NAT-PT技術(shù)在IPv4和IPv6互聯(lián)中的實(shí)現(xiàn)

(1)從IPv4到IPv6的通信當(dāng)IPv4主機(jī)B初次與IPv6主機(jī)A通信時(shí)，首先向本地網(wǎng)絡(luò)的DNS服務(wù)器發(fā)送一個(gè)對(duì)A名字的查詢請(qǐng)求，此請(qǐng)求記錄是“A”，本地DNS服務(wù)器無(wú)此名字記錄，此查詢通過(guò)NAT-PT轉(zhuǎn)交，則被DNS-ALG截獲，然后將“A”記錄改為“AAAA”記錄，并直接將轉(zhuǎn)換后的查詢記錄遞交給IPv6網(wǎng)絡(luò)的 DNS服務(wù)器，IPv6的DNS服務(wù)器返回：
主機(jī)A AAAA 200 1：250：2000：3：：3
DNS-ALG將該應(yīng)答截獲，并將“AAAA”記錄改為“A”記錄，同時(shí)在地址映射表中查找此IPv6地址的映射地址，如果有，則直接用映射的IPv4地址替換DNS應(yīng)答中的IPv6地址，并返回應(yīng)答給IPv4主機(jī)B；如果沒有，則向NAT模塊請(qǐng)求分配一個(gè)映射地址給此IPv6地址，NAT確認(rèn)映射表中沒有關(guān)于此IPv6地址的映射表項(xiàng)后，在地址池中分配一個(gè)空閑的IPv4地址(比如202．115．9．249)映射給該IPv6地址，并在映射表中添加此綁定表項(xiàng)，最后把分配的IPv4地址返回給DNS-ALG，這時(shí)候DNS應(yīng)答變?yōu)椋?br /> 主機(jī)A A 202．115．9．249
DNS-ALG將此DNS應(yīng)答返回給IPv4主機(jī)B。IPv4主機(jī)B此時(shí)就可以建立與IPv6主機(jī)A的通信，這里假定IPv4主機(jī)B發(fā)起的是TCP通信，則：源地址=202．115．8．3，源TCP端口=1 025；目的地址=202．115．9．249，目的TCP端口=80。
此數(shù)據(jù)包被路由器轉(zhuǎn)發(fā)給NAT-PT，協(xié)議翻譯模塊PT轉(zhuǎn)換源包的IP報(bào)頭和TCP校驗(yàn)，在源地址前添加IPv6前綴，轉(zhuǎn)換為IPv4映射的IPv6地址，并根據(jù)NAT地址映射表中202．115．9．249與2001：250：2000：3：：3的映射關(guān)系，將包翻譯為：源地址=2001：250： 2000：3：：202．1 15．8．3，源TCP端口=1 025；目的地址=2001：250：2000：3：：3，目的TCP端口=80。
這樣，IPv4主機(jī)B可以與IPv6主機(jī)進(jìn)行通信。對(duì)于在此映射表項(xiàng)生存期內(nèi)的后續(xù)通信，將繼續(xù)利用此表項(xiàng)，映射表項(xiàng)超時(shí)后將被刪除，映射表項(xiàng)超時(shí)機(jī)制的引入一是為了釋放地址資源和內(nèi)存，另外還可以減少拒絕服務(wù)攻擊(DoS)的風(fēng)險(xiǎn)。