IPv6 on bitunfall.de

Advanced NAT auf Juniper SRX - Von Persistent NAT bis NAT64

Tue, 02 Jun 2026 11:30:23 +0200

Network Address Translation gehört seit Jahrzehnten zu den grundlegenden Funktionen moderner Firewalls. Während klassische Source NAT- und Destination NAT-Konfigurationen auf Associate- und Specialist-Level behandelt werden, geht die JNCIP-SEC deutlich tiefer. Hier stehen komplexe NAT-Szenarien, Spezialanwendungen und Troubleshooting im Mittelpunkt.

Insbesondere bei VoIP-Plattformen, Cloud-Anbindungen, IPv6-Migrationen oder hochverfügbaren Security-Architekturen stößt man schnell an die Grenzen einfacher NAT-Konzepte. Die SRX-Plattform stellt hierfür eine Vielzahl erweiterter NAT-Funktionen bereit, deren Zusammenspiel zu den wichtigsten Themen der Professional-Zertifizierung gehört.

IPv6 ULA - sinnvolle Architektur oder Relikt aus einer Übergangszeit?

Sun, 31 May 2026 11:20:30 +0200

Kaum ein Thema sorgt in IPv6-Diskussionen regelmäßig für so viele Grundsatzdebatten wie Unique Local Addresses, kurz ULA. Während die einen sie als unverzichtbaren Bestandteil eines sauberen IPv6-Designs betrachten, sehen andere darin die Rückkehr alter IPv4-Denkmuster, die man mit IPv6 eigentlich hinter sich lassen wollte.

Interessanterweise verlaufen diese Diskussionen oft erstaunlich emotional. Das liegt vermutlich daran, dass ULA nicht nur eine technische Entscheidung darstellen, sondern auch eine grundsätzliche Frage berühren: Wie soll ein modernes IPv6-Netz eigentlich aufgebaut sein?

Carrier Grade NAT (CGNAT)

Fri, 11 Apr 2025 12:17:56 +0200

Fluch oder Segen für moderne Netzwerke?

In Zeiten zunehmender Vernetzung und wachsender Endgerätezahlen stößt das klassische IPv4-Adressmodell an seine Grenzen. Eine der prominentesten Antworten auf diese Herausforderung ist Carrier-Grade NAT ( CGNAT ), auch bekannt als Large Scale NAT (LSN). Während CGNAT kurzfristig Abhilfe schafft, bringt es auch erhebliche technische und konzeptionelle Herausforderungen mit sich. In diesem Artikel beleuchten wir die Funktionsweise von CGNAT im Detail und analysieren seine Vor- und Nachteile aus Sicht erfahrener Netzwerktechniker.