Teredo 概觀

本頁內容

	簡介
	網路位址轉譯器 (NAT) 概觀
	Teredo 元件
	Teredo 位址
	Teredo 封包格式
	Teredo 路由
	Teredo 處理程序
	在 Windows XP Service Pack 2 中使用 Teredo
	總結
	相關連結

簡介

Teredo 是一項位址指派和自動通道技術，可在 IPv4 網際網路上提供單點傳送 IPv6 連線。6to4 則是另一項自動通道技術，可在 IPv4 網際網路上提供單點傳送 IPv6 連線。不過 6to4 在網站邊緣有 6to4 路由器時運作情況良好。6to4 路由器是使用公用 IPv4 位址來建構 6to4 首碼，並做為 IPv6 通告和轉送路由器。6to4 路由器會封裝及解除封裝傳送到網站節點和從網站節點傳來的 IPv6 流量。

6to4 有賴於公用 IPv4 位址的設定以及邊緣裝置中 6to4 路由功能的實作。許多小型辦公室/住家辦公室 (SOHO) 設定都使用 IPv4 網路位址轉譯器 (NAT) 進行網際網路連線。如需有關網路位址轉譯如何運作的詳細資訊，請參閱本文中的＜網路位址轉譯器 (NAT) 概觀＞。在大部分的 NAT 設定中，提供 NAT 功能的裝置並無法當做 6to4 路由器使用。即使網際網路邊緣裝置已經廣泛支援 6to4，但仍然有一些網際網路連線設定包含多個層級的 NAT。具有 6to4 能力的邊緣裝置若未指定公用 IPv4 位址便無法使用 6to4。

Teredo 會在網站內的主機間打開 IPv6 封包通道，藉此解決現今網際網路邊緣裝置和多層 NAT 設定缺乏 6to4 功能的問題。相對來說，6to4 則會打開 IPv6 封包在邊緣裝置之間的通道。從主機打開通道會造成另一個 NAT 問題：使用 IPv4 封裝的 IPv6 封包會將 IPv4 標頭中的 [通訊協定] 欄位設為 41。而多數 NAT 只轉譯 TCP 或 UDP 流量，因此必須手動設定為轉譯其他通訊協定，或是得安裝處理轉譯的 NAT 編輯器。由於 Protocol 41 轉譯並非 NAT 的常見功能，因此 IPv4 封裝的 IPv6 流量將無法流經一般 NAT。因此，為了讓 IPv6 流量流經一個或多個 NAT，Teredo 會將 IPv6 封包封裝為 IPv4 UDP 訊息，其中包含 IPv4 與 UDP 標頭。NAT 一般都能轉譯 UDP 訊息，而且 UDP 訊息可以在多層 NAT 中周遊。

總而言之，Teredo 是一項 IPv6 轉換技術，可允許位於一或多個 IPv4 NAT 中的主機之間，自動打開 IPv6 通道。來自 Teredo 主機的 IPv6 流量可以流經 NAT，因為它是以 IPv4 UDP 訊息的方式傳送。只要 NAT 支援 UDP 連接埠轉譯，那麼 NAT 便支援 Teredo。對稱式 NAT 是例外，本文中的＜NAT 類型＞將加以說明。

Teredo 是設計作為 IPv6 連線最後憑藉的轉換技術。如果發現原始 IPv6、6to4 或「內部網站自動通道定址協定」(Intrasite Automatic Tunnel Addressing Protocol，ISATAP) 連線，主機便不會當做 Teredo 用戶端使用。隨著越來越多的 IPv4 邊緣裝置升級以支援 6to4 且 IPv6 連線日益普及，Teredo 的使用將逐漸減少，直到被淘汰為止。

使用 Teredo 的優點

Teredo 是用於 IPv6 流量的 NAT Traversal 技術。使用 Teredo 打開通道的 IPv6 流量可以穿越一個或多個 NAT，讓 Teredo 用戶端存取 IPv6 網際網路 (經由 Teredo 轉送) 上的主機和 IPv4 網際網路上的其他 Teredo 用戶端。因為能夠連線到其他與 IPv4 網際網路連線的 Teredo 用戶端，而可以在原本經由 NAT 通訊會發生問題的應用程式之間進行通訊。有了 Teredo，啟用 IPv6 的應用程式就可以順利地在 IPv4 網際網路上頻繁地通訊 (相較於 IPv4 專用應用程式)。

部分 IPv4 專用伺服器或對等應用程式類型在 NAT 背後的電腦上執行時，會發生通訊問題。如需詳細資訊，請參閱 ＜使用網路位址轉譯器的問題＞。這些應用程式類型可能需要手動設定 NAT (讓來路不明的傳入流量進入私人網路上的伺服器或對等電腦)，或者應用程式必須提供自己的 NAT Traversal 解決方案。

