DS-Lite

IPv6 DS-Lite é usado em ambientes onde o ISP não atribui um endereço IPv4 ao cliente. Assim como no IPIP6, no DS-Lite o tráfego IPv4 é encapsulado em IPv6 e processado no ponto final do túnel do ISP. No entanto, com DS-Lite, o tráfego enviado pela rede IPv4 possui um endereço IPv4 compartilhado entre vários assinantes do ISP (NAT nível operadora).

Com DS-Lite:

O Socket usa conectividade WAN somente IPv6
O tráfego IPv4 é tunelado para um AFTR usando IPv6
O tráfego IPv4 é enviado para a rede IPv4 usando um endereço IPv4 compartilhado

Para configurar uma Conexão DS-Lite:

Inicie sessão na Interface Web do Socket localmente. Para mais informações sobre como iniciar sessão na Interface Web do Socket localmente, veja Atribuindo um IP Estático a um Socket.
Clique na aba Configurações de Rede.
Na interface WAN que está se conectando à Internet pública, selecione a opção IPv6 DS-Lite.
Em Endereço IPv6 AFTR/BR/FQDN, digite o endereço IPv6 AFTR ou nome do host fornecido pelo ISP.
Em DNS Primário, digite o servidor DNS primário.
(Opcional) Em DNS Secundário, digite um servidor DNS adicional.
(Opcional) Em MTU Configurado, digite o valor MTU recomendado pelo ISP.
(Opcional) Em Tag VLAN Configurado, digite o ID VLAN se necessário. Digite 0 se não houver tag VLAN.
Clique em Atualizar. As configurações da conexão DS-Lite IPv6 são aplicadas à interface WAN do Socket.