NAT64

NAT64 es un mecanismo de transición que permite a clientes IPv6-only alcanzar servicios que todavía solo existen en IPv4. Una pasarela NAT64 se sitúa en el borde de una red IPv6-only, termina la conexión IPv6 del cliente y la reemite como una conexión IPv4 hacia el destino. El cliente nunca habla IPv4 directamente, y el servidor IPv4 nunca ve una dirección IPv6 — el traductor oculta cada protocolo al otro.

La traducción usa un prefijo IPv6 bien conocido, por defecto 64:ff9b::/96 (RFC 6052), para incrustar una dirección IPv4 dentro de una IPv6. Un cliente que quiera alcanzar 192.0.2.1 envía un paquete a 64:ff9b::192.0.2.1; el dispositivo NAT64 retira el prefijo, crea un mapping con estado (similar en espíritu al NAT de IPv4) y reescribe el paquete. El tráfico de retorno del servidor IPv4 se traduce de vuelta con el mismo mapping, de modo que los servidores IPv4 existentes no necesitan saber que NAT64 existe.

NAT64 se combina habitualmente con DNS64, que sintetiza registros AAAA para nombres IPv4-only incrustando la respuesta A dentro del prefijo NAT64. Un cliente IPv6-only que hace una consulta AAAA normal hacia un host IPv4-only recibe así una respuesta que pasa automáticamente por el traductor. Esa combinación es lo que hace prácticas hoy las redes de acceso IPv6-only: la mayoría de grandes operadores móviles despliegan NAT64 + DNS64 para que los terminales puedan entregarse en modo IPv6-only y aun así llegar a servicios IPv4 heredados.

A diferencia del dual stack, NAT64 permite al operador eliminar IPv4 por completo de la red de acceso, lo que simplifica el direccionamiento y reduce la dependencia de un espacio IPv4 público cada vez más escaso. Sin embargo es con estado, así que el traductor debe dimensionarse y dotarse de redundancia como cualquier otra capa NAT.