DNS64 und NAT64 für 6to4-Verbindungen

Auf dieser Seite wird beschrieben, wie Sie mit Google Cloud über DNS64 und NAT64 von reinen IPv6-Instanzen aus auf IPv4-Ziele zugreifen können.

Google Cloud bietet Single-Stack-IPv6-Unterstützung über reine IPv6-Subnetze und -Instanzen. Weitere Informationen dazu, welche Dienste in Google Cloudden reinen IPv6-Stack-Typ unterstützen, finden Sie unter IPv6-Unterstützung in Google Cloud.

Für Ihre Arbeitslasten, die nur IPv6 verwenden, ist möglicherweise weiterhin Zugriff auf einige IPv4-Ziele erforderlich. Google Cloud unterstützt die IPv6-zu-IPv4-Konnektivität über DNS64 und NAT64.

Durch das Erstellen von Subnetzen und Instanzen, die nur IPv6 verwenden, und das Konfigurieren von DNS64 und NAT64 können Sie Ihre Arbeitslasten, die nur IPv6 verwenden, in Google Cloud mit externen Arbeitslasten verbinden, die nur IPv4 verwenden.

Sie können DNS64 und NAT64 für Ihre Arbeitslasten konfigurieren, die nur IPv6 verwenden, wenn Sie Folgendes benötigen:

  • Halten Sie sich an Vorgaben, die eine Umstellung auf IPv6-Adressen ohne Zuweisung von IPv4-Adressen erfordern.
  • Stufenweise Umstellung auf eine reine IPv6-Adressinfrastruktur bei gleichzeitiger Aufrechterhaltung des Zugriffs auf die vorhandene IPv4-Infrastruktur.
  • Vermeiden Sie Unterbrechungen wichtiger Dienste, indem Sie während der Umstellung auf IPv6-Adressen den Zugriff auf Umgebungen mit IPv4-Adressen aufrechterhalten.

Beschränkungen

DNS64 und NAT64 ermöglichen Verbindungen von reinen IPv6-Instanzen zu IPv4-Zielen im Internet. Sie bieten keine Verbindung zu IPv4-Zielen in VPC-Netzwerken oder lokalen Netzwerken.

Funktionsweise

Wenn Sie von reinen IPv6-Instanzen auf IPv4-Ziele zugreifen möchten, müssen Sie sowohl DNS64 als auch NAT64 konfigurieren.

Das folgende Diagramm zeigt die Konfiguration, mit der reine IPv6-Instanzen auf IPv4-Ziele im Internet zugreifen können. Weitere Informationen zu den einzelnen Diensten finden Sie in den folgenden Abschnitten.

Sie können über DNS64 und NAT64 von reinen IPv6-Instanzen aus auf IPv4-Ziele im Internet zugreifen (zum Vergrößern klicken).

DNS64

DNS64 stellt für jedes IPv4-Ziel eine synthetische IPv6-Adresse bereit. Cloud DNS erstellt eine synthetische Adresse, indem das Well-Known Prefix (WKP) 64:ff9b::/96 mit den 32 Bit der Ziel-IPv4-Adresse kombiniert wird.

Wenn eine reine IPv6-Instanz eine DNS-Anfrage zum Auflösen des Namens eines Internetziels mit nur einer IPv4-Adresse initiiert, gibt Cloud DNS die synthetische IPv6-Adresse zurück.

Weitere Informationen zur Funktionsweise von DNS64 finden Sie in der Cloud DNS-Übersicht.

NAT64

Öffentliches NAT unterstützt die Netzwerkadressübersetzung (NAT) von IPv6 zu IPv4 oder NAT64.

Wenn die Anfrage von einer reinen IPv6-Instanz das Cloud NAT-Gateway erreicht, führt das Gateway die folgenden Schritte aus:

  • Ersetzt die Quell-IPv6-Adresse und den Port durch eine der externen IPv4-Adressen und Ports, die dem Gateway zugewiesen sind.
  • Übersetzt die von Cloud DNS bereitgestellte synthetische IPv6-Zieladresse in die ursprüngliche IPv4-Adresse.

Weitere Informationen zur Funktionsweise von NAT64 finden Sie unter NAT64 in Public NAT.

Nächste Schritte