6 بوصة 4
بروتوكول 6in4 ، الذي يُشار إليه أحيانًا باسم SIT ، هو آلية انتقال من بروتوكول الإنترنت الإصدار الرابع (IPv4 ) إلى بروتوكول الإنترنت الإصدار السادس ( IPv6 ) . وهو بروتوكول نفق يُغلّف حزم IPv6 على روابط IPv4 مُهيأة خصيصًا وفقًا لمواصفات RFC 4213. رقم بروتوكول IP الخاص بـ 6in4 هو 41 ، وفقًا لحجز IANA. [ 1 ]
يتكون تنسيق حزمة 6in4 من حزمة IPv6 مسبوقة برأس حزمة IPv4. وبالتالي، فإن حجم التغليف الإضافي هو حجم رأس IPv4 البالغ 20 بايت. على شبكة إيثرنت ذات وحدة إرسال قصوى (MTU) تبلغ 1500 بايت، يمكن بالتالي إرسال حزم IPv6 بحجم 1480 بايت دون تجزئة.
يُشار إلى تقنية النفق 6in4 أيضًا باسم بروتوكول 41 الثابت لأن نقاط النهاية تُهيأ بشكل ثابت. على الرغم من أن أنفاق 6in4 تُهيأ عادةً يدويًا، إلا أن أداة AICCU قادرة على تهيئة معلمات النفق تلقائيًا بعد استرداد المعلومات من خادم بروتوكول معلومات النفق والتحكم (TIC).
تصف الطريقتان 6to4 و 6over4، اللتان تحملان اسمين متشابهين ، آلية مختلفة. تستخدم طريقة 6to4 أيضًا بروتوكول 41، ولكن معلومات عنوان IPv4 لنقطة النهاية تُستمد من عناوين IPv6 الموجودة في رأس حزمة IPv6، بدلاً من التكوين الثابت لنقاط النهاية.
مترجمات عناوين الشبكة
عندما تكون نقطة نهاية نفق 6in4 داخل شبكة تستخدم ترجمة عناوين الشبكة (NAT) للوصول إلى الشبكات الخارجية، يمكن استخدام ميزة DMZ في موجه NAT لتفعيل الخدمة. تسمح بعض أجهزة NAT تلقائيًا بتشغيل نفق 6in4 بشفافية تامة.
أنفاق ديناميكية 6 في 4 ونبضات قلب
على الرغم من أن أنفاق 6in4 ثابتة بطبيعتها، إلا أنه باستخدام بروتوكول نبضات القلب [ 2 ] على سبيل المثال ، يمكن الحصول على نقاط نهاية ديناميكية للنفق. يُرسل بروتوكول نبضات القلب إشارة إلى الطرف الآخر من النفق بموقع نقطة النهاية الحالية. يمكن لأداة مثل AICCU تحديث نقاط النهاية، مما يجعلها ديناميكية مع الاستمرار في استخدام بروتوكول 6in4. تُسمى هذه الأنفاق عمومًا بأنفاق "نبضات قلب بروتوكول 41".
قضايا أمنية
لا يحتوي بروتوكول 6in4 على أي ميزات أمان، مما يسمح بحقن حزم IPv6 عن طريق انتحال عنوان IPv4 المصدر لنقطة نهاية النفق وإرسالها إلى نقطة النهاية الأخرى. يمكن حل هذه المشكلة جزئيًا بتطبيق تصفية دخول الشبكة (ليس بالقرب من نقطة الخروج، بل بالقرب من المصدر الحقيقي) أو باستخدام بروتوكول IPsec .
تم استغلال ثغرة حقن الحزم المذكورة في 6in4 لتحقيق فائدة بحثية في طريقة تسمى اكتشاف نفق IPv6 [ 3 ] والتي سمحت للباحثين باكتشاف أنفاق IPv6 العاملة في جميع أنحاء العالم.
تحديد
انظر أيضاً
- بروتوكول الإنترنت داخل بروتوكول الإنترنت : البروتوكول المكافئ الذي يغلف بروتوكول الإنترنت الإصدار الرابع داخل بروتوكول الإنترنت الإصدار الرابع
ملحوظات
- ↑ SIT، اختصارًا لـ Simple Internet Transition (الانتقال البسيط للإنترنت)، هو اسم سابق ورد في مسودات أواخر عام 1994 لآليات الانتقال إلى IPv6. تم حذف المصطلح في المسودات الأحدث ، لكن بعض الأنظمة لا تزال تستخدمه للإشارة إلى آلية النفق، وخاصة لينكس . يجب عدم الخلط بين SIT و SIIT ، وهي آلية ترجمة.
مراجع
- ↑ "أرقام البروتوكول" .
- ↑ بروتوكول نبضات القلب ، ج. مسار و ب. فان بيلت
- ^ كوليتي ، لورنزو. دي باتيستا، جوزيبي؛ باتريجنياني، ماوريتسيو. "اكتشاف نفق IPv6" . مؤرشفة من الأصلي في 14 مايو 2006.
روابط خارجية
- كيف أقوم بتهيئة جهازي لإنشاء نفق IPv6 داخل IPv4؟
- 6in4 وإعدادات الأنفاق الأخرى على دبيان
- إعداد 6 في 4 على نظام التشغيل Plan9
- بروتوكولات النفق
- تقنيات الانتقال إلى IPv6
