Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
이 페이지 내용
 

차세대 서비스를 위한 IPv6 전용 네트워크에서 IPv4 연결을 위한 464XLAT 공급자 측 변환기 구성

464XLAT에 대한 소스 풀 구성

464XLAT에 대한 소스 풀을 구성하려면 다음을 수행합니다.

  1. PLAT에서 소스 IPv6 주소를 소스 공용 IPv4 주소로 변환하는 데 사용되는 소스 네트워크 주소 변환(NAT) 풀을 생성합니다.
  2. 소스 주소가 변환되는 주소 또는 서브넷을 정의합니다.
  3. 각 가입자가 사용할 포트 블록을 할당하려면 포트 블록 할당을 구성합니다.
    1. 블록의 포트 수를 구성합니다. 범위는 1에서 64,512까지이며 기본값은 128입니다.
    2. 블록이 활성화되는 간격을 초 단위로 구성합니다. 시간 초과 후에는 활성 블록에서 포트를 사용할 수 있더라도 새 블록이 할당됩니다. 시간 제한을 0으로 설정하면 새 포트 블록이 할당되기 전에 포트 블록이 완전히 채워지고 마지막 포트 블록이 무기한 활성 상태로 유지됩니다. 범위는 0에서 86,400까지이며 기본값은 0입니다.
    3. 네트워크 주소 변환(NAT) 풀을 사용하는 주소 풀링 쌍을 이루는 매핑에 대한 타임아웃 기간을 지정합니다. 범위는 120초에서 86,400초까지이며 기본값은 300초입니다. 이 시간 동안 비활성 상태인 매핑은 삭제됩니다.

      엔드포인트 독립적 변환 mapping-timeout 에 대해 을(를) 구성 ei-mapping-timeout 하지 않는 경우 값은 엔드포인트 독립적 번역에 사용됩니다.

    4. 사용자 주소에 할당할 수 있는 최대 블록 수를 구성합니다. 범위는 1에서 512까지이며 기본값은 8입니다.
    5. 활성 포트 블록과 라이브 세션이 있는 비활성 포트 블록에 대한 중간 시스템 로그를 보내는 빈도를 지정합니다. 이렇게 하면 UDP 기반이며 네트워크에서 손실될 수 있는 시스템 로그의 신뢰성이 향상됩니다. 범위는 1800초에서 86,400초까지이며 기본값은 0(중간 로그가 비활성화됨)입니다.
  4. 지정된 네트워크 주소 변환(NAT) 풀을 사용하는 엔드포인트 독립적 변환에 대한 시간 제한 기간을 지정합니다. 이 시간 동안 비활성 상태인 매핑은 삭제됩니다. 범위는 120초에서 86,400초까지입니다. 을(를) 구성 ei-mapping-timeoutmapping-timeout 하지 않으면 이 값은 엔드포인트 독립적 변환에 사용됩니다.
  5. 네트워크 주소 변환(NAT) 풀을 사용하는 주소 풀링 쌍을 이루는 매핑에 대한 타임아웃 기간을 지정합니다. 범위는 120초에서 86,400초까지이며 기본값은 300초입니다. 이 시간 동안 비활성 상태인 매핑은 삭제됩니다.

    엔드포인트 독립적 변환 mapping-timeout 에 대해 을(를) 구성 ei-mapping-timeout 하지 않는 경우 값은 엔드포인트 독립적 번역에 사용됩니다.

464XLAT에 대한 NAT 규칙 구성

464XLAT의 경우 원본 규칙과 대상 규칙을 구성해야 합니다. 464XLAT에 대한 NAT 규칙을 구성하려면:

  1. 소스 네트워크 주소 변환(NAT) 규칙 이름을 구성합니다.
  2. NAT 규칙 집합이 적용되는 트래픽 방향을 지정합니다.
  3. CLAT IPv6 소스 접두사를 지정합니다.
  4. 일치하도록 IPv6 소스 주소 접두사를 구성합니다. CLAT 접두사를 사용하여 IPv6에 내장된 IPv4 소스 주소입니다.
  5. PAT가 IPv6 소스 주소를 공용 IPv4 주소로 변환하는 데 사용하는 NAT 소스 풀을 지정합니다.
  6. 지정된 호스트의 모든 연결에 동일한 외부 주소와 포트가 할당되도록 하려면 엔드포인트 독립적 매핑을 구성합니다.
    1. 매핑 유형을 엔드포인트 독립으로 구성합니다.
    2. 끝점 독립적 매핑을 사용하여 인바운드 연결을 설정할 수 있는 호스트가 포함된 접두사 목록을 지정합니다. (접두사 목록은 계층 수준에서 구성됩니다 [edit policy-options] .)
    3. : 엔드포인트 독립적 매핑에서 동시에 허용되는 최대 인바운드 플로우 수를 지정합니다.
    4. 활성 끝점 독립적 매핑이 새로 고쳐지는 방향을 지정합니다. 기본적으로 매핑은 인바운드 및 아웃바운드 활성 흐름 모두에 대해 새로 고쳐집니다.
    5. 동일한 내부 호스트에서 발생하는 모든 세션에 대해 동일한 외부 IP 주소를 할당하려면 주소 풀링 페어링 기능을 구성합니다.
    6. 네트워크 주소 변환(NAT) 풀을 사용하는 매핑의 address-pooling-paired 시간 제한 기간을 지정합니다. 범위는 120초에서 86,400초까지이며 기본값은 300초입니다. 이 시간 동안 비활성 상태인 매핑은 삭제됩니다.

      엔드포인트 독립적 변환 mapping-timeout 에 대해 을(를) 구성 ei-mapping-timeout 하지 않는 경우 값은 엔드포인트 독립적 번역에 사용됩니다.

    7. 트래픽이 NAT 규칙 조건과 일치할 때 syslog 생성을 구성합니다.
  7. 대상 NAT 규칙 이름을 구성합니다.
  8. 대상 NAT 규칙 집합이 적용되는 트래픽 방향을 지정합니다.
  9. 일치하도록 IPv6 소스 주소 접두사를 구성합니다. NAT 소스 규칙에 사용한 것과 동일한 값을 사용합니다.
  10. PLAT 대상 IPv6 접두사를 구성합니다.
  11. 일치하도록 IPv6 대상 주소를 구성합니다. PLAT 대상 접두사를 사용하여 IPv6에 내장된 IPv4 대상 주소입니다.

464XLAT에 대한 서비스 세트 구성

464XLAT에 대한 서비스 세트를 구성하려면 다음을 수행합니다.

  1. 서비스 집합을 정의합니다.
  2. 단일 서비스 인터페이스가 필요한 인터페이스 서비스 또는 내부 및 외부 서비스 인터페이스가 필요한 다음 홉 서비스 중 하나를 구성합니다.

    또는

  3. 서비스 집합과 함께 사용할 NAT 규칙 집합을 지정합니다.

Don't Fragment 비트 지우기

패킷 길이가 1280바이트 미만일 때 IPv4 패킷 헤더에 대한 DF(Don't Fragment) 비트가 삭제되도록 지정합니다.

이렇게 하면 1280바이트 미만의 IPv4 패킷을 변환할 때 IPv6 단편화 헤더가 불필요하게 생성되는 것을 방지할 수 있습니다.