Diskussion:IPv6/Parallelbetrieb: Unterschied zwischen den Versionen
Die Seite wurde neu angelegt: „Dual-Stack Lite (DS-Lite) - Kunden werden nur via IPv6 global routbare IP-Adressen bereitgestellt {| class="wikitable options big" |- ! Methode !! Beschreibung |- | Dual-Stack || stellt IPv6 und IPv4 vollständig zur Verfügung |- | Carrier-grade NAT || Identifiziert Sitzungen eindeutig mittels Aufzeichnungen über die öffentliche IPv6-Adresse des CPEs * die private IPv4-dresse und TCP- oder UDP-Portnummern * Vom CGN-Gateway werden nur bestimmte…“ |
K Textersetzung - „ TCP-“ durch „ TCP-“ |
||
| Zeile 7: | Zeile 7: | ||
|- | |- | ||
| [[Carrier-grade NAT]] || Identifiziert Sitzungen eindeutig mittels Aufzeichnungen über die öffentliche IPv6-Adresse des CPEs | | [[Carrier-grade NAT]] || Identifiziert Sitzungen eindeutig mittels Aufzeichnungen über die öffentliche IPv6-Adresse des CPEs | ||
* die private IPv4-dresse und TCP- oder UDP-Portnummern | * die private IPv4-dresse und [[TCP]]- oder UDP-Portnummern | ||
* Vom CGN-Gateway werden nur bestimmte [[Protokoll (IP)|Protokolle]] verstanden und weitergeleitet | * Vom CGN-Gateway werden nur bestimmte [[Protokoll (IP)|Protokolle]] verstanden und weitergeleitet | ||
* Nutzung anderer IP-basierter Protokolle erschwert oder unmöglich | * Nutzung anderer IP-basierter Protokolle erschwert oder unmöglich | ||
| Zeile 22: | Zeile 22: | ||
Hier wird das IPv6-Paket entpackt und das originale IPv4-Paket wiederhergestellt | Hier wird das IPv6-Paket entpackt und das originale IPv4-Paket wiederhergestellt | ||
* Danach wird das IPv4-Paket mit NAT auf eine öffentliche IP-Adresse umgesetzt und ins öffentliche IPv4-Internet geroutet | * Danach wird das IPv4-Paket mit NAT auf eine öffentliche IP-Adresse umgesetzt und ins öffentliche IPv4-Internet geroutet | ||
Das Carrier-grade NAT identifiziert Sitzungen eindeutig mittels Aufzeichnungen über die öffentliche IPv6-Adresse des CPE, die private IPv4-Adresse und TCP- oder UDP-Portnummern | Das Carrier-grade NAT identifiziert Sitzungen eindeutig mittels Aufzeichnungen über die öffentliche IPv6-Adresse des CPE, die private IPv4-Adresse und [[TCP]]- oder UDP-Portnummern | ||
; Problemen beim Endkunden zu | ; Problemen beim Endkunden zu | ||
Aktuelle Version vom 4. Juli 2026, 12:11 Uhr
Dual-Stack Lite (DS-Lite) - Kunden werden nur via IPv6 global routbare IP-Adressen bereitgestellt
| Methode | Beschreibung |
|---|---|
| Dual-Stack | stellt IPv6 und IPv4 vollständig zur Verfügung |
| Carrier-grade NAT | Identifiziert Sitzungen eindeutig mittels Aufzeichnungen über die öffentliche IPv6-Adresse des CPEs
|
Aufgrund der knappen IPv4-Adressen hat die IETF den Mechanismus „Dual-Stack Lite“ (RFC/6333) entwickelt
Hierbei werden dem Kunden nur via IPv6 global routbare IP-Adressen bereitgestellt. (Im regulären Dual-Stack-Betrieb werden sowohl IPv6 als auch IPv4 zur Verfügung gestellt.)
Im LAN des Kunden werden private IPv4-Adressen benutzt (analog zum Vorgehen bei NAT)
- Statt einer NAT-Übersetzung werden die IPv4-Pakete dann durch das Customer Premises Equipment (CPE) in IPv6-Pakete gekapselt
Das CPE benutzt seine globale IPv6-Verbindung, um die Pakete in das Carrier-grade NAT des Internet Service Providers zu transportieren, welches über globale IPv4-Adressen verfügt
Hier wird das IPv6-Paket entpackt und das originale IPv4-Paket wiederhergestellt
- Danach wird das IPv4-Paket mit NAT auf eine öffentliche IP-Adresse umgesetzt und ins öffentliche IPv4-Internet geroutet
Das Carrier-grade NAT identifiziert Sitzungen eindeutig mittels Aufzeichnungen über die öffentliche IPv6-Adresse des CPE, die private IPv4-Adresse und TCP- oder UDP-Portnummern
- Problemen beim Endkunden zu
- Zum einen sind bei portbasierten Protokollen (z. B. TCP, UDP) keine IPv4-basierenden Portfreigaben mehr möglich, da die Pakete an die öffentliche IP-Adresse bereits beim Provider ausgefiltert werden
- Dienste, die an einem DS-Lite-Anschluss angeboten werden, können also von Geräten, die keine IPv6-Verbindungen aufbauen können, nicht erreicht werden
- Auch werden vom CGN-Gateway nur bestimmte Protokolle verstanden und weitergeleitet, was die Nutzung anderer IP-basierter Protokolle erschwert oder völlig unmöglich macht