Názory k článku Vyšla definice NAT64

A co jineho dela NAT64 (a obecne vsechny prechodove mechanismy vyjma dual stack), nez ze konzervuje IPv4?

Ne tak uplne - jednoduse se z "nove" site dostanete do te "stare", ale nikoli naopak, coz je vporadku. K novym (IPv6 only) zdrojum si proste budete muset poridit novou sit.

Nikoliv časem, už je: ip46nat. Ono není o konzervaci IPv4, ale stávajících zařízení, která umí jen IPv4 a která provozovatel raději nechá dosloužit.

No, pokud bychom se spokojili s tim, ze NAT session by byla aktivovana DNS dotazem (a tedy by byl uzce provazan rekurzivni DNS server a NAT router), tak by to slo.

Proste kdyz by z koncoveho stroje prisel dotaz na DNS, ktery ma jen AAAA zaznam, tak by se vybrala nektera IPv4 adresa z nejakeho rozsahu, ta predala klientovi v A zaznamu a vytvoril se zaznam v NAT tabulce, ze pro pakety od daneho koncoveho stroje na tuto IPv4 adresu se ma prekladat na puvodni IPv6 adresu.

Přesně tak. Přes proxy řeším přístup do IPv6 sítě pro WWW (ale je povolen i CONNECT) ze sítě IPv4.

IPv6 mám teredo a ten neumožňuje propagovat prefix dál. A dávat na koncové mašiny teredo každé zvlášť se mi nechtělo.

Naruby je to velice obtížné, protože to bude znamenat mapování velkého adresního prostoru (IPv6) pomocí velmi malého prostoru (lokálního IPv4), což je technicky velmi obtížně řešitelné. Bude to znamenat kromě fakeování adres ještě vytváření tabulky takto nafakeovaných adres a i tak budete velice omezen na počet odchozích spojení (prakticky na tolik spojení, kolik na překlad vyhradíte IP adres). Takové techniky však již existují.

Pokud však máte na mysli, že na bráně bude IPv6 a požadavky půjdou převážně do vnitřní sítě (třeba u serveroven), tak to je přesně to, co NAT64 umí.

Smysl NAT64 je v tom, ze je to dalsi zpusob pro prechod k IPv6. ISP nebude nucen udrzovat dualstack u svych zakazniku. Proste postavi sit na IPv6 only a uzivatele tak budou mit stale pristup k IPv4 adresam, pokud nebude existovat IPv6 adresa pozadovane sluzby. Takove reseni umozni mnohem snazsi accounting and bandwidth management, protoze ISP pracuje pouze s jednim IP protokolem (firewall, fronty, smerovani, atd.)

taky mně zajímá spíš NAT46

Problem je v tom, ze z principu to nejde.
neni mozne mapovat vetsi prostor do mensiho.
Resp dalo by se to mozna resit pres nejaky proxy server napr pro web stranky, ale rozhodne ne pro obecnou komunikaci, tam pripada v uvahu snad jen nejaka (radoby staticka tabulka prekladu z ipv6 do ipv4 pro par dulezitych zdroju)

Nemohlo by to být naruby? V LAN nechat IPv4, na firemní bráně mít kromě veřejné IPv4 i IPv6 a pořadavky z LAN na ní překládat?