DNS64 e NAT64 per la connettività 6to4

Questa pagina descrive come Google Cloud consente di accedere alle destinazioni IPv4 da istanze solo IPv6 utilizzando DNS64 e NAT64.

Google Cloud fornisce il supporto IPv6 a stack singolo tramite subnet e istanze solo IPv6. Per saperne di più sui servizi in Google Cloud che supportano il tipo di stack solo IPv6, vedi Supporto di IPv6 in Google Cloud.

I tuoi carichi di lavoro solo IPv6 potrebbero comunque richiedere l'accesso ad alcune destinazioni IPv4. Google Cloud supporta la connettività da IPv6 a IPv4 tramite DNS64 e NAT64.

La creazione di subnet e istanze solo IPv6 e la configurazione di DNS64 e NAT64 ti consentono di connettere i tuoi workload solo IPv6 in Google Cloud ai workload solo IPv4 su internet e nelle reti VPC o on-premise.

Puoi configurare DNS64 e NAT64 per i tuoi workload solo IPv6 se devi fare quanto segue:

  • Rispettare i mandati che richiedono di passare a indirizzi IPv6 senza allocare indirizzi IPv4.
  • Eseguire la transizione all'infrastruttura di indirizzi solo IPv6 in più fasi, mantenendo l'accesso all'infrastruttura IPv4 esistente.
  • Evita interruzioni ai servizi critici garantendo l'accesso continuo agli ambienti con indirizzi IPv4 durante la transizione agli indirizzi IPv6.

Come funziona

L'accesso alle destinazioni IPv4 dalle istanze solo IPv6 richiede la configurazione di DNS64 e NAT64.

Il seguente diagramma mostra la configurazione che consente alle istanze solo IPv6 di accedere alle destinazioni IPv4 su internet. Per ulteriori informazioni su ciascun servizio, consulta le sezioni seguenti.

Puoi accedere alle destinazioni IPv4 su internet da istanze solo IPv6 utilizzando DNS64 e NAT64 (fai clic per ingrandire).

DNS64

DNS64 fornisce un indirizzo IPv6 sintetizzato per ogni destinazione IPv4. Cloud DNS crea un indirizzo sintetizzato combinando il prefisso well-known (WKP) 64:ff9b::/96 con i 32 bit dell'indirizzo IPv4 di destinazione.

Quando un'istanza solo IPv6 avvia una richiesta DNS per risolvere il nome di una destinazione che ha solo un indirizzo IPv4, Cloud DNS restituisce l'indirizzo IPv6 sintetizzato.

Per saperne di più sul funzionamento di DNS64, consulta la panoramica di Cloud DNS.

NAT64

Cloud NAT supporta la Network Address Translation (NAT) da IPv6 a IPv4 o NAT64, sia per Public NAT che per Private NAT.

Quando la richiesta da un'istanza solo IPv6 raggiunge il gateway Cloud NAT, il gateway esegue le seguenti operazioni:

  • Sostituisce l'indirizzo IPv6 e la porta di origine con uno degli indirizzi IPv4 e delle porte allocati al gateway.
  • Traduce l'indirizzo IPv6 di destinazione sintetizzato fornito da Cloud DNS nell'indirizzo IPv4 originale.

Per saperne di più sul funzionamento di NAT64, consulta NAT64 in Public NAT e NAT64 in Private NAT.

Passaggi successivi