Problème avec les commandes cisco ipv6 nat

Greystork -  
brupala Messages postés 115154 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,

Je débute tout juste avec ipv6, j'aurais besoin d'utiliser les commandes commençant par "ipv6 nat" mais elles ne sont pas implémentées par mon routeur. J'ai un 2801, avec la version 12.4(6)XT.

Ou si quelqu'un connait une autre méthode pour sortir sur internet via un réseau IPv4, à partir d'un réseau IPv6.

4 réponses

sdj79 Messages postés 304 Statut Contributeur 118
 
Les fonctions disponibles sur un routeur cisco dépendant du type d'IOS ... en général l'IPv6 est dispo à partir des versions IP Services ... un IP base ne le prendra surement pas en charge.

Il y a plusieurs méthodes pour passer de l'ipv6 à l'ipv4 et vice-versa ... ou également pour passer à travers ...

Soit on utilise du NAT-PT (Nat + Protocol Translation qui va faire du mapping entre ipv4 et ipv6) .... soit si on veut faire communiquer des réseaux ipv6 en passant à travers de l'ipv4 ... on peut utiliser diverses méthodes de tunneling. (6to4 etc).

En général toutes ces fonctions sont liées ... à savoir que si un routeur ne gere pas l'ipv6 il ne sera pas capable de faire du dual-stack ou même du nat-pt etc.
0
Greystork
 
Mon IOS c'est un advipSERVICES.
J'aurais une autre question qui pourrait m'éclaircir.
Faut-il d'abord faire du Dual-Stack pour ensuite faire du NAT-PT?

En fait, sur mon routeur j'ai toutes les commandes ipv6 que j'ai besoin sauf ipv6 nat ...
0
sdj79 Messages postés 304 Statut Contributeur 118
 
A priori le NAT-PT n'est pas disponible sur cet IOS. Il faut une version 12.4-T ou 15.X pour en disposer.

5.1(1)XB c2801-advipservicesk9-mz.151-1.XB.bin 384 128
15.1(1)T c2801-advipservicesk9-mz.151-1.T.bin 512 128
15.0(1)M2 c2801-advipservicesk9-mz.150-1.M2.bin 384 128
15.0(1)M1 c2801-advipservicesk9-mz.150-1.M1.bin 384 128
15.0(1)M c2801-advipservicesk9-mz.150-1.M.bin 384 128
12.4(24)T3 c2801-advipservicesk9-mz.124-24.T3.bin 192 64
12.4(24)T2 c2801-advipservicesk9-mz.124-24.T2.bin 192 64
12.4(24)T1 c2801-advipservicesk9-mz.124-24.T1.bin 192 64
12.4(24)T c2801-advipservicesk9-mz.124-24.T.bin 192 64
12.4(22)T4 c2801-advipservicesk9-mz.124-22.T4.bin 192 64
12.4(22)T3 c2801-advipservicesk9-mz.124-22.T3.bin 192 64
12.4(22)T2 c2801-advipservicesk9-mz.124-22.T2.bin 192 64
12.4(22)T1 c2801-advipservicesk9-mz.124-22.T1.bin 192 64
12.4(22)T c2801-advipservicesk9-mz.124-22.T.bin 192 64

Voici la liste des ios sur les 2801 qui le supportent.
0
brupala Messages postés 115154 Date d'inscription   Statut Membre Dernière intervention   14 229
 
Salut,
NAT sur IPV6 est encore approximatif, l'une des raisons de migrer en IPV6 est justement d'éviter la NAT, traduction d'adresse très limitante dans les fonctionnalités réseau.
la NAT de IPV4 vers IPV6 n'existe pas.
IPV6 ne fonctionne dans IPV4 que par des tunnels.
Franchement, plus longtemps on évitera ce genre de choses, mieux ça sera, il y a plein de solutions plus propres en IPV6.
PS,
Un fournisseur d'accès "classique" en IPV6 fournit d' office à ses clients un /48 donc 2^80 soit un million de milliards de milliards d'adresses IP ....
guère de raison de faire de la NAT avec tout ça, sauf expériences "scientifiques".
0