सभी स्पष्ट IPv6 टनलिंग तकनीक

हुर्रे, एक IPv6 हब है!
इस लेख में, मैं RFC 7059 में वर्णित एक तैयार IPv4 बुनियादी ढांचे के माध्यम से IPv6 को सुरंग बनाने के सभी प्रासंगिक तरीकों पर विचार करना चाहूंगा। समझ में आने वाली मानव भाषा में लिखे गए कुछ RFC में से एक है।
क्या आपको अभी भी संदेह है अगर आपको आईपीवी 6 की आवश्यकता है?

• सभी उपकरणों में एक सफेद आईपी है। नो नेट, नो पोर्ट फॉरवर्डिंग
• साथियों की कीमत पर तेज़ डाउनलोड टॉरेंट होते हैं जिनका IPv6 पता होता है, लेकिन "ग्रे" IPv4 के साथ।
• कुछ मामलों में, साइटों तक तेज़ पहुँच (YouTube IPv6 के माध्यम से शाम को धीमा नहीं करता है)
• IPv6 पते के साथ रूसी संघ में अवरुद्ध साइटों पर पहुंच (उदाहरण के लिए एनएनएम-क्लब)

लेकिन यह सब नहीं है। ऐसी स्थिति की कल्पना करें जहां आपका डीएचसीपी सर्वर टूट गया हो और आपको इस नेटवर्क पर जल्द से जल्द कंप्यूटर पर जाने की आवश्यकता हो। यह एक आईपी पता प्राप्त नहीं करता है, आप इसे एक्सेस नहीं कर सकते। मुसीबत। हालाँकि, अगर आपने अभी IPv6 चालू किया था - कॉन्फ़िगर भी नहीं किया गया है - तो आप बस मैजिक एड्रेस ff02 :: 1 को पिंग कर सकते हैं, इस कंप्यूटर से प्रतिक्रिया प्राप्त करें (क्योंकि इसमें लिंक-लोकल IPv6 एड्रेस वैसे भी होगा!) और इसके ऊपर जाओ।

ओह ठीक है, चलो सुरंग बनाने के लिए आगे बढ़ते हैं।

6in4

सबसे पुरानी सुरंग विधियों में से एक, जिसका आविष्कार पहले से ही 1996 में किया गया था, और अभी भी बहुत लोकप्रिय है। तूफान इलेक्ट्रिक , गोगो 6 और एसआईएक्सएक्सएस जैसे बड़े सुरंग दलाल इसका उपयोग करते हैं। प्रोटोकॉल 41 का उपयोग करता है (पोर्ट के साथ भ्रमित न करें!) और NAT के माध्यम से काम नहीं करता है। बॉक्स से बाहर सभी आधुनिक ओएस द्वारा समर्थित।

6over4

वास्तव में, 6over4 को शब्द के सामान्य अर्थों में एक सुरंग नहीं कहा जा सकता है। यह IPv6 के लिए एक आभासी ईथरनेट के रूप में IPv4 का उपयोग करता है, उदाहरण के लिए, मल्टीकास्ट पता ff02 :: 1 IPv4 मल्टीकास्ट पता 239.192.0.1 हो जाता है। प्रोटोकॉल लिंक-स्थानीय पते, नेबर डिस्कवरी की पीढ़ी का समर्थन करता है और स्वचालित रूप से कॉन्फ़िगर किया गया है। इस तथ्य के कारण कि नेटवर्क पर सभी राउटर को मल्टीकास्ट का समर्थन करना चाहिए, प्रोटोकॉल लोकप्रिय नहीं हुआ है। आधुनिक ओएस में समर्थन गायब या सीमित है।

