Citrix ADC

配置de cartes statiques大型NAT64

L 'appliance Citrix ADC prepreen charge la création manuelle de maps NAT64, qui大陆地图中心信息suivantes:

  • 地址IP和端口'abonné
  • 地址IP NAT端口

Les maps NAT64 statiques à grande échelle sont utiles dans Les cas où vous voulez vous保险公司que Les connections IPv4 initiées à une address IP NAT:port sont traduites IPv6 et mappées à l ' address IP de l 'abonné:port(例如,Les servers Web situés dans le réseau interne)。

Pour créer un mappage NAT64 à grande échelle à l 'aide de la ligne de commander

À l’invite de commandes, tapez:

add lsn static     [ []] [-destIP  [-dsttd ]] show lsn static 

映射端口génériques statiques à grande échelle NAT64

Une entrée de mappage statique à grande échelle NAT64 est généralement un mappage un-à-un entre Une address IPv6 abonné: port et Une address IPv4 NAT:端口。Une entrée de mappage statique à grande échelle NAT64 n 'expose qu 'un seul port de l ' address IP de l 'abonné à Internet。

某些情况peuvent nécessiter l 'exposition à Internet de tous les ports (64 Ko - limité au nombre maximal de ports d 'une address IP NAT IPv4) d 'une address IP d 'abonné(举例:un server hébergé sur un réseau interne et exécutant un service différent sur chaque port)。Pour rendces服务互联网可通过互联网,您的devez暴露我们的端口du服务器à互联网。

Une façon de répondre à cette exigence由à ajouter 64 000 entrées de mappage statiques un-à-un, Une entrée de mappage pour chaque端口。La création de ces entrées est très lourde et une tâche importante。最后,盛大的nombre d 'entrées de configuration peut entraîner des problèmes de performance dans l 'appliance Citrix ADC。

Une méthode加上简单的组成à utiliser des ports génériques dans Une entrée de mappage statique。Vous avez juste besoin de créer une entrée de mappage statique avec les paramètres de port NAT et de port d 'abonné définis sur le caractère générique (*), et le paramètre de protocole défini sur ALL, pour exposure tous les ports d 'une address IP d 'abonné pour tous les protocoles à Internet。

倒les连结进入者或者sortantes用品abonne代理行一个主菜de mappage statique generique, le港口de l 'abonne不改变然后l 'operation NAT。当一个连接initiee联合国abonne网络对应一个主菜de mappage statique generique, l 'appliance Citrix ADC attribue联合国端口NAT创造le meme期,le港口d 'abonne从duquel la connexion initiee。De même, un hôte Internet est connecté au port d 'un abonné en se connectant au port NAT qui a le même numéro que le port De l 'abonné。

Pour configer l 'appliance Citrix ADC de manière à permettre l 'accès à tous les ports d 'une地址IPv6 d 'abonné, créez un mappage statique générique avec les paramètres必须的附属:

  • 协议=所有
  • Port de l 'abonné = *
  • 端口NAT = *

Dans un mapping statique générique, contrairement à un mapping statique un-à-un, la définition du paramètre IP NAT est义务。此外,l ' address IP NAT attribuée à un mapping statique générique ne peut pas être utilisée pour d 'autres abonnés。

Pour créer un mapping statique générique à l 'aide de 'interface de ligne de commander

À l’invite de commandes, tapez:

add lsn static  ALL  *  * [-td ] [-destIP  show lsn static 

配置举例:mappage statique générique,我们的端口d 'un abonné don l ' address IP est 2001:DB8:5001::3 sont rendus通过NAT IP 203.0.11.33访问。

add lsn static 2001:DB8:5001::3 * 203.0.113.33 * Done 
配置de cartes statiques大型NAT64