如果應用程式具有 IPv6 能力，便可以使用 Teredo，而無須設定 NAT 或修改應用程式來執行自己的 NAT Traversal。因此，應用程式供應商不用花時間研發針對自訂 NAT Traversal 解決方案修改應用程式，而是應該將應用程式更新為具備 IPv6 能力的應用程式。如果應用程式已經具備 IPv6 能力，便可以使用 Teredo 這個適用於 Windows 的 NAT Traversal 解決方案。

Microsoft Windows 中的 Teredo 支援

下表顯示包含 Teredo 用戶端與主機特定轉送的 Microsoft Windows 版本，以及預設是否啟用 IPv6 和 Teredo。

Windows 中的所有 Teredo 實作都是依據 RFC 4380。

若要在 Windows XP Service Pack 2 或 Windows Server 2003 Service Pack 1 中使用 Teredo 功能，請參閱本文中的＜在 Windows XP Service Pack 2 中使用 Teredo＞一節。

如需 Windows Vista 與 Windows Server "Longhorn" 的 Teredo 變更的相關資訊，請參閱 ＜Windows Vista 與 Windows Server "Longhorn" 中的 IPv6 變更內容＞。

注意：本文假定讀者具備 IPv6 和 IPv6 轉換技術的概念。如需詳細資訊，請參閱 ＜IPv6 簡介＞(英文) 和 ＜IPv6 轉換技術＞(英文)。

Teredo 和來路不明的傳入 IPv6 流量防護

正如 ＜使用 IPv6 和 Teredo＞ (英文) 中所述，使用 Teredo 打開通道的 IPv6 流量並不受限於一般 NAT 的 IPv4 封包篩選功能 。雖然聽起來好像是 Teredo 繞過 NAT 並允許可能是惡意的 IPv6 流量在私人網路上傳送，但是請考慮下列事項：

IPv6、Teredo 與可設定狀況的主機式 IPv6 防火牆的組合並不會影響 NAT 對於 IPv4 型流量的封包篩選功能，也不會讓您的 Windows 電腦更容易遭受使用 IPv6 流量 (而非 IPv4 流量) 的惡意使用者及程式的攻擊。

回到頁首

網路位址轉譯器 (NAT) 概觀

網路位址轉譯器 (NAT) 是以 RFC 1631 定義的 IPv4 路由器，可以在轉送封包時轉譯其 IP 位址和 TCP/UDP 連接埠號碼。例如，假想一下含多部連線到網際網路的電腦的小型公司網路。這家公司通常只需要從網際網路服務提供者 (ISP) 為網路上的每部電腦取得一個公用 IP 位址。但是藉由 NAT，小型公司可以使用私人位址 (如 RFC 1918 所述)，並讓 NAT 將此私人定址對應到單一或多個公用 IP 位址。

NAT 是下列需求組合常用的解決方案：

網路位址轉譯的運作方式

當小型公司內部網路上的私人使用者連線到網際網路資源時，使用者的 TCP/IP 通訊協定會建立 IP 封包並包含設於 IP 與 TCP 或 UDP 標頭中的下列值 (粗體字表示受到 NAT 影響的欄位)：

來源主機或其他路由器會將此 IP 封包轉送到 NAT，NAT 再轉譯傳出封包的位址，如下所示：

NAT 透過網際網路傳送重新對應的 IP 封包。回應電腦傳回回應給 NAT。NAT 收到此回應時，封包中包含下列位址資訊：

當 NAT 對應和轉譯位址，並轉送封包到內部網路用戶端時，其中包含下列位址資訊：

傳出封包的來源 IP 位址和 TCP/UDP 連接埠號碼會對應到公用來源 IP 位址以及可能改變的 TCP/UDP 連接埠號碼。傳入封包的目標 IP 位址和 TCP/UDP 連接埠號碼會對應到私人 IP 位址和原始的 TCP/UDP 連接埠號碼。

例如，小型公司的內部網路使用 192.168.0.0/24 私人網路 ID，並接受 ISP 配置的單一公用 IP 位址：131.107.0.1。當小型公司內部網路上使用私人位址 192.168.0.99 的使用者連線到位於 IP 位址 157.60.0.1 的網頁伺服器時，使用者的 TCP/IP 通訊協定會建立一個 IP 封包，其中包含設於 IP 與 TCP 或 UDP 標頭中的下列值：

