在非双栈的现有 GCP VCP 上启用 IPv6 子网

Question

有没有办法在 GCP VPC 上现有的仅 IPv4 子网上启用 IPv6，而无需重新布线？目前在生产中遇到一个问题，由于我们不在双栈子网上，因此我无法访问外部 IPv6 资源 (Firebase)。

任何建议或提示都很好。希望尽量减少对基础设施的更改并避免任何服务中断。

Answer 1

正如你所说，要在 GCP 上现有的仅 IPv4 子网上启用 IPv6，并且你没有使用双栈子网

安装NAT64针对您的问题

NAT64 是一种IPv6过渡机制促进IPv6和IPv4通过使用一种形式的主机网络地址解读（NAT）。NAT64 网关是 IPv4 和 IPv6 协议之间的转换器，1要实现该功能，它至少需要一个 IPv4 地址和一个由 32 位地址空间组成的 IPv6 网络段。

请参阅将全局 IPv6 地址在防火墙级别通过 NAT 转换为内部 IPv4 地址了解更多信息。