6to4

6to4 आपके IPv4 पते को IPv6 / 48 सबनेट में बदल देगा। वास्तव में, यह वही 6in4 है, लेकिन एक निश्चित anycast IPv4 पते के साथ: 192.88.99.1। प्रोटोकॉल पूरी तरह से ऑटो-कॉन्फ़िगर करने योग्य है, मैनुअल कॉन्फ़िगरेशन संभव नहीं है। स्थापित करना आसान है। नकारात्मक पक्ष यह है कि आपके आईपीवी 4 पते को आईपीवी 6 पते से सीखा जा सकता है, और आप उस सर्वर का चयन नहीं कर सकते हैं जिसके माध्यम से सुरंग बनती है। कुछ मामलों में, आप यह पता लगाने में सक्षम नहीं हो सकते हैं कि यह सर्वर किसका है। विशेष उपसर्ग 2002 :: / 16 का उपयोग करता है। यह NAT के माध्यम से काम नहीं करता है।

6rd

यह प्रोटोकॉल 6to4 पर आधारित है और केवल एक बड़े संगठन या ISP में तैनाती के लिए है। यह 2002 :: / 16 उपसर्ग का उपयोग नहीं करता है, लेकिन आपके आईएसपी को दिए गए पते की सामान्य श्रेणी का उपयोग करता है। इसे अलग-अलग तरीकों से स्वचालित रूप से कॉन्फ़िगर किया जा सकता है, विशेष पैरामीटर के साथ डीएचसीपी 4 के माध्यम से सबसे लोकप्रिय।

AYIYA

किसी भी चीज के रूप में डिक्रिप्ट किया गया, यह प्रोटोकॉल कुछ भी, वास्तव में, कुछ भी कर सकता है। प्रोटोकॉल SIXXS सुरंग ब्रोकर द्वारा आविष्कार किया गया था और उसके द्वारा उपयोग किया जाता है। वर्तमान में, IPv4-UDP-AYIYA-IPv6 का उपयोग मुख्य रूप से किया जाता है। चेकसम और प्राधिकरण के लिए समर्थन है। यह NAT के माध्यम से काम करता है।

ISATAP

यह प्रोटोकॉल कुछ हद तक 6over4 के समान है, लेकिन मल्टीकास्ट का उपयोग नहीं करता है। ISATAP मल्टीकास्ट का बिल्कुल भी समर्थन नहीं करता है। IPv6 पते IPv4 पते के आधार पर उत्पन्न होते हैं। यह माना जाता है कि IPv4 पता अद्वितीय होगा, इसलिए यह NAT के साथ काम नहीं करता है। ISATAP होस्ट के साथ संचार केवल तभी संभव है जब आपके पास ISATAP कॉन्फ़िगर है। यह आधुनिक ओएस द्वारा समर्थित है।

टेरीडो

एक बेहद लोकप्रिय टनलिंग विधि जिसमें विशेष सेटिंग्स की आवश्यकता नहीं होती है। विंडोज पर (विस्टा से शुरू) इसे डिफ़ॉल्ट रूप से कॉन्फ़िगर और सक्षम किया गया है, लिनक्स पर यह कुछ सेकंड में Miredo का उपयोग करके उगता है। आपको एक टेरेडो सर्वर निर्दिष्ट करने के लिए आवश्यक है (या डिफ़ॉल्ट सर्वर का उपयोग करें), बाकी सब कुछ स्वचालित रूप से कॉन्फ़िगर किया गया है। यह NAT के साथ काम करता है, हालांकि, बारीकियों के साथ (यह NAT के प्रकार और Teredo सर्वर साइड पर कार्यान्वयन दोनों पर निर्भर करता है)।

6a44

प्रोटोकॉल टेरेडो के प्रभाव में बनाया गया है, लेकिन आईएसपी के माध्यम से तैनाती का इरादा है। 6 वें और 6to4 की तरह, क्लाइंट को प्रदाता का IPv6 उपसर्ग दिया जाता है, न कि IPv6 उपसर्ग Teredo। ऐसा लगता है कि यह अभी तक कहीं भी समर्थित नहीं है।

