Apatride NAT46
La fonction Stateless NAT46 permet la communication entre les réseaux IPv4 et IPv6 via la traduction de paquets IPv4 vers IPv6, et vice versa, sans conserver aucune information de session sur l’appliance NetScaler.
Pour une configuration NAT46 sans état, l’appliance traduit un paquet IPv4 en IPv6 ou un paquet IPv6 en IPv4, comme défini dans les RFC 6145 et 2765.
Une configuration NAT46 sans état sur l’appliance NetScaler comporte les composants suivants :
-
Entrée INAT IPv4-IPv6. Entrée INAT définissant une relation 1:1 entre une adresse IPv4 et une adresse IPv6. En d’autres termes, une adresse IPv4 de l’appliance écoute les demandes de connexion pour le compte d’un serveur IPv6. Un paquet de requête IPv4 pour cette adresse IPv4 est traduit en paquet IPv6, puis le paquet IPv6 est envoyé au serveur IPv6.
L’appliance traduit un paquet de réponse IPv6 en un paquet de réponse IPv4 avec son champ d’adresse IP source défini comme l’adresse IPv4 spécifiée dans l’entrée INAT. Le paquet traduit est ensuite envoyé au client.
-
Préfixe NAT46 IPv6. Préfixe IPv6 global de longueur 96 bits (128-32=96) configuré sur l’appliance. Lors de la traduction d’un paquet IPv4 vers un paquet IPv6, l’appliance définit l’adresse IP source du paquet IPv6 traduit selon une concaténation du préfixe IPv6 NAT46 [96 bits] et de l’adresse source IPv4 [32 bits] qui a été reçue dans le paquet de demande.
Lors de la traduction de paquets IPv6 vers IPv4, l’appliance définit l’adresse IP de destination du paquet IPv4 traduit sur les 32 derniers bits de l’adresse IP de destination du paquet IPv6.
Prenons l’exemple d’une entreprise hébergeant le site www.example.com sur le serveur S1, qui possède une adresse IPv6. Pour permettre la communication entre les clients IPv4 et le serveur IPv6 S1, l’appliance NetScaler NS1 est déployée avec une configuration NAT46 sans état qui inclut une entrée INAT IPv4-IPv6 pour le serveur S1 et un préfixe NAT46. L’entrée INAT inclut une adresse IPv4 à laquelle l’appliance écoute les demandes de connexion des clients IPv4 pour le compte du serveur IPv6 S1.
Le tableau suivant répertorie les paramètres utilisés dans cet exemple :
| Entités | Nom | Valeur |
|---|---|---|
| Adresse IP du client | Client_IPv4 (à titre de référence uniquement) | 192.0.2.60 |
| Adresse IPv6 du serveur | SEVR_IPv6 (à des fins de référence uniquement) | 2001:DB8:5001::30 |
| Adresse IPv4 définie dans l’entrée INAT pour le serveur IPv6 S1 | MAP-SEVR-IPv4 (à titre de référence uniquement) | 192.0.2.180 |
| Préfixe IPv6 pour la traduction en NAT 46 | NAT46_Prefix (à titre de référence uniquement) | 2001:DB8:90: |
Voici le flux de trafic dans cet exemple :
- Le client IPv4 CL1 envoie un paquet de demande à l’adresse MAP-SEVR-IPv4 (192.0.2.180) sur l’appliance NetScaler.
- L’appliance reçoit le paquet de demande et recherche dans les entrées INAT NAT46 l’adresse IPv6 mappée à l’adresse MAP-SEVR-IPv4 (192.0.2.180). Il trouve l’adresse SEVR-IPv6 (2001:DB 8:5001::30).
- L’appliance crée un paquet de requête IPv6 traduit avec :
- Champ adresse IP de destination = SEVR-IPv6 = 2001:DB 8:5001::30
- Champ d’adresse IP source = Concaténation du préfixe NAT (96 premiers bits) et client_IPv4 (32 derniers bits) = 2001:DB 8:90::192.0.2.60
- L’appliance envoie la demande IPv6 traduite à SEVR-IPv6.
