IPv6过渡的最有效的方法。通过在IPv4内打IPv6隧道，可以通过一个纯IPv4网络发送一个包到双栈路由器或主机，由它们去掉IPv4头并向通常一样转发或接收IPv6包。
一般情况下，都需要使用防火墙或边界路由器过滤掉一些流量。如果防火墙或边界路由器不支持IPv6，就需要通过从站点内部的一个路由器到站点外部的某个路由器建立一个隧道来获得IPv6连接了，这样这个内部路由器对于IPv6来说就变成了一个边界路由器，所以对这个路由器也需要加载过滤策略。需要注意的是，当站点内的IPv6使用一个与IPv4不同的边界路由器时，如果使用直接IPv6封装，需要保证两个IPv6隧道端点之间的路径上IP协议类型为41的包不要被滤掉；如果使用GRE封装，需要保证隧道端点之间IP协议类型为47的包不要被滤掉。
1 隧道代理技术安全
隧道代理（TB）技术提供了一种简化的隧道配置方法，它要求隧道的双方都支持双栈。通过TB，用户可以很方便地和IPv6 ISP建立隧道连接，从而访问外部可用的IPv6资源；ISP通过专用的隧道服务器提供了一种非常简捷的接入方式，并自动管理用户发出的隧道请求。
在隧道代理体系中，所
数据载入中...
页码：[1] [2] [3] [4] [5] [6] [7] [8] 第8页、共8页 |