來源主機將此 IP封包轉送到 NAT 裝置，NAT 裝置會轉譯傳出封包的位址，如下所示：

NAT 透過網際網路傳送重新對應的 IP 封包。網頁伺服器將回應傳回至 NAT。NAT 收到此回應時，封包中包含下列位址資訊：

當 NAT 對應和轉譯位址，並轉送封包到內部網路用戶端時，其中包含下列位址資訊：

[圖 1] 顯示此範例的設定。

[圖 1]：NAT 範例
查看完整大小的影像。

私人與公用流量的對應內容會儲存在 NAT 轉譯表內，其中可能包含兩種項目類型：

如果 NAT 轉譯表中有對應，則 NAT 只會轉送網際網路的流量到私人網路。這麼一來，NAT 可以為私人網路上的電腦提供可設定狀況的簡單封包篩選功能。

NAT 類型

定義的 NAT 類型如下：

回到頁首

Teredo 元件

Teredo 基礎結構包含下列元件 (如 [圖 2] 所示)：

•	Teredo 用戶端
•	Teredo 伺服器
•	Teredo 轉送
•	Teredo 主機特定轉送 [圖 2]：Teredo 基礎結構的元件 查看完整大小的影像。

Teredo 用戶端

Teredo 用戶端是一個支援 Teredo 通道介面的 IPv6/IPv4 節點，透過這個介面可打開封包通道到其他 Teredo 用戶端或 IPv6 網際網路上的節點 (經由 Teredo 轉送)。Teredo 用戶端會與 Teredo 伺服器通訊，藉此取得設定以 Teredo 為基礎的 IPv6 位址所使用的位址首碼，或是藉此協助啟始與 IPv6 網際網路上其他 Teredo 用戶端或主機的通訊。

Windows XP SP2、Windows XP SP1 加上 Advanced Networking Pack for Windows XP、Windows Server 2003 加裝 Service Pack 1、Windows Vista 及 Windows Server "Longhorn" 均包含 Teredo 用戶端。

Teredo 伺服器

Teredo 伺服器是一個同時連線至 IPv4 網際網路與 IPv6 網際網路的 IPv6/IPv4 節點，可支援接收封包的 Teredo 通道介面。Teredo 伺服器的一般作用是協助設定 Teredo 用戶端位址，以及促使 Teredo 用戶端與其他 Teredo 用戶端之間或 Teredo 用戶端與 IPv6 專用主機之間的初始通訊。Teredo 伺服器會接聽 UDP 連接埠 3544 的 Teredo 流量。

如需關於 Teredo 伺服器如何協助初始通訊的詳細資訊，請參閱本文中的＜Teredo 處理程序＞。

Windows XP SP2、Windows XP SP1 加裝 Advanced Networking Pack for Windows XP、Windows Server 2003 加裝 Service Pack 1、Windows Vista 及 Windows Server "Longhorn" 並不包含 Teredo 伺服器功能。為了方便 Windows 型 Teredo 用戶端電腦間進行通訊，Microsoft 已將 Teredo 伺服器部署在 IPv4 網際網路上。Microsoft 已在 Microsoft Beta 網站 (英文)上發行 Teredo 伺服器轉送技術預覽 (Teredo Server Relay Technology Preview)，其中包含為執行 Windows Server 2003 的電腦提供的 Teredo 伺服器功能。

Teredo 轉送

Teredo 轉送是一種 IPv6/IPv4 路由器，可以在 IPv4 網際網路上的 Teredo 用戶端 (使用 Teredo 通道介面) 與 IPv6 專用主機之間轉送封包。在某些情況下，Teredo 轉送會與 Teredo 伺服器互動以便促進 Teredo 用戶端與 IPv6 專用主機之間的初始通訊。Teredo 轉送會接聽 UDP 連接埠 3544 的 Teredo 流量。

如需關於 Teredo 轉送如何協助 Teredo 用戶端與 IPv6 專用主機之間的初始與持續通訊的詳細資訊，請參閱本文中的＜Teredo 處理程序＞。

Windows XP SP2、Windows XP SP1 加裝 Advanced Networking Pack for Windows XP、Windows Server 2003 加裝 Service Pack 1、Windows Vista 及 Windows Server "Longhorn" 並不包含 Teredo 轉送功能，而且 Microsoft 不打算在 IPv4 網際網路上部署任何 Teredo 轉送。個別的網際網路服務提供者 (ISP) 可以部署自己的 Teredo 轉送。傳送流量到 IPv6 網際網路的 IPv6 專用主機時，Windows 型 Teredo 用戶端將與 Teredo 轉送合作。與 Teredo 主機特定轉送通訊並不需要 Teredo 轉送。Microsoft 已在 Microsoft Beta 網站 (英文)上發行 Teredo 伺服器轉送技術預覽 (Teredo Server Relay Technology Preview)，其中包含為執行 Windows Server 2003 的電腦提供的 Teredo 轉送功能。

