Aufgrund der knappen IPv4-Adressen hat die [[Internet Engineering Task Force|IETF]] den Mechanismus „Dual-Stack Lite“ (<nowiki>RFC 6333</nowiki><ref>{{RFC-Internet |RFC=6333 |Titel=Dual-Stack Lite Broadband Deployments Following IPv4 Exhaustion |Datum=2011-08}}</ref>) entwickelt. Hierbei werden dem Kunden nur via IPv6 global routbare IP-Adressen bereitgestellt. (Im regulären Dual-Stack-Betrieb werden sowohl IPv6 als auch IPv4 zur Verfügung gestellt.)
* Hierbei werden dem Kunden nur via IPv6 global routbare IP-Adressen bereitgestellt. (Im regulären Dual-Stack-Betrieb werden sowohl IPv6 als auch IPv4 zur Verfügung gestellt.)
Im LAN des Kunden werden [[Private IP-Adresse|private IPv4-Adressen]] benutzt (analog zum Vorgehen bei [[Network Address Translation|NAT]]). Statt einer NAT-Übersetzung werden die IPv4-Pakete dann durch das [[Customer Premises Equipment]] (CPE) in IPv6-Pakete [[Datenkapselung (Netzwerktechnik)|gekapselt]]. Das CPE benutzt seine globale IPv6-Verbindung, um die Pakete in das [[Carrier-grade NAT]] (CGN) des [[Internetdienstanbieter|Internet Service Providers]] zu transportieren, welches über globale IPv4-Adressen verfügt. Hier wird das IPv6-Paket entpackt und das originale IPv4-Paket wiederhergestellt. Danach wird das IPv4-Paket mit NAT auf eine öffentliche IP-Adresse umgesetzt und ins öffentliche IPv4-Internet geroutet. Das Carrier-grade NAT identifiziert Sitzungen eindeutig mittels Aufzeichnungen über die öffentliche IPv6-Adresse des CPEs, die private IPv4-Adresse und TCP- oder UDP-Portnummern.
* Das Carrier-grade NAT identifiziert Sitzungen eindeutig mittels Aufzeichnungen über die öffentliche IPv6-Adresse des CPEs, die private IPv4-Adresse und TCP- oder UDP-Portnummern.
Diese DS-Lite-Umsetzung führt allerdings beim Endkunden zu Problemen: Zum einen sind bei portbasierten Protokollen (z. B. TCP, UDP) keine IPv4-basierenden Portfreigaben mehr möglich, da die Pakete an die öffentliche IP-Adresse bereits beim Provider ausgefiltert werden. Dienste, die an einem DS-Lite-Anschluss angeboten werden, können also von Geräten, die keine IPv6-Verbindungen aufbauen können, nicht erreicht werden. Auch werden vom CGN-Gateway nur bestimmte [[Protokoll (IP)|Protokolle]] verstanden und weitergeleitet, was die Nutzung anderer IP-basierter Protokolle erschwert oder völlig unmöglich macht.
* Auch werden vom CGN-Gateway nur bestimmte [[Protokoll (IP)|Protokolle]] verstanden und weitergeleitet, was die Nutzung anderer IP-basierter Protokolle erschwert oder völlig unmöglich macht.
<noinclude>
<noinclude>
Version vom 15. April 2025, 10:31 Uhr
Dual-Stack Lite - Beschreibung
Beschreibung
Dual-Stack Lite (DS-Lite)
DS-Lite
Hierbei werden dem Kunden nur via IPv6 global routbare IP-Adressen bereitgestellt. (Im regulären Dual-Stack-Betrieb werden sowohl IPv6 als auch IPv4 zur Verfügung gestellt.)
Das Carrier-grade NAT identifiziert Sitzungen eindeutig mittels Aufzeichnungen über die öffentliche IPv6-Adresse des CPEs, die private IPv4-Adresse und TCP- oder UDP-Portnummern.
Auch werden vom CGN-Gateway nur bestimmte Protokolle verstanden und weitergeleitet, was die Nutzung anderer IP-basierter Protokolle erschwert oder völlig unmöglich macht.
