Настройка Socket Сайта для подключения к Интернету только через IPv6

Примечание

Примечание: Пожалуйста, свяжитесь с feature-releases@catonetworks.com для получения дополнительной информации о включении и использовании этой функции.

Обзор

Некоторые провайдеры услуг Интернета (ISP) обеспечивают подключение к Интернету, используя сети только IPv6. В таких условиях подключение через IPv4 достигается путем туннелирования трафика IPv4 через инфраструктуру IPv6. Cato поддерживает несколько механизмов IPv4-over-IPv6, которые позволяют подключить Socket к Cato Cloud, сохраняя возможность соединения IPv4 для приложений и услуг.

Cato поддерживает следующие типы соединений IPv4-over-IPv6:

IPIP6 Static - IPv4-over-IPv6 со статическим IPv6-адресом и статическим назначением IPv4.
IPIP6 Auto - IPv4-over-IPv6 с динамическим префиксом IPv6 и вручную настроенным суффиксом. ISP предоставляет IPv6-адресацию, используя либо SLAAC, либо делегирование префикса DHCPv6 (DHCPv6-PD), как определено договором сервиса. Socket использует метод адресации IPv6, предоставленный ISP, чтобы установить WAN-соединение.
IPv6 DS-Lite - IPv4-over-IPv6 с использованием Dual-Stack Lite (DS-Lite).

Каждый вариант разработан для определенной модели развертывания ISP и определяет, как назначается адресация IPv6, и как достигается конечная точка туннеля.

Архитектурный обзор соединений Socket IPv4-over-IPv6

При использовании соединения IPv4-over-IPv6, Socket устанавливает нативное соединение IPv6 с ISP, а затем инкапсулирует трафик IPv4 в пакеты IPv6. Инкапсулированный трафик отправляется на конечную точку туннеля IPv6, обычно управляемую ISP, где пакеты IPv4 расшифровываются и пересылаются в IPv4 Интернет.

IPv6 используется в качестве транспортной сети между Socket и конечной точкой туннеля ISP.
Трафик IPv4 от хостов ЛВС инкапсулируется и расшифровывается.
Адрес конечной точки туннеля настраивается явно или определяется динамически, в зависимости от типа соединения.
Значения MTU снижены, чтобы учитывать заголовки IPv6 и туннеля.

Этот подход позволяет подключение IPv4, когда сама сеть доступа работает только через IPv6.

Настройка IPIP6 Static соединения

IPIP6 Static соединение использует статически настроенный адрес IPv6 на интерфейсе WAN и статически назначенный адрес IPv4 для туннеля. Туннель IPv4-over-IPv6 устанавливается между Socket и предоставленной ISP конечной точкой туннеля. Эта точка называется маршрутизатором перехода семейства адресов (AFTR) в развертываниях DS-Lite и пограничным релеем (BR) в развертываниях IPv4-over-IPv6 на основе IPIP.

Эта опция используется, когда:

ISP предоставляет фиксированную адресацию IPv6
Статический адрес IPv4 назначен для туннеля
IPv6-адрес конечной точки туннеля известен заранее

Чтобы настроить IPIP6 Static соединение:

Войдите в локальный Веб-интерфейс сокета. Для получения дополнительной информации о входе в локальный Веб-интерфейс сокета, см. Назначение статического IP сокету.
Нажмите вкладку Настройки сети.
Из интерфейса WAN, подключающегося к общедоступному Интернету, выберите опцию IPIP6 Static.
В IPv6 адрес введите статический IPv6-адрес, назначенный ISP.
В Длина префикса IPv6 введите длину префикса, назначенную ISP.
В Адрес шлюза IPv6 по умолчанию введите шлюз IPv6, предоставленный ISP.
В AFTR/BR Адрес IPv6 введите адрес IPv6 конечной точки туннеля.
В Внешний IPv4 Адрес введите статический адрес IPv4, назначенный для туннеля.
В Основной DNS введите основной DNS-сервер. Это должен быть сервер DNS IPv4, который используется Socket для проверки соединения.
(Опционально) В Вторичный DNS введите дополнительный DNS-сервер.
(Опционально) В Настроенный MTU введите значение MTU, рекомендованное ISP.
(Опционально) В Настроенный VLAN тег введите идентификатор VLAN, если требуется. Введите 0 если VLAN тег отсутствует.
Нажмите Обновить. Настройки соединения IPIP6 Static применяются к интерфейсу Socket WAN.

Настройка IPIP6 Auto соединения

IPIP6 Auto соединение динамически строит WAN IPv6 адрес, используя автоматический префикс и вручную настроенный суффикс IPv6. Этот тип соединения используется в средах, где ISP требует, чтобы префикс IPv6 назначался динамически.

Чтобы настроить IPIP6 Auto соединение:

Войдите в локальный Веб-интерфейс сокета. Для получения дополнительной информации о входе в локальный Веб-интерфейс сокета, см. Назначение статического IP сокету.
Нажмите вкладку Настройки сети.
Из интерфейса WAN, подключающегося к общедоступному Интернету, выберите опцию IPIP6 Auto.
В IPv6 Статический Суффикс введите суффикс, добавленный к делегированному префиксу IPv6. Суффикс часто начинается с двух двоеточий - ::.

Это поле не требуется, если DHCP сервер предоставляет полный /128 адрес IPv6.
В AFTR/BR IPv6 Адрес/FQDN введите адрес IPv6 конечной точки туннеля или Полное доменное имя (FQDN).
В Внешний IPv4 Адрес введите адрес IPv4, назначенный для туннеля.
В Основной DNS введите основной DNS-сервер.
(Опционально) В Вторичный DNS введите дополнительный DNS-сервер.
(Опционально) В Настроенный MTU введите значение MTU, рекомендованное ISP.
(Опционально) В Настроенный VLAN тег введите идентификатор VLAN, если требуется. Введите 0 если VLAN тег отсутствует.
Нажмите Обновить. Настройки соединения IPIP6 Auto применяются к интерфейсу Socket WAN.

Настройка IPv6 DS-Lite соединения

IPv6 DS-Lite используется в средах, где ISP не назначает адрес IPv4 клиенту. Как и в случае IPIP6, с DS-Lite трафик IPv4 инкапсулируется через IPv6 и обрабатывается на конечной точке туннеля ISP. Однако, с DS-Lite, трафик, который отправляется через сеть IPv4, имеет IPv4 адрес, который разделяется среди множества абонентов ISP (NAT оператора связи).

С DS-Lite:

Socket использует подключение WAN только через IPv6
Трафик IPv4 туннелируется к AFTR, используя IPv6
Трафик IPv4 отправляется в сеть IPv4, используя общий адрес IPv4

Чтобы настроить DS-Lite соединение:

Войдите в локальный Веб-интерфейс сокета. Для получения дополнительной информации о входе в локальный Веб-интерфейс сокета, см. Назначение статического IP сокету.
Нажмите вкладку Настройки сети.
Из интерфейса WAN, подключающегося к общедоступному Интернету, выберите опцию IPv6 DS-Lite.
В AFTR/BR IPv6 Адрес/FQDN введите адрес IPv6 или имя хоста, предоставленные ISP.
В Основной DNS введите основной DNS-сервер.
(Опционально) В Вторичный DNS введите дополнительный DNS-сервер.
(Опционально) В Настроенный MTU введите значение MTU, рекомендованное ISP.
(Опционально) В Настроенный VLAN тег введите идентификатор VLAN, если требуется. Введите 0 если VLAN тег отсутствует.
Нажмите Обновить. Настройки соединения IPv6 DS-Lite применяются к интерфейсу Socket WAN.