基于Jool的IPv6-only网络
内容提要
本文介绍了如何在Linux上使用Jool设置IPv6-only网络，解决LAN主机访问IPv4互联网的问题，并支持IPv4到IPv6的端口映射。Jool提供有状态和无状态的NAT64功能，安装后可通过配置实现IPv4与IPv6的转换。通过DNS64服务，可以将IPv4地址转换为伪IPv6地址，以便访问IPv4服务。最后，配置持久化设置以确保重启后功能正常。
关键要点
-
本文介绍了如何在Linux上使用Jool设置IPv6-only网络。
-
Jool提供有状态和无状态的NAT64功能，支持IPv4到IPv6的转换。
-
通过DNS64服务，可以将IPv4地址转换为伪IPv6地址，以便访问IPv4服务。
-
Jool与TAYGA相比，支持更灵活的状态转换，且有活跃的开发。
-
安装Jool需要配置内核模块和用户空间工具，Debian/Ubuntu用户可以通过apt安装。
-
在Arch Linux上，需要从源代码编译Jool并配置自动加载。
-
NAT64使用固定前缀64:ff9b::/96，所有IPv4地址嵌入此前缀。
-
需要启用内核的IP转发选项以支持NAT64转换。
-
使用DNS64服务可以将IPv4地址的A记录转换为伪IPv6地址的AAAA记录。
-
可以通过Jool设置IPv4到IPv6的端口映射，以便外部IPv4主机访问LAN服务。
-
配置持久化设置以确保重启后功能正常，包括自动加载Jool模块和启用IP转发。
延伸解读
Jool与TAYGA的比较
Jool与TAYGA都是实现IPv4与IPv6转换的工具，但Jool支持有状态和无状态的NAT64，而TAYGA仅支持无状态NAT64，限制了其灵活性。此外，TAYGA自2011年后未再更新，可能存在性能和安全隐患。选择Jool可以获得更活跃的开发支持和更好的功能适应性。
DNS64的作用
DNS64服务在IPv6-only网络中至关重要，它能够将IPv4地址转换为伪IPv6地址，使得IPv6主机能够访问IPv4服务。使用支持DNS64的公共DNS（如Google或Cloudflare）可以提高访问的可靠性，但需注意不要将DNS64解析器设置在Jool主机的配置文件中，以免影响正常的流量转换。
持久化配置的重要性
在设置Jool后，所有配置在重启后会丢失，因此需要进行持久化配置。确保在系统启动时自动加载Jool模块和启用IP转发选项，可以通过创建相应的配置文件和systemd服务来实现。这一步骤对于保持网络功能的稳定性至关重要。
延伸问答
如何在Linux上安装Jool以设置IPv6-only网络？
Debian/Ubuntu用户可以通过命令 'apt install jool-dkms jool-tools' 安装Jool，Arch Linux用户需要从源代码编译并配置自动加载。
Jool与TAYGA相比有什么优势？
Jool支持有状态和无状态的NAT64，且有活跃的开发，而TAYGA仅支持无状态NAT64，且自2011年以来没有更新。
如何使用Jool实现IPv4到IPv6的端口映射？
可以使用命令 'jool -i z64 bib add 2001:db8::1#3000 10.0.0.1#3000 --tcp' 来设置端口映射。
DNS64服务的作用是什么？
DNS64服务可以将IPv4地址的A记录转换为伪IPv6地址的AAAA记录，以便IPv6-only网络访问IPv4服务。
如何确保Jool的配置在重启后仍然有效？
需要添加配置文件以自动加载Jool模块，并启用IPv4和IPv6的转发选项。
在Jool中如何启用NAT64功能？
可以通过命令 'jool instance add "z64" --netfilter --pool6 64:ff9b::/96' 来启用NAT64功能。
