NAT64 والعناوين الخاصة: اعرف الوضع الافتراضي للبوابة

Summary

أعلن IESG في 2 نوفمبر بدء مرحلة التعليقات الأخيرة على draft-ietf-v6ops-nat64-wkp-1918-10، وتنتهي المهلة في 23 نوفمبر.
تقترح المسودة استعمال 64:ff9b::/96 مع عناوين IPv4 الخاصة والمشتركة. وأضافت النسخة العاشرة توصية تكشف الوضع الافتراضي للمترجمات التي يديرها المشغّل.

حين كانت القاعدة تغلق الباب بنفسها

تقول الفقرة 3.1 من RFC 6052 إن البادئة المعروفة في NAT64، وهي 64:ff9b::/96، لا تُستخدم لتمثيل عنوان IPv4 غير قابل للوصول عالمياً. على المترجم إسقاط الحزمة الناتجة عن هذا التركيب. في شبكة تضم أجهزة تعتمد IPv6 وحده وخدمة داخلية لا تزال على IPv4، يتحول هذا الأمر إلى قيد مباشر على مسار الوصول.

يعرض إعلان 2 نوفمبر صياغة مختلفة للمراجعة. تسمح النسخة العاشرة بتمثيل العناوين الخاصة وفق RFC 1918 وعناوين المجال المشترك وفق RFC 6598 بتلك البادئة. وسيترجم CLAT غير الخاضع للإدارة هذه الحزم افتراضياً. أما PLAT الذي يديره مزوّد الشبكة فيترجمها ما لم تضبطه إعداداته على خلاف ذلك، مع وجوب توفير خيار لإيقاف الترجمة. بذلك تنتقل سلطة المنع العام إلى قرار محلي عن التوجيه والترشيح.

تشرح المسودة مأزق الحل الذي يقترح بادئتين مختلفتين. آليات اكتشاف بادئة NAT64 الشائعة لا تخبر الجهاز بأي جزء من فضاء IPv4 تختص كل بادئة. وقد يركّب الجهاز عنوانين حتى لهدف عام إذا عثر على بادئتين. ويذكر المؤلفان أن بعض تطبيقات CLAT القائمة تسقط الحزم بينما يترجمها بعضها الآخر. لا يقدم النص تعداداً موثقاً لحصة كل سلوك.

الإضافة الجديدة تطلب كشف الإعداد

كان اقتراح السماح وخيار تعطيل PLAT موجودين في النسخة التاسعة. أضافت النسخة العاشرة الفقرة 4.3: يُستحسن أن تكشف المترجمات المُدارة قيمتها الافتراضية في التعامل مع العناوين غير العالمية. وعلى المشغّل مطابقة السلوك الفعلي مع سياسته عبر إعداد صريح أو مراقبة. ولتحريك الحزم فعلاً، يلزم أيضاً ضبط مسارات ملائمة في المترجم أو الموجهات المجاورة.

وتضع فقرة الأمن قيداً مهماً على الانتقال. إذا كان PLAT قائم ومتوافق مع RFC 6052 يسقط هذه الحزم افتراضياً، فينبغي ألا يغيّر التحديث ذلك الوضع بصمت. قد تعمل في الشبكة نفسها أجهزة جديدة وقديمة بإجابتين مختلفتين للعنوان نفسه. تسمية «NAT64» وحدها لا تكشف أي الإجابتين سيظهر في الموقع.

السجل المفيد عند التغيير يضم إصدار الجهاز، وقيمته الأصلية، والإعداد المقصود، والمسار، وقاعدة الترشيح، وتجربة حزمة نحو عنوان خاص. لا تورد المصادر إعدادات واختبارات شبكة بعينها؛ هذه الوقائع هي التي تحسم إن كان بابها الداخلي مفتوحاً بالفعل.