fbpx
维基百科

6in4

6in4是一种IPv6转换传送机制,是将IPv6的数据包直接封装在IPv4数据包中,通过IPv4链路一条明确配置的隧道中进行传送,相应定义在RFC 4213中(废除自RFC 2893RFC 1933)。这种IPv4数据包的IP协议号为41,这个协议号专门定义为“IPv6封装(IPv6 encapsulation)”,[1],在6in4中,其IPv6的数据包比特串直接跟接着IPv4的数据包头,这意味着IPv6数据包的负载量需要腾出至少20字节用于IPv4数据包头作为封装开销。6in4隧道又被称为“proto-41 static”,因为隧道端点是需要手动配置的,虽然如此,但也可以使用AICCU英语AICCU通过隧道信息与控制协议服务器通信获得配置信息来自动配置。

虽然名字相似、封装方法相同,6to4是将终端的IPv4地址嵌入到其IPv6地址,代替使用手工配置隧道终端信息,从而实现自动传输,而6over4则将IPv4基础网络视为数据链路层,通过特定的多播地址在IPv4网络进行多播来传输。ISATAP也同样使用相同的协议号和封装方法来封装数据包。

网络地址转换

當 6in4 穿隧中的一端是在網路地址轉換之後,在某些情況下使用者能使用DMZ。這些網路地址轉換路由路會傳遞所有進入的协议号为41的IPv4包转发到指定DMZ主机上,並使得隧道得以運作。

有些網路地址轉換裝置甚至允許 6in4 的轉換運算。

心跳和动态组隧道

尽管6in4隧道本质上是静态的,但在心跳协议的帮助下,仍然实现动态的隧道端点。[2]心跳协议以当前的端点位置向隧道另一侧发出信号。然后,AICCU等工具可以更新端点,使端点实际上保持动态,同时仍然使用6in4协议。 这种隧道通常被称为“proto-41 heartbeat”隧道。

安全问题

6in4协议不提供安全特性,所以可以通过伪造IPv4源地址的数据包来侵入到6in4隧道中的IPv6通信中。可以通过在靠近真实源地址处部署网络入口过滤或者使用IPsec来解决。

参见

参考文献

  1. ^ Protocol Numbers. [2018-05-29]. (原始内容于2010-05-29). 
  2. ^ Heartbeat Protocol (页面存档备份,存于互联网档案馆), J. Massar and P. van Pelt

外部链接

  • (英)How do I configure my machine to setup an IPv6 in IPv4 tunnel(页面存档备份,存于互联网档案馆
  • (英)Debian 上 6in4 和其它穿隧的設定(页面存档备份,存于互联网档案馆

6in4, 是一种ipv6转换传送机制, 是将ipv6的数据包直接封装在ipv4数据包中, 通过ipv4链路一条明确配置的隧道中进行传送, 相应定义在rfc, 4213中, 废除自rfc, 2893和rfc, 1933, 这种ipv4数据包的ip协议号为41, 这个协议号专门定义为, ipv6封装, ipv6, encapsulation, 在中, 其ipv6的数据包比特串直接跟接着ipv4的数据包头, 这意味着ipv6数据包的负载量需要腾出至少20字节用于ipv4数据包头作为封装开销, 隧道又被称为, proto. 6in4是一种IPv6转换传送机制 是将IPv6的数据包直接封装在IPv4数据包中 通过IPv4链路一条明确配置的隧道中进行传送 相应定义在RFC 4213中 废除自RFC 2893和RFC 1933 这种IPv4数据包的IP协议号为41 这个协议号专门定义为 IPv6封装 IPv6 encapsulation 1 在6in4中 其IPv6的数据包比特串直接跟接着IPv4的数据包头 这意味着IPv6数据包的负载量需要腾出至少20字节用于IPv4数据包头作为封装开销 6in4隧道又被称为 proto 41 static 因为隧道端点是需要手动配置的 虽然如此 但也可以使用AICCU 英语 AICCU 通过隧道信息与控制协议服务器通信获得配置信息来自动配置 虽然名字相似 封装方法相同 6to4是将终端的IPv4地址嵌入到其IPv6地址 代替使用手工配置隧道终端信息 从而实现自动传输 而6over4则将IPv4基础网络视为数据链路层 通过特定的多播地址在IPv4网络进行多播来传输 ISATAP也同样使用相同的协议号和封装方法来封装数据包 目录 1 网络地址转换 2 心跳和动态组隧道 3 安全问题 4 参见 5 参考文献 6 外部链接网络地址转换 编辑當 6in4 穿隧中的一端是在網路地址轉換之後 在某些情況下使用者能使用DMZ 這些網路地址轉換路由路會傳遞所有進入的协议号为41的IPv4包转发到指定DMZ主机上 並使得隧道得以運作 有些網路地址轉換裝置甚至允許 6in4 的轉換運算 心跳和动态组隧道 编辑尽管6in4隧道本质上是静态的 但在心跳协议的帮助下 仍然实现动态的隧道端点 2 心跳协议以当前的端点位置向隧道另一侧发出信号 然后 AICCU等工具可以更新端点 使端点实际上保持动态 同时仍然使用6in4协议 这种隧道通常被称为 proto 41 heartbeat 隧道 安全问题 编辑6in4协议不提供安全特性 所以可以通过伪造IPv4源地址的数据包来侵入到6in4隧道中的IPv6通信中 可以通过在靠近真实源地址处部署网络入口过滤或者使用IPsec来解决 参见 编辑隧道中间人参考文献 编辑 Protocol Numbers 2018 05 29 原始内容存档于2010 05 29 Heartbeat Protocol 页面存档备份 存于互联网档案馆 J Massar and P van Pelt外部链接 编辑 英 How do I configure my machine to setup an IPv6 in IPv4 tunnel 页面存档备份 存于互联网档案馆 英 Debian 上 6in4 和其它穿隧的設定 页面存档备份 存于互联网档案馆 英 在 Plan9 上 6in4 設定 取自 https zh wikipedia org w index php title 6in4 amp oldid 76260042, 维基百科,wiki,书籍,书籍,图书馆,

文章

,阅读,下载,免费,免费下载,mp3,视频,mp4,3gp, jpg,jpeg,gif,png,图片,音乐,歌曲,电影,书籍,游戏,游戏。