Teredo (protocolo de red)

La versión actual de la página aún no ha sido revisada por colaboradores experimentados y puede diferir significativamente de la versión revisada el 17 de mayo de 2018; las comprobaciones requieren 8 ediciones .

Teredo  es un protocolo de red diseñado para transmitir paquetes IPv6 sobre redes IPv4 , en particular , a través de dispositivos que utilizan tecnología NAT , encapsulándolos en datagramas UDP .

Goles

El medio estándar de encapsulación de IPv6 a IPv4 requiere que tanto el servidor como el cliente tengan una dirección IP pública . Sin embargo, hoy en día muchos dispositivos están conectados a Internet IPv4 a través de uno o más dispositivos NAT , generalmente debido a la escasez de direcciones IPv4 . En tal situación, la única dirección IPv4 disponible pertenece al dispositivo NAT . El protocolo Teredo permite el acceso a redes IPv6 con esta configuración de red.

Resumen

El protocolo Teredo proporciona:

  1. Verificación de conexión UDP sobre IPv4 (UDPv4) y detección de NAT, si corresponde, en la conexión (similar a STUN )
  2. Asigna una dirección IPv6 única al dispositivo final
  3. Empaqueta (encapsula) paquetes IPv6 en datagramas UDPv4 para su transmisión a través de una red IPv4
  4. Maneja el enrutamiento entre hosts Teredo y hosts IPv6

Todos los hosts con soporte Teredo se dividen en:

  1. Un cliente Teredo  es un host IPv4 normal que tiene acceso a Internet, está detrás de NAT y utiliza el protocolo de tunelización Teredo para conectarse a una red IPv6. A todos los clientes se les asigna una dirección IPv6 que comienza con el prefijo (2001::/32).
  2. servidor teredo
  3. Teredo-relé (relé)
  4. Retransmisión específica del host Teredo

Implementaciones en sistemas *nix

  1. Enrutador y servidor ng_teredo para FreeBSD , creado por LIP6 y 6WIND .
  2. Cliente, servidor y router Miredo para Linux , BSD y Mac OS X.
  3. Enrutador y servidor NICI-Teredo para GNU/Linux de la Universidad Nacional Chiao Tung .

Seguridad

La seguridad del protocolo Teredo se está discutiendo activamente en la actualidad. La principal amenaza es que por el momento no todos los firewalls son capaces de filtrar el tráfico de Teredo, lo que puede posibilitar la entrada no autorizada a la red IPv6 .

Véase también

Enlaces