- Le serveur IPv6 S1 répond en envoyant un paquet IPv6 à l’appliance NetScaler avec :
- Champ d’adresse IP de destination = Concaténation du préfixe NAT (96 premiers bits) et client_IPv4 (32 derniers bits) = 2001:DB 8:90::192.0.2.60
- Champ d’adresse IP source = SEVR-IPv6 = 2001:DB 8:5001::30
- L’appliance reçoit le paquet de réponse IPv6 et vérifie que son adresse IP de destination correspond au préfixe NAT46 configuré sur l’appliance. Comme l’adresse de destination correspond au préfixe NAT46, l’appliance recherche dans les entrées INAT NAT46 l’adresse IPv4 associée à l’adresse SEVR-IPv6 (2001:DB 8:5001::30). Il trouve l’adresse MAP-SEVR-IPv4 (192.0.2.180).
- L’appliance crée un paquet de réponse IPv4 avec :
- Champ d’adresse IP de destination = Le préfixe NAT46 supprimé de l’adresse de destination de la réponse IPv6 = Client_IPv4 (192.0.2.60)
- Champ d’adresse IP source = adresse MAP-SEVR-IPv4 (192.0.2.180)
- L’appliance envoie la réponse IPv4 traduite au client CL1.
Limites de Stateless NAT46
Les limitations suivantes s’appliquent aux personnes apatrides NAT46 :
- La traduction des options IPv4 n’est pas prise en charge.
- La traduction des en-têtes de routage IPv6 n’est pas prise en charge.
- La traduction des en-têtes d’extension saut par saut des paquets IPv6 n’est pas prise en charge.
- La traduction des en-têtes ESP et EH des paquets IPv4 n’est pas prise en charge.
- La traduction de paquets de multidiffusion n’est pas prise en charge.
- La traduction des en-têtes des options de destination et des en-têtes de routage source n’est pas prise en charge.
- La traduction de paquets UDP IPv4 fragmentés ne contenant pas de somme de contrôle UDP n’est pas prise en charge.
Configurer Stateless NAT46
La création des entités requises pour une configuration NAT46 statique sur l’appliance NetScaler implique les procédures suivantes :
- Créez une entrée INAT de mappage IPv4-IPv6 avec le mode sans état activé.
- Créez un préfixe IPv6 NAT46.
Procédures CLI
Pour configurer une entrée de mappage INAT à l’aide de l’interface de ligne de commande :
À l’invite de commandes, tapez :
- ajouter dans <name><publicIPv4><privateIPv6>-mode STATELESS
- montrer inat <name>
Pour créer un préfixe NAT46 à l’aide de l’interface de ligne de commande :
À l’invite de commandes, tapez :
-
set inatparam -nat46v6Prefix <ipv6_addr *> - montrer inatparam
Exemple :
> add inat exmpl-com-stls-nat46 192.0.2.180
2001:DB8:5001::30 -mode stateless
Done
> set inatparam -nat46v6Prefix 2001:DB8:90::/96
Done
<!--NeedCopy-->
Procédures GUI
Pour créer une entrée de mappage INAT à l’aide de l’interface graphique :
-
Accédez à Système > Réseau > Itinéraires > INAT.
-
Ajoutez une nouvelle entrée INAT ou modifiez une entrée INAT existante.
-
Définissez les paramètres suivants :
- Nom*
- Adresse IP publique*
- Adresse IP privée* (Cochez la case IPv6 et entrez l’adresse au format IPv6.)
- Mode (sélectionnez Stateless dans la liste déroulante.)
* Un paramètre obligatoire
Pour créer un préfixe NAT46 à l’aide de l’interface graphique :
Accédez à Système > Réseau, dans le groupe Paramètres, cliquez sur Configurer les paramètres INATet définissez le paramètre Préfixe.
Définition des paramètres globaux pour Stateless NAT46
L’appliance fournit certains paramètres globaux facultatifs pour les configurations NAT46 sans état.
Pour définir les paramètres globaux du NAT46 sans état à l’aide de l’interface de ligne de commande :
À l’invite de commandes, tapez :
-
set inatparam [-nat46IgnoreTOS ( YES NO )] [-nat46ZeroCheckSum ( ENABLED DISABLED )] [-nat46v6Mtu <positive_integer>] [-nat46FragHeader ( ENABLED DISABLED )] - montrer inatparam
Exemple :
> set inatparam -nat46IgnoreTOS YES -nat46ZeroCheckSum DISABLED -nat46v6Mtu 1400 -nat46FragHeader DISABLED
Done
<!--NeedCopy-->
Pour définir les paramètres globaux pour Stateless NAT46 à l’aide de l’interface graphique :
Accédez à Système > Réseau, dans le groupe Paramètres, cliquez sur Configurer les paramètres INAT .