Teredo 主機特定轉送

Teredo 用戶端與使用全域位址設定的 IPv6 主機之間的通訊必須通過 Teredo 轉送。連線到 IPv6 網際網路的 IPv6 專用主機必須這麼做。但是，當 IPv6 主機具備 IPv6 與 IPv4 能力，並同時連線到 IPv4 網際網路和 IPv6 網際網路時，應該能透過 IPv4 網際網路在 Teredo 用戶端與 IPv6 主機之間進行通訊，而不用周遊 IPv6 網際網路並通過 Teredo 轉送。

Teredo 主機特定轉送是一個 IPv6/IPv4 節點，同時具有 IPv4 網際網路與 IPv6 網際網路的介面及連線功能，可以透過 IPv4 網際網路直接與 Teredo 用戶端通訊，而無須使用中繼 Teredo 轉送。與 IPv4 網際網路的連線可以通過公用 IPv4 位址或通過私人 IPv4 位址以及鄰近的 NAT。與 IPv6 網際網路的連線可以通過 IPv6 網際網路的直接連線或透過 IPv6 轉換技術，例如 6to4，其中 IPv6 封包會在 IPv4 網際網路上進行通道處理。Teredo 主機特定轉送會接聽 UDP 連接埠 3544 的 Teredo 流量。

Windows XP SP2、Windows XP SP1 加裝 Advanced Networking Pack for Windows XP、Windows Server 2003 加裝 Service Pack 1、Windows Vista 及 Windows Server "Longhorn" 包含 Teredo 主機特定轉送功能，如果電腦已指定全域位址，這個功能便會自動啟用。從原始 IPv6 路由器、ISATAP 路由器或 6to4 路由器接收的路由器通告訊息可以指定全域位址。如果電腦沒有全域位址，便會啟用 Teredo 用戶端功能。

Teredo 主機特定轉送可讓 Teredo 用戶端有效地與 6to4 主機、包含非 6to4 全域首碼的 IPv6 主機，或是組織內部使用全域首碼做為位址的 ISATAP 或 6over4 主機進行通訊，前提是雙方主機都得使用支援 Teredo 的 Windows 版本。

回到頁首

Teredo 位址

Teredo 位址的格式如 [圖 3] 所示。

[圖 3]：Teredo 位址格式
查看完整大小的影像。

Teredo 位址包含下列項目：

[圖 4] 顯示包含兩個 Teredo 用戶端的 Teredo 設定範例，其中一個 Teredo 用戶端位於圓錐式 NAT 背後 (Teredo 用戶端 A)，另一個位於受限式 NAT 背後 (Teredo 用戶端 B)。

[圖 4]：Teredo 定址範例
查看完整大小的影像。

Teredo 用戶端 A 會使用下列項目來建構其 Teredo 位址：

因此，利用 3FFE:831F:ServerAddr:Flags:ObscExtPort:ObscExtAddr 的 Teredo 位址格式，則 Teredo 用戶端 A 的 Teredo 位址為 3FFE:831F:CE49:7601:8000:EFFF:62C3:FFFE。這是基於以下幾點：

Teredo 用戶端 B 會使用下列項目來建構其 Teredo 位址：

因此，利用 3FFE:831F:ServerAddr:Flags:ObscExtPort:ObscExtAddr 的 Teredo 位址格式，則 Teredo 用戶端 B 的 Teredo 位址為 3FFE:831F:CE49:7601:0:DFFF:7C94:FFFE。這是基於以下幾點：

Teredo 位址只會指派給 Teredo 用戶端。Teredo 伺服器、Teredo 轉送及 Teredo 主機特定轉送將不指派 Teredo 位址。

回到頁首

Teredo 封包格式

本節將說明下列內容：

Teredo 資料封包格式

[圖 5] 顯示 Teredo 資料封包的格式。

[圖 5]：Teredo 資料封包格式
查看完整大小的影像。

Teredo 封包包含下列項目：

Teredo 泡泡封包

Teredo 泡泡封包 (Bubble Packet) 通常是為了建立或維護 NAT 對應而建立，並且由 IPv6 標頭組成但不含 IPv6 承載。[圖 6] 顯示 Teredo 泡泡封包。

