p
а, ну это очевидно нереально
ну почему же нереально. тот же cilium в кубере так и работает )
Size: a a a
2019 September 19
I
ну почему же нереально. тот же cilium в кубере так и работает )
я не специалист. расскажете, как?
p
я не специалист. расскажете, как?
хотел найти детальную доку, но сходу не получилось. идея в том, что у нас есть плоская ipv6 сеть, а на каждом хосте есть агент который инжектит правила.
поскольку это единый домен управления, то мы знаем куда какой запрос извне надо форвардить. фактически, это ipv6-only сеть, где v4 адреса есть только на границе с внешним миром.
поскольку это единый домен управления, то мы знаем куда какой запрос извне надо форвардить. фактически, это ipv6-only сеть, где v4 адреса есть только на границе с внешним миром.
p
неплохой overview https://www.opennet.ru/opennews/art.shtml?num=48556
I
ну то есть у терминального узла есть в6 и мы хотим выпускать его в в4 мир?
I
а огурец про другое, когда есть в4-онли клиенты, которых надо выпускать в в6-мир
p
а огурец про другое, когда есть в4-онли клиенты, которых надо выпускать в в6-мир
а тут в чем проблема? ))
ah
ну то есть у терминального узла есть в6 и мы хотим выпускать его в в4 мир?
т.е. это всё-таки возможно? если на хосте только v6 и ему надо ходить по v4 ресурсам в интернете.
I
т.е. это всё-таки возможно? если на хосте только v6 и ему надо ходить по v4 ресурсам в интернете.
это - конечно, возможно. классический нат64
I
взяли блок v6 и смаппили на него v4
у клиента нет в6
I
а смапить весь в6 на блок в4 не выйдет по математической причине
I
нельзя впихнуть невпихуемое
p
нельзя впихнуть невпихуемое
можно :) но клиент должен использовать операторский dns ;)
I
а лучше даже операторский прокси
AK
Народ. Есть тут кто сталкивался с чудо поделкой под названием РУБИКОН от НПО Эшелон?