AFT 实现IPV6网络访问IPV4内部服务器

1、AFT是用来IPV6和IPV4互访用的

2、不是基于端口，基于IP的

1.3.2 配置IPv6到IPv4的目的地址转换策略

1.1.3  AFT转换方式

AFT的地址转换方式分为以下几种：

1. 静态方式

静态转换方式是指采用手工配置的IPv6地址与IPv4地址的一一对应关系来实现IPv6地址与IPv4地址的转换。

2. 动态方式

动态转换方式是指动态地创建IPv6地址与IPv4地址的对应关系来实现IPv6地址与IPv4地址的转换。和静态转换方式不同，动态转换方式中IPv6和IPv4地址之间不存在固定的一一对应关系。

将IPv6报文的源IPv6地址转换为IPv4地址时，动态转换方式分为NO-PAT和PAT两种模式：

·     NO-PAT模式

NO-PAT（Not Port Address Translation，非端口地址转换）模式下，一个IPv4地址同一时间只能对应一个IPv6地址进行转换，不能同时被多个IPv6地址共用。当使用某IPv4地址的IPv6网络用户停止访问IPv4网络时，AFT会将其占用的IPv4地址释放并分配给其他IPv6网络用户使用。

该模式下，AFT设备只对报文的IP地址进行AFT转换，同时会建立一个NO-PAT表项用于记录IPv6地址和IPv4地址的映射关系，并不涉及端口转换，可支持所有IP协议的报文。

·     PAT模式

PAT（Port Address Translation，端口地址转换）模式下，一个IPv4地址可以同时被多个IPv6地址共用。该模式下，AFT设备需要对报文的IP地址和传输层端口同时进行转换，且只支持TCP、UDP和ICMPv6（Internet Control Message Protocol for IPv6，IPv6互联网控制消息协议）查询报文。

PAT模式的动态转换策略支持对端口块大小进行限制，从而达到限制转换和溯源的目的。可划分的端口号范围为1024～65535，剩余不足划分的部分则不会进行分配。IPv6主机首次发起连接时，为该地址分配一个用于转换的IPv4地址，以及该IPv4地址的一个端口块。后续从该IPv6主机发起的连接都使用这个IPv4地址和端口块里面的端口进行转换，直到端口块里面的端口用尽。

3. 前缀方式

前缀转换有以下三种方式：

·     NAT64前缀转换：IPv4侧发起访问时，AFT利用NAT64前缀将报文的源IPv4地址转换为IPv6地址；IPv6侧发起访问时，AFT利用NAT64前缀将报文的目的IPv6地址转换为IPv4地址。具体转换方式请参考图1-2。

·     IVI前缀转换：从IPv6侧发起访问时，AFT可以使用IVI前缀将报文的源IPv6地址转换为IPv4地址。具体转换方式请参考图1-3。

·     General前缀转换：从IPv6侧发起访问时，AFT利用General前缀将报文的源/目的IPv6地址转换为IPv4地址。具体转换方式请参考图1-4。

4. IPv6内部服务器

IPv6内部服务器是指向IPv4网络主机提供服务的IPv6网络中的服务器。通过配置IPv6内部服务器，可以将IPv6服务器的地址和端口映射到IPv4网络，IPv4网络中的主机通过访问映射后的IPv4地址和端口就可以访问IPv6网络中的服务器。