06 - NAT et transition

[C143 / P2 / Transition IPv6] Quels sont les trois blocs IPv4 privés RFC 1918 ?

10.0.0.0/8 ; 172.16.0.0/12 ; 192.168.0.0/16. Ils ne sont pas routés sur l'Internet public et peuvent être réutilisés dans des réseaux privés distincts.

[C144 / P2 / Transition IPv6] Quelle différence entre NAT et NAPT/PAT ?

NAT traduit des adresses IP. NAPT/PAT traduit aussi les ports pour permettre à plusieurs connexions internes de partager une ou plusieurs adresses publiques.

[C145 / P2 / Transition IPv6] Comment un NAT avec traduction de ports sait-il à quel hôte livrer une réponse ?

Il consulte son état de correspondance entre flux interne et adresse/port externes. Il réécrit la destination de la réponse vers l'adresse et le port internes correspondants.

[C146 / P2 / Transition IPv6] Pourquoi NAT complique-t-il la connectivité de bout en bout ?

Les adresses et parfois les ports sont modifiés, et la traduction dépend d'un état intermédiaire. Une nouvelle connexion entrante nécessite une correspondance ou un mécanisme adapté.

[C147 / P2 / Transition IPv6] Qu'est-ce que Carrier Grade NAT (CGN) ?

Un NAT réalisé dans le réseau de l'opérateur, pouvant partager une IPv4 publique entre plusieurs abonnés et s'ajouter au NAT de leurs réseaux locaux.

[C148 / P1 / Transition IPv6] Quelle différence entre dual stack, tunnel et traduction IPv4/IPv6 ?

Dual stack : les deux piles coexistent. Tunnel : un paquet complet est encapsulé dans l'autre protocole. Traduction : les en-têtes et adresses sont convertis entre IPv4 et IPv6.

[C149 / P1 / Transition IPv6] Que permet 6rd et dans quel sens encapsule-t-il les paquets ?

Fournir de la connectivité IPv6 à travers l'infrastructure IPv4 d'un opérateur. Il encapsule IPv6 dans IPv4 ; il ne traduit pas IPv6 en IPv4.

[C150 / P2 / Transition IPv6] Sur quoi reposent l'adressage et les tunnels automatiques de 6rd ?

Sur un préfixe IPv6 opérateur et des bits dérivés de l'IPv4 du client. Cela permet de déduire la destination IPv4 du tunnel sans état de tunnel individuel par abonné.

[C151 / P2 / Transition IPv6] Dans 6rd, comment choisir la destination IPv4 externe ?

Si la destination IPv6 appartient au domaine 6rd, déduire l'IPv4 du routeur client distant. Sinon, encapsuler vers un Border Relay donnant accès à l'Internet IPv6.

[C152 / P1 / Transition IPv6] Que permet DS-Lite et quelle est sa différence essentielle avec 6rd ?

DS-Lite transporte IPv4 dans IPv6 sur un accès opérateur IPv6, avec NAT44 côté opérateur. 6rd transporte au contraire IPv6 dans IPv4 sur une infrastructure IPv4.

[C153 / P1 / Transition IPv6] Que permet NAT64 ?

À des clients IPv6 de joindre des serveurs IPv4 grâce à une traduction IPv6/IPv4, généralement avec état pour partager des IPv4 publiques.

[C154 / P1 / Transition IPv6] Quel est le rôle de DNS64 dans une architecture NAT64/DNS64 ?

Synthétiser une réponse AAAA à partir d'une adresse A IPv4, en utilisant un préfixe de traduction. Le client IPv6 envoie ensuite ses paquets vers cette adresse synthétique.

[C155 / P1 / Transition IPv6] Citer deux limites de NAT64/DNS64 classique.

Une application IPv4 seule ou utilisant une IPv4 littérale n'est pas prise en charge par DNS64 seul. La traduction avec état consomme des ressources et complique la traçabilité et certains protocoles.

[C156 / P1 / Transition IPv6] Que permet 464XLAT ?

Faire fonctionner des applications ou équipements IPv4 sur un accès IPv6, en combinant une traduction côté client (CLAT) et une traduction côté opérateur (PLAT).

[C157 / P1 / Transition IPv6] Quel est le rôle du CLAT dans 464XLAT pour un flux IPv4 sortant ?

Côté client, traduire le paquet IPv4 en IPv6 de manière stateless ; au retour, effectuer la conversion inverse. Le paquet traverse ensuite l'accès IPv6.

[C158 / P1 / Transition IPv6] Quel est le rôle du PLAT dans 464XLAT ?

Côté opérateur, réaliser la traduction NAT64 stateful entre le trafic IPv6 de l'accès et l'Internet IPv4, puis la traduction inverse pour les réponses.

[C159 / P2 / Transition IPv6] Quel traitement 464XLAT applique-t-il à un flux IPv6 vers un serveur IPv6 ?

Aucune traduction n'est nécessaire : le flux reste en IPv6 natif de bout en bout.

[C160 / P2 / Transition IPv6] Quel traitement utilise un client IPv6 natif pour joindre un serveur IPv4 dans l'architecture 464XLAT ?

NAT64/DNS64 via le PLAT ; le CLAT n'a pas à traduire un paquet IPv4 initial puisque le client utilise déjà IPv6.