NAT64 是一種將 IPv6 封包轉譯為 IPv4 封包 (反之亦然) 的機制。NAT64 允許僅 IPv6 用戶端使用單點傳播 UDP 或 TCP 來聯繫 IPv4 伺服器。NAT64 只允許僅 IPv6 用戶端啟動與僅 IPv4 伺服器的通訊。為了執行 IPv6 至 IPv4 轉譯，系統需要儲存繫結和工作階段資訊。NAT64 為可設定狀態。

下圖顯示 NAT64 轉譯的詳細資料。

備註：
  • NAT64 僅支援透過 NSX-T Edge 上行傳入至覆疊中 IPv4 伺服器的外部 IPv6 流量。
  • NAT64 支援 TCP 和 UDP。將會捨棄所有其他通訊協定類型的封包。NAT64 不支援：具有延伸標頭的 ICMP、片段或 IPV6 封包。
  • 在相同 Edge 節點上設定了 NAT64 規則和 NSX-T 負載平衡器 (意味著不是 NSX-T Advanced Load Balancer) 時，不支援使用 NAT64 規則將 IPv6 封包導向到 IPv4 負載平衡器。

程序

  1. 從瀏覽器以管理員權限登入 NSX Manager，網址為 https://<nsx-manager-ip-address>。
  2. 選取網路 > NAT。
  3. 從閘道下拉式清單中，選取一個閘道。
  4. 在視圖旁，選取 NAT64。
  5. 按一下新增 NAT 64 規則。
  6. 輸入名稱。
  7. 輸入來源。
    以 CIDR 格式指定 IPv6 位址或 IPv6 位址範圍。例如 2001:DB7:1::1 或 2001:DB7:1::/64。

    如果將此文字方塊保留空白，則 NAT 規則會套用至本機子網路外部的所有來源。

  8. 輸入目的地。
    以 CIDR 格式指定 IPv6 位址或 IPv6 位址範圍，且子網路大小為 96。例如 64:ff9b::0B01:0101 或 2001:DB8::/96。
  9. 輸入轉譯的 IP 的值。
    指定 IPv4 位址、IPv4 位址範圍或以逗號分隔的 IPv4 位址清單。例如 10.1.1.1、10.1.1.1-10.1.1.2 或 10.1.1.1,10.1.1.2。
  10. 切換啟用以啟用規則。
  11. (選擇性) 在服務資料行中，按一下設定以選取服務。
  12. (選擇性) 輸入轉譯的連接埠的值。
  13. (選擇性) 對於套用至，按一下設定並選取要套用此規則的物件。
    唯一可用的選項為 介面。
  14. (選擇性) 切換記錄按鈕，以啟用記錄。
  15. (選擇性) 指定優先順序值。
    較低的值表示較高的優先順序。預設值為 0。
  16. 防火牆設定會設為略過，且無法變更。
  17. 按一下儲存。