F1050 V7 实现公网IPV4+IPV6双栈访问内部IPV4服务器

参考手册

1.19.1 IPv6网络访问IPv4 Internet配置举例

1.19.2 IPv4 Internet访问IPv6网络内部服务器配置举例

F1050 V7设备可通过配置IPv4/IPv6双栈子接口并结合NAT64技术，实现公网IPv4和IPv6双栈访问内部IPv4服务器。

具体实现方式如下：

1. **配置双栈子接口**：
- 在公网侧创建子接口（如RAGG1.10），配置IPv4地址（如10.0.0.1/24）和IPv6地址，启用IPv4/IPv6双栈。
- 启用VLAN Dot1q终结（如VLAN 10），确保与上行网络对接正确。

2. **NAT64配置**：
- 配置NAT64前缀，用于将公网IPv6流量映射到内部IPv4服务器。
- 创建NAT64规则，将来自IPv6公网的访问请求翻译为IPv4地址，指向内部IPv4服务器。

3. **路由与安全策略**：
- 确保IPv4/IPv6路由可达，配置默认路由指向上游网关。
- 在安全策略中放行IPv4和IPv6流量，允许从公网到内网服务器的访问。

4. **服务器访问**：
- 内部服务器保持IPv4地址不变。
- 公网IPv4用户直接通过NAT（如静态NAT或DNAT）访问。
- 公网IPv6用户通过NAT64自动转换为IPv4访问内部服务器。

综上，F1050 V7通过双栈接口+NAT64技术，可实现IPv4/IPv6双栈公网用户访问同一IPv4内网服务器。