6bed4

पीयर-टू-पीयर IPv6 किसी भी इंटरनेट नेटवर्क पर। 6bed4 को IPv4 नेटवर्क के अंदर एक P2p IPv6 नेटवर्क बनाने के लिए डिज़ाइन किया गया है जो मेजबानों के बीच P2p कनेक्शन को प्रतिबंधित नहीं करता है। प्रोटोकॉल 6to4 और टेरेडो का एक हाइब्रिड है: IPv4 और UDP पोर्ट से एक IPv6 एड्रेस बनता है, यदि P2p कनेक्शन संभव नहीं है, तो एक रिले का उपयोग किया जाता है, जिसे ISP या सिर्फ एक तृतीय-पक्ष संगठन द्वारा शुरू किया जा सकता है। NAT के माध्यम से काम करता है, ऑटो-कॉन्फ़िगरेशन और मैनुअल कॉन्फ़िगरेशन दोनों का समर्थन करता है।

लिस्प

लोकेटर / आईडी सेपरेशन प्रोटोकॉल का उद्देश्य क्लाइंट स्थान पर IPv6 पते की निर्भरता को अलग करना है। इस प्रोटोकॉल का उपयोग करते हुए, आप अपने नेटवर्क के बाहर अपने (कहो, घर) IPv6 पते का उपयोग कर सकते हैं, बिना ट्रैक्स के। अवधारणा में, प्रॉक्सी मोबाइल IPv6 के समान है। प्रोटोकॉल अपने आप में काफी जटिल है और इसे विशेष रूप से टनलिंग के लिए उपयोग करना बल्कि बेवकूफी है। यह NAT के माध्यम से काम नहीं करता है। सिस्को, लिनक्स और फ्रीबीएसडी द्वारा समर्थित।

सील

Subnetwork एनकैप्सुलेशन और अनुकूलन परत। एक बहुत हालिया प्रोटोकॉल, ड्राफ्ट अक्टूबर 2013 में दिखाई दिया। यह कई आईपीवी 4 लिंक का समर्थन करता है, और, तदनुसार, मल्टीहोमिंग। प्रमाणीकरण और एंटी-रिप्ले तंत्र है। SEAL कंट्रोल मैसेज प्रोटोकॉल का उपयोग मेजबानों के बीच सेवा डेटा के आदान-प्रदान के लिए किया जाता है।

प्लेट

प्रोटोकॉल	IPv4 पते पर सुरंगें	IPv6 प्रति टनल होस्ट करता है	सार्वजनिक आईपीवी 4	NAT संगतता	पी 2 पी	गेटवे स्वामित्व में है
6to4	एक	बहुत कुछ	की आवश्यकता है	नहीं	वैश्विक	आईएसपी या जनता
लिस्प	एक	बहुत कुछ	की आवश्यकता है	नहीं	अनुकूलन	आईएसपी या टनल ब्रोकर
6rd	एक	बहुत कुछ	आवश्यकता नहीं है	नहीं	डोमेन के अंदर	आईएसपी
6in4	एक	बहुत कुछ	आवश्यक नहीं **	सीमित	नहीं	आईएसपी या टनल ब्रोकर
टेरीडो	बहुत कुछ	एक	आवश्यकता नहीं है	हां *	वैश्विक	सार्वजनिक रिले
6bed4	बहुत कुछ	बहुत कुछ	आवश्यकता नहीं है	हां	वैश्विक	आईएसपी, टनल ब्रोकर या पब्लिक रिले
6a44	बहुत कुछ	बहुत कुछ	आवश्यकता नहीं है	हां	डोमेन के अंदर	आईएसपी
AYIYA	बहुत कुछ	बहुत कुछ	आवश्यकता नहीं है	हां	नहीं	आईएसपी या टनल ब्रोकर
सील	बहुत कुछ	बहुत कुछ	आवश्यकता नहीं है	हां	अनुकूलन	आईएसपी या टनल ब्रोकर

* सीमित समर्थन, कुछ प्रकार के NAT के साथ काम नहीं कर सकता है
** आईएसपी द्वारा रिले को उठाए जाने पर बाहरी आईपीवी 4 की आवश्यकता नहीं है