[LAC-TF] Aplicaciones y/o servicios solo para IPv6
Fernando Gont
fgont at si6networks.com
Thu May 17 20:33:23 BRT 2012
On 05/17/2012 07:09 PM, Arturo Servin wrote:
>> Por consiguiente, al menos la mitad del trabajo necesario para atravesar
>> NATs también deberá ser hecho en IPv6.
>
> No, no lo creo.
>
> No es lo mismo atravesar un NAT que un FW.
Lo unico que cambia es que si el protocolo de aplicacion transfiere
direcciones IP, tenés que implementar un ALG, para sobreeescribirlas.
Pero el resto es muy similar.
Sin ir mas lejos, fijate por ejemplo que una buena parte de la
complejidad de tecnologias como Teredo tiene que ver con la
característica de "firewall stateful" de los NAT, mas que con el hecho
de que las direcciones son traducidas.
Si queres hacer P2P, y tenes un firewall stateful en el borde, tenes que
empezar a hacer "magia" para "punchear" agujeros en el fw...
Un abrazo,
--
Fernando Gont
SI6 Networks
e-mail: fgont at si6networks.com
PGP Fingerprint: 6666 31C6 D484 63B2 8FB1 E3C4 AE25 0D55 1D4E 7492
More information about the LACTF
mailing list