Logo

EcoRouter

EcoNAT

EcoQOE

EcoBypass

EcoSwitch

English

  • Оборудование
  • Вход в систему
  • Подсказки и горячие клавиши
  • Работа с общей конфигурацией устройства
  • Первичная настройка
  • Хранилище сертификатов SSL
  • Настройки интерфейсов
  • ACL
  • Карты классов трафика
  • Подсистема NAT
  • Подсистема BRAS
  • Подсистема DPI
  • Подсистема логирования
  • Перенаправление DNS-запросов
  • Подмена IP-адресов в DNS-ответах
  • Защита от TCP SYN Flooding
  • Функция Sniffer
  • Общая диагностика системы
  • Действия с прошивкой
  • Счётчики
  • Справочник по командам
  • Пул Static NAT64 EcoNAT Documentation / Пулы / Пул Static NAT64

    Пул Static NAT64 (static64) выполняет в NAT64 ту же роль, что и пул static в NAT44. По сравнению с пулом static, для адресации к устройствам за EcoSGE, использующим только IPv4, в настройках пула static64 необходимо задать дополнительный параметр v6_remote_prefix. EcoSGE добавляет этот префикс к IPv4-адресам ingress-пакетов и удаляет его из адресов назначения IPv6 egress-пакетов. В RFC 6052 определён так называемый "хорошо известный" префикс (Well-Known Prefix, WKP) 64:FF9B::/96, рекомендуемый к использованию в типовых случаях. В общем случае можно использовать любой префикс, но при одном условии: он должен иметь длину /96.

    Ещё два отличия пула static64 от static:

    • вместо параметра acl используется параметр aclv6 для указания ACL для абонентского трафика IPv6. Для статического пула можно не указывать ACL. В этом случае неявно предполагается, что для пула действует набор правил allow ip src <локальный адрес> dst any. Если ACL всё же задан и настроен, то сначала проверяется он, а затем неявно предполагаемый. Внимание! Если к пулу типа static привязан ACL, то в этом ACL не должно быть правила permit any any.
    • вместо параметра global_map используется параметр global_map_64 для задания отображений локальных IPv6-адресов в глобальные IPv4-адреса, какими они будут видны хостам на стороне WAN. Пример: global_map_64 ( [2001:DB8::1]-192.0.2.1 [2001:DB8::2]-198.51.100.2 )