DNS64 e NAT64 per la connettività 6to4

Questa pagina descrive come Google Cloud ti consente di accedere alle destinazioni IPv4 da istanze solo IPv6 utilizzando DNS64 e NAT64.

Google Cloud fornisce il supporto IPv6 a stack singolo tramite istanze e subnet solo IPv6. Per saperne di più sui servizi in Google Cloud che supportano il tipo di stack solo IPv6, consulta Supporto IPv6 in Google Cloud.

I tuoi carichi di lavoro solo IPv6 potrebbero comunque richiedere l'accesso ad alcune destinazioni IPv4. Google Cloud supporta la connettività IPv6/IPv4 tramite DNS64 e NAT64.

La creazione di subnet e istanze solo IPv6 e la configurazione di DNS64 e NAT64 ti consente di collegare i tuoi workload solo IPv6 in Google Cloud a workload solo IPv4 esterni su internet.

Puoi configurare DNS64 e NAT64 per i tuoi carichi di lavoro solo IPv6 se devi svolgere le seguenti operazioni:

  • Rispettare i mandati che richiedono il passaggio agli indirizzi IPv6 senza allocare indirizzi IPv4.
  • Passare a un'infrastruttura di indirizzi solo IPv6 in più fasi, mantenendo al contempo l'accesso all'infrastruttura IPv4 esistente.
  • Evita interruzioni dei servizi critici garantendo l'accesso continuo agli ambienti con indirizzi IPv4 durante la transizione agli indirizzi IPv6.

Limitazioni

DNS64 e NAT64 forniscono connettività dalle istanze solo IPv6 alle destinazioni IPv4 su internet. Non forniscono connettività alle destinazioni IPv4 nelle reti VPC o on-premise.

Come funziona

Per accedere alle destinazioni IPv4 da istanze solo IPv6, devi configurare sia DNS64 che NAT64.

Il seguente diagramma mostra la configurazione che consente alle istanze solo IPv6 di accedere alle destinazioni IPv4 su internet. Per ulteriori informazioni su ciascun servizio, consulta le sezioni seguenti.

Puoi accedere alle destinazioni IPv4 su internet da istanze solo IPv6 utilizzando DNS64 e NAT64 (fai clic per ingrandire).

DNS64

DNS64 fornisce un indirizzo IPv6 sintetico per ogni destinazione IPv4. Cloud DNS crea un indirizzo sintetico combinando il prefisso noto (WKP) 64:ff9b::/96 con i 32 bit dell'indirizzo IPv4 di destinazione.

Quando un'istanza solo IPv6 avvia una richiesta DNS per risolvere il nome di una destinazione internet che ha solo un indirizzo IPv4, Cloud DNS restituisce l'indirizzo IPv6 sintetico.

Per ulteriori informazioni sul funzionamento di DNS64, consulta la panoramica di Cloud DNS.

NAT64

Public NAT supporta la Network Address Translation (NAT) da IPv6 a IPv4 o NAT64.

Quando la richiesta di un'istanza solo IPv6 raggiunge il gateway Cloud NAT, il gateway esegue le seguenti operazioni:

  • Sostituisce l'indirizzo IPv6 e la porta di origine con uno degli indirizzi IPv4 e delle porte esterni allocati al gateway.
  • Tradisce l'indirizzo IPv6 di destinazione sintetico fornito da Cloud DNS all'indirizzo IPv4 originale.

Per ulteriori informazioni sul funzionamento di NAT64, consulta NAT64 in Public NAT.

Passaggi successivi