Эта заметка описывает, как настроить IPv6 в локальной корпоративной сети и обеспечить доступ к интернету, если провайдер предоставляет только IPv4-адреса.
- Префикс ULA (Unique Local Address): Для внутренней IPv6-сети можно использовать префикс из диапазона ULA (
fd00::/8), аналогичный частным адресам IPv4 (192.168.x.xили10.x.x.x). Эти адреса остаются внутри локальной сети и не маршрутизируются в интернете. - Подсети
/64: Рекомендуется использовать префиксы/64для каждой подсети в локальной сети, так как они поддерживают огромное количество адресов (18 квинтиллионов на одну подсеть).
В IPv6 NAT не используется. Вместо него применяются следующие решения:
- Фаерволы: Обеспечивают безопасность и управляют доступом к устройствам в локальной сети.
- ULA-адреса: Подходят для устройств, которые не должны быть доступны извне.
Если провайдер предоставляет только IPv4, то доступны следующие варианты для выхода в интернет:
- Описание: Устройства поддерживают оба протокола (IPv4 и IPv6), что позволяет использовать IPv6 в локальной сети и IPv4 для доступа в интернет.
- Преимущества: Поддержка как IPv4, так и IPv6, что удобно для взаимодействия с любыми интернет-ресурсами.
- NAT64: Преобразует IPv6-трафик в IPv4, что позволяет устройствам с IPv6 подключаться к IPv4-ресурсам в интернете.
- DNS64: Преобразует DNS-запросы к IPv4-ресурсам, создавая соответствующие записи AAAA для устройств, использующих IPv6.
- Применение: Полезно в сетях, где необходимо преобразование IPv6-адресов в IPv4 для доступа к внешним ресурсам.
- 6to4: Оборачивает IPv6-пакеты в IPv4, позволяя передавать их через сеть IPv4. Работает при наличии публичного IPv4-адреса.
- Teredo: Используется, если у устройства нет публичного IPv4-адреса и применяется NAT в IPv4.
- Применение: Временное решение для связи с IPv4-интернетом.
- Описание: Многие провайдеры уже поддерживают IPv6 и могут выделить префикс IPv6, например,
/56или/64. - Преимущества: Обеспечивает полноценную работу IPv6, без необходимости в NAT64 или других переходных решениях.
Для создания и подключения корпоративной сети на IPv6 к интернету можно использовать:
- Dual Stack — для параллельной работы IPv4 и IPv6.
- NAT64/DNS64 — если IPv4-префикс выделен, а поддержка IPv6 отсутствует.
- Туннели (6to4 или Teredo) — для временной поддержки IPv4.
- Префикс IPv6 от провайдера — лучший вариант для чистого IPv6-соединения.
Эти методы обеспечивают гибкость в настройке локальной сети IPv6 и возможность доступа к интернету, даже если провайдер пока работает только по IPv4.