DNS64 und NAT64 für 6to4-Konnektivität

Auf dieser Seite wird beschrieben, wie Sie mit Google Cloud auf IPv4-Ziele von reinen IPv6-Instanzen aus zugreifen können. Dazu werden DNS64 und NAT64 verwendet.

Google Cloud bietet Single-Stack-IPv6-Unterstützung über reine IPv6-Subnetze und ‑Instanzen. Weitere Informationen dazu, welche Dienste in Google Cloud den reinen IPv6-Stacktyp unterstützen, finden Sie unter IPv6-Unterstützung in Google Cloud.

Ihre reinen IPv6-Arbeitslasten benötigen möglicherweise weiterhin Zugriff auf einige IPv4-Ziele. Google Cloud unterstützt die IPv6-zu-IPv4-Konnektivität über DNS64 und NAT64.

Wenn Sie reine IPv6-Subnetze und ‑Instanzen erstellen und DNS64 und NAT64 konfigurieren, können Sie Ihre reinen IPv6-Arbeitslasten in Google Cloud reine IPv4- Arbeitslasten im Internet und in VPC- oder lokalen Netzwerken verbinden.

Sie können DNS64 und NAT64 für Ihre reinen IPv6-Arbeitslasten konfigurieren, wenn Sie Folgendes tun müssen:

  • An Vorgaben halten, die eine Umstellung auf IPv6-Adressen ohne Zuweisung von IPv4-Adressen erfordern.
  • Stufenweise Umstellung auf eine reine IPv6-Adressinfrastruktur bei gleichzeitiger Aufrechterhaltung des Zugriffs auf die vorhandene IPv4-Infrastruktur.
  • Unterbrechungen bei kritischen Diensten vermeiden, indem Sie während der Umstellung auf IPv6-Adressen weiterhin Zugriff auf Umgebungen mit IPv4-Adressen haben.

Funktionsweise

Für den Zugriff auf IPv4-Ziele von reinen IPv6-Instanzen aus müssen Sie sowohl DNS64 als auch NAT64 konfigurieren.

Das folgende Diagramm zeigt die Konfiguration, mit der reine IPv6-Instanzen auf IPv4-Ziele im Internet zugreifen können. Weitere Informationen zu den einzelnen Diensten finden Sie in den folgenden Abschnitten.

Sie können von reinen IPv6-Instanzen aus mit DNS64 und NAT64 auf IPv4-Ziele im Internet zugreifen (zum Vergrößern klicken).

DNS64

DNS64 stellt für jedes IPv4-Ziel eine synthetische IPv6-Adresse bereit. Cloud DNS erstellt eine synthetische Adresse, indem das Well-Known Prefix (WKP) 64:ff9b::/96 mit den 32 Bit der Ziel-IPv4-Adresse kombiniert wird.

Wenn eine reine IPv6-Instanz eine DNS-Anfrage initiiert, um den Namen eines Ziels aufzulösen, das nur eine IPv4-Adresse hat, gibt Cloud DNS die synthetische IPv6-Adresse zurück.

Weitere Informationen zur Funktionsweise von DNS64 finden Sie unter Cloud DNS – Übersicht.

NAT64

Cloud NAT unterstützt die Netzwerkadressübersetzung (Network Address Translation, NAT) von IPv6 zu IPv4 oder NAT64 sowohl für Public NAT als auch für Private NAT.

Wenn die Anfrage von einer reinen IPv6-Instanz das Cloud NAT-Gateway erreicht, führt das Gateway folgende Schritte aus:

  • Ersetzt die IPv6-Quelladresse und den Port durch eine der IPv4-Adressen und ‑Ports, die dem Gateway zugewiesen sind.
  • Übersetzt die von Cloud DNS bereitgestellte synthetische Ziel-IPv6-Adresse in die ursprüngliche IPv4-Adresse.

Weitere Informationen zur Funktionsweise von NAT64 finden Sie unter NAT64 in Public NAT und NAT64 in Private NAT.

Nächste Schritte