NAT-PT技術(shù)在IPv4和IPv6互聯(lián)中的實(shí)現

(1)從IPv4到IPv6的通信當IPv4主機B初次與IPv6主機A通信時(shí)，首先向本地網(wǎng)絡(luò )的DNS服務(wù)器發(fā)送一個(gè)對A名字的查詢(xún)請求，此請求記錄是“A”，本地DNS服務(wù)器無(wú)此名字記錄，此查詢(xún)通過(guò)NAT-PT轉交，則被DNS-ALG截獲，然后將“A”記錄改為“AAAA”記錄，并直接將轉換后的查詢(xún)記錄遞交給IPv6網(wǎng)絡(luò )的 DNS服務(wù)器，IPv6的DNS服務(wù)器返回：
主機A AAAA 200 1：250：2000：3：：3
DNS-ALG將該應答截獲，并將“AAAA”記錄改為“A”記錄，同時(shí)在地址映射表中查找此IPv6地址的映射地址，如果有，則直接用映射的IPv4地址替換DNS應答中的IPv6地址，并返回應答給IPv4主機B；如果沒(méi)有，則向NAT模塊請求分配一個(gè)映射地址給此IPv6地址，NAT確認映射表中沒(méi)有關(guān)于此IPv6地址的映射表項后，在地址池中分配一個(gè)空閑的IPv4地址(比如202．115．9．249)映射給該IPv6地址，并在映射表中添加此綁定表項，最后把分配的IPv4地址返回給DNS-ALG，這時(shí)候DNS應答變?yōu)椋?br /> 主機A A 202．115．9．249
DNS-ALG將此DNS應答返回給IPv4主機B。IPv4主機B此時(shí)就可以建立與IPv6主機A的通信，這里假定IPv4主機B發(fā)起的是TCP通信，則：源地址=202．115．8．3，源TCP端口=1 025；目的地址=202．115．9．249，目的TCP端口=80。
此數據包被路由器轉發(fā)給NAT-PT，協(xié)議翻譯模塊PT轉換源包的IP報頭和TCP校驗，在源地址前添加IPv6前綴，轉換為IPv4映射的IPv6地址，并根據NAT地址映射表中202．115．9．249與2001：250：2000：3：：3的映射關(guān)系，將包翻譯為：源地址=2001：250： 2000：3：：202．1 15．8．3，源TCP端口=1 025；目的地址=2001：250：2000：3：：3，目的TCP端口=80。
這樣，IPv4主機B可以與IPv6主機進(jìn)行通信。對于在此映射表項生存期內的后續通信，將繼續利用此表項，映射表項超時(shí)后將被刪除，映射表項超時(shí)機制的引入一是為了釋放地址資源和內存，另外還可以減少拒絕服務(wù)攻擊(DoS)的風(fēng)險。