[Berlin-wireless] MAP66 (NAT fuer IPv6)

Sven-Ola Tuecke sven-ola
Mi Sep 29 19:13:20 CEST 2010


Hey,

was mir gerade auffaellt: das Mapping ist ja symmetrisch. Unter der 
Voraussetzung, dass in zwei Netzen der gleiche private Adressbereich (aka ULA-
Prefix) verwendet wird, sollte sogar IPSec-Header-Auth funktionieren. Also 
etwa:

Mesh1(ULA) -> GW-mit-Map66->netznetz->GW-mit-Map66-Mesh2(ULA)

Die Fummelei an den Adressen wird bei 2. Fummelschritt wieder 1:1 
zurueckgewandelt. Man braucht also auch kein Extra-Tunnelsetup oder so. Eine 
SIP-Telefonanlage in Mesh1 ist also auch mit einem IPv6-SIP-Phone (gibts sowas 
schon?) von Mesh2 aus ohne weitere Protokollfummeleien nutzbar...

// Sven-Ola

Am Sonntag, 26. September 2010, um 20:40:54 schrieb Patrick Grimm:
> Hi
[schnipp]
> 
> Und ipsec mit ipv6? Da kann man doch nicht einfach ipv6 Adressen
> austauschen. Ist das auch ein Design Mangel?
> 
> Gruss
>                Patrick





Mehr Informationen über die Mailingliste Berlin