Configuration de dns64 (bind et unbound)

Problématique

Les serveurs ayant uniquement une adresse IPv6 ne peuvent pas communiquer avec les serveurs ayant eux uniquement une adresse IPv4.
Afin de pouvoir outrepasser cette limitation, il est possible de mettre en place le couple de mécanisme suivant: DNS64 et NAT64.

DNS64 étant un mécanisme permettant de générer dynamiquement des enregistrements AAAA en se basant sur un enregistrement A.
Le tout pointant vers une adresse IPv6 se basant sur le préfixe fourni ainsi que l'IPv4 présente dans l'enregistrement A.

En exemple, le fonctionnement peut se résumer comme suit:

• Notre IPv4 est la: 8.8.8.8
• Notre préfixe est le: 64:ff9b::0/96 (cf. ceci)

L'opération effectuée est alors la suivante:

• Conversion de l'IPv4 en hexadécimal: 08080808
• Ajout de ceci à notre préfixe, l'IP est donc: 64:ff9b::0808:0808
• Réponse de l'enregistrement AAAA pointant vers cette IP.

/!\ Attention, DNS64 ne peut pas fonctionner de manière autonome. Il est nécessaire d'avoir un mécanisme de type NAT64 qui s'occupera de faire la translation d'adresses /!\

Solution

Cet article vous a semblé utile ?

0

Voter

Trier par date Trier par pointage

Activer l'actualisation automatique des commentaires

Vous n'êtes pas autorisé à publier de commentaire.