NAT64 form Tayga
On the Linux system use Tayga enable NAT64
NAT64/DNS64 早就不是什么稀罕的技术，准确说它是为了帮助only ipv6用户过渡实现可以访问ipv4网络一项协议。被RFC6146所定义。 -------- 我们使用Linux Debian做实验，希望这小小的tayga配置可以帮助您理清思路。 我希望并呼吁 各位ISP 尽早为您的only ipv6客户至少support NAT64/DNS64这项服务。
您截止到这篇文章2025年为止，目前[network type]Carrier(CGN)/Eyeball尽管绝大多数声成支持ipv6网络。 但是几乎包括GitHub,Discord,speedtest.net,这样的网站尽管通过CDN分发等技术，only ipv6网络用户可以下载来自贵网的文件，但是内在api等多个服务仍然还是指向了纯ipv4访问，或者说有太多的服务的ipv6都不是足以脱离ipv4正常访问的。 ------------- 我知道很多Only ipv6的用户借助cloudflare提供的warp来解锁ipv4网络支持。但是不是所有的ISP to Cloudflare的网络容量都是足够的。并且通过Cloudflare这样CDN确实有效缓解了您的IP痕迹信息,但这不是给我找一个理由不来介绍这样的工具。 我相信作为Carrier网络的您来说，一台only ipv6的机器，在访问各种ipv4内容为难的情况下，NAT64/DNS64这项服务是您应当部署的。 ---------
言归正传，在Linux上面实现NAT64这项服务其实就是地址转换这项功能并不是很复杂的一件事情。市面上有除tayga外Jool,Ecdysis等工具軟體。 但是我們這篇文章僅介紹tagay的NAT64搭建 在Debian中 即可完成安裝.
apt update
apt install tayga -y您可以在/etc/tayga.conf中找到它的配置
您可以自行cp備份默認的配置文件，但是我以我的配置文件向您說明
root@pve:cat /etc/tayga.conf
tun-device nat64
#tun接口請保留這項配置這是tayga工作的必要需求。
ipv4-addr 192.168.30.200
#請自行替換這裡的 RFC1912 地址。
# [新增] Tayga 自身的 IPv6 地址
# (必须是你物理局域网 2602:f919:926:10::/64 网段内的一个空闲IP)
ipv6-addr 2602:f919:926:10::200
# 注意：Tayga 使用 'dynamic-pool' 而不是 'ipv4-pool'
dynamic-pool 192.168.30.0/24
# 注意：Tayga 使用 'prefix' 而不是 'nat64-prefix'
prefix 64:ff9b::/96
# 用來記載NAT轉換的日誌路徑
data-dir /var/spool/tayga192.168.30.0/24 rage 這是RFC1912所定義的局域網常見prefix地址。
2602:f919:926:10::200也只是這裡tayga使用時所檢測到的地址轉換preifx address。
2602:f919:926:10::/64這個地址塊被我分配給 我的 Linux路由器下面的設備。因為它們才是only ipv6的環境設備，而作為Linux 的這台Route是具有ipv4的訪問能力的。而NAT64應當部署在這裡。
請自行替換掉 這裡的RFC1912地址和ipv6 address確保符合您的網路需求。
另外，還請手動 mkdir /var/spool/tayga創建所需目錄。
確保您的tayga處於運作狀態，Active: active (running)。
鍵入tayga --mktun命令確認接口被創建
至此您完成了一半，此時請鍵入
ip all查看您的網口會多出以下信息
1.tap的Mac address應和您監聽ipv6的接口Mac address保持一致。 2.您應當鍵入以下命令
接下來我們測試我們能否ping通我們在tayga聲明的地址ipv4-addr 192.168.30.200
如果沒問題，我們去我們的ipv6設備進行測試。
您確認在您的ipv6設備中這種通信沒有問題，而不是收不到包，那麼恭喜您，NAT64的搭建至此完成。
您可以設置為Google/Cloudflare所提供的DNS64使用的address
您也可以自己建設，如我不希望使用64:ff9b::/96地址來進行NAT64那您可以參考我的以下配置。
我們不需要聲明ipv6-addr 2602:f919:926:10::200，只需要改變fd00::/96為您所需要ipv6 prefix。
請自行system restart tayga,接口的路由也應當對應正確的地址。即可生效。
但是請注意，採用非64:ff9b::/96 時您應當自行通過bind假設DNS64 server
確保您的only ipv6客戶端可以完成解析實行地址轉換。
至此教程結束。
以下僅展示NAT64運作起來image
参考资料： 1.JPIRR 2.RFC6146 3.Tayga repository
Last updated
Was this helpful?