Dual-Stack Lite: Unterschied zwischen den Versionen
Keine Bearbeitungszusammenfassung |
Keine Bearbeitungszusammenfassung |
||
| Zeile 1: | Zeile 1: | ||
=== Dual-Stack Lite (DS-Lite) === | |||
[[Datei:DSLite.svg|mini|DS-Lite]] | |||
Aufgrund der knappen IPv4-Adressen hat die [[Internet Engineering Task Force|IETF]] den Mechanismus „Dual-Stack Lite“ (<nowiki>RFC 6333</nowiki><ref>{{RFC-Internet |RFC=6333 |Titel=Dual-Stack Lite Broadband Deployments Following IPv4 Exhaustion |Datum=2011-08}}</ref>) entwickelt. Hierbei werden dem Kunden nur via IPv6 global routbare IP-Adressen bereitgestellt. (Im regulären Dual-Stack-Betrieb werden sowohl IPv6 als auch IPv4 zur Verfügung gestellt.) | |||
Im LAN des Kunden werden [[Private IP-Adresse|private IPv4-Adressen]] benutzt (analog zum Vorgehen bei [[Network Address Translation|NAT]]). Statt einer NAT-Übersetzung werden die IPv4-Pakete dann durch das [[Customer Premises Equipment]] (CPE) in IPv6-Pakete [[Datenkapselung (Netzwerktechnik)|gekapselt]]. Das CPE benutzt seine globale IPv6-Verbindung, um die Pakete in das [[Carrier-grade NAT]] (CGN) des [[Internetdienstanbieter|Internet Service Providers]] zu transportieren, welches über globale IPv4-Adressen verfügt. Hier wird das IPv6-Paket entpackt und das originale IPv4-Paket wiederhergestellt. Danach wird das IPv4-Paket mit NAT auf eine öffentliche IP-Adresse umgesetzt und ins öffentliche IPv4-Internet geroutet. Das Carrier-grade NAT identifiziert Sitzungen eindeutig mittels Aufzeichnungen über die öffentliche IPv6-Adresse des CPEs, die private IPv4-Adresse und TCP- oder UDP-Portnummern. | |||
Diese DS-Lite-Umsetzung führt allerdings beim Endkunden zu Problemen: Zum einen sind bei portbasierten Protokollen (z. B. TCP, UDP) keine IPv4-basierenden Portfreigaben mehr möglich, da die Pakete an die öffentliche IP-Adresse bereits beim Provider ausgefiltert werden. Dienste, die an einem DS-Lite-Anschluss angeboten werden, können also von Geräten, die keine IPv6-Verbindungen aufbauen können, nicht erreicht werden. Auch werden vom CGN-Gateway nur bestimmte [[Protokoll (IP)|Protokolle]] verstanden und weitergeleitet, was die Nutzung anderer IP-basierter Protokolle erschwert oder völlig unmöglich macht. | |||
= TMP = | |||
; Dual-Stack Lite (DS-Lite) | ; Dual-Stack Lite (DS-Lite) | ||
* https://www.msxfaq.de/netzwerk/ipv6/ds-lite.htm | * https://www.msxfaq.de/netzwerk/ipv6/ds-lite.htm | ||
[[Kategorie:IPv6/Parallelbetrieb]] | [[Kategorie:IPv6/Parallelbetrieb]] | ||
Version vom 15. April 2025, 10:26 Uhr
Dual-Stack Lite (DS-Lite)
Aufgrund der knappen IPv4-Adressen hat die IETF den Mechanismus „Dual-Stack Lite“ (RFC 6333[1]) entwickelt. Hierbei werden dem Kunden nur via IPv6 global routbare IP-Adressen bereitgestellt. (Im regulären Dual-Stack-Betrieb werden sowohl IPv6 als auch IPv4 zur Verfügung gestellt.)
Im LAN des Kunden werden private IPv4-Adressen benutzt (analog zum Vorgehen bei NAT). Statt einer NAT-Übersetzung werden die IPv4-Pakete dann durch das Customer Premises Equipment (CPE) in IPv6-Pakete gekapselt. Das CPE benutzt seine globale IPv6-Verbindung, um die Pakete in das Carrier-grade NAT (CGN) des Internet Service Providers zu transportieren, welches über globale IPv4-Adressen verfügt. Hier wird das IPv6-Paket entpackt und das originale IPv4-Paket wiederhergestellt. Danach wird das IPv4-Paket mit NAT auf eine öffentliche IP-Adresse umgesetzt und ins öffentliche IPv4-Internet geroutet. Das Carrier-grade NAT identifiziert Sitzungen eindeutig mittels Aufzeichnungen über die öffentliche IPv6-Adresse des CPEs, die private IPv4-Adresse und TCP- oder UDP-Portnummern.
Diese DS-Lite-Umsetzung führt allerdings beim Endkunden zu Problemen: Zum einen sind bei portbasierten Protokollen (z. B. TCP, UDP) keine IPv4-basierenden Portfreigaben mehr möglich, da die Pakete an die öffentliche IP-Adresse bereits beim Provider ausgefiltert werden. Dienste, die an einem DS-Lite-Anschluss angeboten werden, können also von Geräten, die keine IPv6-Verbindungen aufbauen können, nicht erreicht werden. Auch werden vom CGN-Gateway nur bestimmte Protokolle verstanden und weitergeleitet, was die Nutzung anderer IP-basierter Protokolle erschwert oder völlig unmöglich macht.
TMP
- Dual-Stack Lite (DS-Lite)