NAT64做了哪些不能通过部署IPv6 + NAT444来完成的工作？

Question

为什么要开发NAT64？通过部署IPv6 + NAT444并为客户分配一个(公共) IPv6和一个(私有) IPv4地址(在共享的公共IPv4地址后面)，它能做什么呢？

NAT444的缺点之一(在注释中指出)是入站连接要求客户让ISP以某种方式为他们映射它。但是NAT64对于入站IPv4连接(AFAIK)也有同样的问题，因此在这方面没有任何改进。

Answer 1

它所做的是简化您的网络管理，特别是大型高流量网络。

• 运行双堆栈意味着为每个网络管理两个独立的IP分配。使用IPv6运行NAT64意味着只运行一个。
• 双栈网络可能是一个痛苦的调试，它可能会造成许多混乱，如果一个协议是有效的，但另一个不能。
• 必须在路由级别管理将用户分配给NAT44s的任务。这是有问题的，因为有几个原因，首先，它可能意味着基于源而不是目的地的路由，这并不是路由器设计的真正目的。其次，这意味着没有办法优雅地移动负载或“排放”NAT进行维护。另一方面，可以通过DNS管理将用户分配给NAT64s的任务，这使得轻松地移动负载变得更加容易。
• 如果您非常大，那么您可能没有足够的私人地址给每个客户一个独特的地址。因此，您不仅必须管理私有V4，还必须管理重叠的私有v4。