በ IPv6 ውስጥ, ወደቦችን የመክፈት ጽንሰ-ሐሳብ ከ IPv4 ጋር ሲነጻጸር የተለየ ነው, ይህም በዋነኝነት የ NAT (Network Address Translation) አስፈላጊነትን በማጥፋት ነው.
በIPv4 ውስጥ፣ NAT ብዙ መሳሪያዎች ይፋዊ አይፒ አድራሻ እንዲጋሩ ለመፍቀድ በተለምዶ ጥቅም ላይ ይውላል፣ እና ወደቦች መክፈት በግል አውታረመረብ ውስጥ ገቢ ትራፊክ ወደ ትክክለኛው መሳሪያዎች ለመምራት አስፈላጊ ነው።
በIPv6፣ በአድራሻዎች ሰፊ ተደራሽነት ምክንያት እያንዳንዱ መሳሪያ የራሱ የሆነ የህዝብ አይፒ አድራሻ ሊኖረው ይችላል። ይህ ማለት, በንድፈ ሀሳብ, NAT አያስፈልግም እና እያንዳንዱ መሳሪያ ከውጭ በቀጥታ ተደራሽ ነው.
ሆኖም የተወሰኑ የትራፊክ ዓይነቶችን በፋየርዎል በኩል በመፍቀድ ወደቦችን መክፈት አሁንም አስፈላጊ ነው።
በተግባር፣ በIPv6 አውታረ መረብ ላይ ካሜራዎችን፣ አገልጋዮችን ወይም ሌሎች አገልግሎቶችን ለማዋቀር የሚከተሉትን ማድረግ አለብዎት:
- ቋሚ ወይም በቋሚነት የተመደቡ IPv6 አድራሻዎችን መድብ ከውጭ ሊደረስባቸው ወደሚፈልጉ መሳሪያዎች.
- የፋየርዎል ደንቦችን ያዋቅሩ በነዚያ መሳሪያዎች ላይ ለሚጠቀሙት ልዩ IPv6 አድራሻዎች እና ወደቦች ገቢ ትራፊክን ለመፍቀድ።
ምንም እንኳን ሂደቱ በNAT IPv4 ውስጥ ካለው ባህላዊ የወደብ ማስተላለፍ በቴክኒካል የተለየ ቢሆንም፣ ደህንነትን ለመጠበቅ እና የትራፊክ መስመርን ለማስተካከል በፋየርዎል በኩል መድረስን የማስተዳደር አስፈላጊነት በIPv6 አውታረ መረቦች ውስጥ አስፈላጊ መስፈርት ሆኖ ይቆያል።
ይህ የትኞቹ ወደቦች እና ፕሮቶኮሎች ከበይነመረቡ ወደ ተወሰኑ መሳሪያዎች ግንኙነቶችን መቀበል እንደሚችሉ መግለጽን ያካትታል።
ለዚህ ልጥፍ ምንም መለያዎች የሉም።