NAT - настоящая боль, и большое адресное пространство в IPv6 не нуждается в этом. Существуют ли интернет-провайдеры, которые предлагают реальную домашнюю маршрутизацию, давая каждому компьютеру глобальный IP-адрес, а не локальный?
Это определенно потребует другой прошивки маршрутизатора (dd-wrt?) чем те, которые обычно поставляются с домашними NAT-блоками, но я думаю, что они все еще имеют достаточно мощности для обработки пакетов маршрутизации для небольшого числа компьютеров.
В этом случае вы не будете использовать маршрутизатор. Вы будете использовать только переключатель. Маршрутизатор - это 5-портовый коммутатор (1 WAN 4 LAN). Один из портов (WAN) принимает интернет-трафик. У вас также есть DNS и DHCP сервер в роутере. 4 порта LAN находятся в сети VLAN, которая подключается к серверу DNS и DHCP, что позволяет подключаться к Интернету через порт WAN.
Многие домашние интернет-провайдеры также предлагают услуги бизнес-класса, которые аналогичны их домашним линиям, но имеют несколько льгот. Вы получаете назначенные IP-адреса, которые являются общедоступными для Интернета.
Тем не менее, большинство людей не имеют надлежащего оборудования в домашнем сценарии для защиты каждого компьютера от атак. Каждое подключенное устройство будет уязвимо для атак.
Кроме того, вы в значительной степени отказываетесь от своей точки беспроводного доступа, поскольку вам придется назначать статические публичные IP-адреса.
В общем, если вы не планируете разместить несколько серверов и других сервисов, вы идете по неверному пути. Как сказал Onxx, если у вас есть больше информации о том, чего вы действительно пытаетесь достичь, мы можем указать вам правильное направление.
Я заметил, что вы рассматриваете IPV6 как часть решения. Цель разработчиков - получить несколько /64 подсетей для вашей сети. Однако лишь немногие интернет-провайдеры предоставляют IPv6. Как только интернет-провайдеры начнут обслуживать IPv6, вам следует ожидать, что им будет назначен блок /56 или /48 сетевых адресов. Это позволит всем вашим устройствам иметь интернет-адреса.
Тем временем туннельный брокер будет делать то же самое. Вам нужно будет использовать туннель для подключения вашей сети к Интернету, но он определенно работает. OpenWRT поддерживает IPv6 с туннелями 6in4 или 6to4 и может обеспечить брандмауэр. Я использую shorewall6-lite для брандмауэра моих адресов IPv6 и shorewall-lite для брандмауэра моих адресов IPv4.
То, что вы получаете, не нуждаясь в поддержке NAT, вы теряете в необходимости брандмауэра всех ваших устройств. В настоящее время вам также необходимо поддерживать как IPv6, так и IPv4. Была проведена некоторая работа над 6to4 NAT, чтобы позволить устройствам только IPv6 подключаться к сети IPv4.
Хорошей новостью является то, что многие крупные контент-провайдеры планируют включить IPv6 на постоянной основе в июне. Прошедший в прошлом году Всемирный день IPV6 проложил путь к запуску IPv6 в этом году 6 июня.
Вы можете использовать практически любого интернет-провайдера и использовать программный туннель для назначения общедоступных IPv6-адресов каждому устройству. Hurricane Electric предлагает бесплатные туннели IPv6 с практически неограниченными публичными адресами IPv6 (миллиарды из них, если хотите).
Тем не менее, вам все равно понадобится какой-то NAT для связи с хостами, использующими только IPv4.
Да, большинство интернет-провайдеров позволяют вам приобрести несколько уникальных IP-адресов. В зависимости от того, арендуете ли вы свой модем или роутер или владеете им, они позволят вам заменить его в случае необходимости. Вам нужно будет спросить у вашего интернет-провайдера информацию о том, предоставляют ли они несколько IP-адресов, сколько стоит каждый дополнительный, стоимость оборудования и какую поддержку они предоставляют для настройки.