[圖 6]：Teredo 泡泡封包
查看完整大小的影像。

在 IPv6 標頭中，[下一個標頭] 欄位設為 59，表示沒有承載。

Teredo 指示器

Teredo 使用兩種指示器，他們是用來包含驗證或位址及連接埠資訊的標頭。

驗證指示器

驗證指示器是用來確保在 Teredo 用戶端與 Teredo 伺服器之間交換路由器請求與路由器通告訊息的安全性。Teredo 用戶端與 Teredo 伺服器雙方都使用秘密金鑰設定，秘密金鑰可用來建構驗證指示器中的驗證資料。驗證指示器位於 UDP 標頭與 IPv6 封包之間。如果原始和驗證指示器都出現在路由器通告訊息中，則驗證指示器會放在原始指示器前面。

驗證指示器的結構如 [圖 7] 所示。

[圖 7]：驗證指示器的結構
查看完整大小的影像。

驗證指示器包含下列欄位：

在 Windows XP SP2、Windows XP SP1 加裝 Advanced Networking Pack for Windows XP、Windows Server 2003 加裝 Service Pack 1、Windows Vista 和 Windows Server "Longhorn" 中，雖然路由器通告 (RA) 與路由器請求 (RS) 訊息中仍然包含驗證指示器 ，但 Teredo 不會使用用戶端識別項或驗證值。沒有用戶端識別項或驗證值的時候，驗證指示器的格式如 [圖 8] 所示。

[圖 8]：沒有用戶端識別項或驗證值時，驗證指示器的結構
查看完整大小的影像。

原始指示器

原始指示器是用來指定 Teredo 用戶端、Teredo 轉送或 Teredo 主機特定轉送的 IPv4 位址和 UDP 連接埠號碼。其用途的範例之一就是當 Teredo 伺服器傳送 RA 訊息以回應 Teredo 用戶端的 RS 訊息。在這種情況下，原始指示器包含相對於 Teredo 用戶端之 Teredo 流量的對應 IPv4 位址與 UDP 連接埠號碼。如需詳細資訊，請參閱本文中的＜Teredo 用戶端的初始設定＞。

如同驗證指示器，原始指示器也是位於 UDP 標頭與 IPv6 封包之間。原始指示器的結構如 [圖 9] 所示。

[圖 9]：原始指示器的結構

原始指示器包含下列欄位：

[圖 10] 顯示三種不同的封包類型，其中包含針對 Windows Teredo 用戶端實作的原始與驗證指示器。

[圖 10]：包含驗證或原始指示器的封包類型
查看完整大小的影像。

回到頁首

Teredo 路由

[圖 11] 顯示為了在 Teredo 主機、Teredo 伺服器、Teredo 轉送、Teredo 主機特定轉送及 IPv6 專用主機之間啟用 Teredo 封包傳播的路由。

[圖 11]：Teredo 路由
查看完整大小的影像。

在 IPv6 網際網路上，會使用路由基礎結構中的 3FFE:831F::/32 路由來轉送使用已定義 Teredo 首碼的封包到最近的 Teredo 轉送。Teredo 伺服器、Teredo 轉送及 Teredo 主機特定轉送具有 3FFE:831F::/32 路由，這個路由會考慮所有使用首碼做為連結上 (On-link) 並使用 Teredo 通道介面的位址。Teredo 通道介面是對轉送封包執行自動 IPv4 與 UDP 封裝的邏輯介面。Teredo 伺服器、Teredo 轉送及 Teredo 主機特定轉送也有指向 IPv6 網際網路的預設路由 (::/0)。一般而言，這個預設路由包含在 IPv6 網際網路上鄰接路由器的 next-hop IPv6 位址，會使用連接到 IPv6 網際網路的實體介面。

Teredo 用戶端的路由

Windows XP SP2、Windows XP SP1 加裝 Advanced Networking Pack for Windows XP、Windows Server 2003 加裝 Service Pack 1、Windows Vista 及 Windows Server "Longhorn" 的 Teredo 用戶端皆具有預設路由 (::/0)，這個路由會考慮所有使用首碼做為連結上並使用 Teredo 通道介面的位址。使用此預設路由時，Next-hop 位址會設為 IPv6 封包中的目標位址，而 Next-hop 介面會設為 Teredo 通道介面。

當 Teredo 通道介面轉送封包時，它會區分下列三種情況：

連結上 Teredo 目的地

對於發向相同網站中其他 Teredo 主機的封包，Teredo 通道介面會使用泡泡封包交換來代替鄰居搜索 (Neighbor Discovery) 的位址解析作業。泡泡封包交換可確保每個 Teredo 用戶端可以開始向彼此直接傳送封包。如需詳細資訊，請參閱本文中的 ＜相同連結上之 Teredo 主機間的初始通訊＞。

為了確定目標 Teredo 位址是否對應到相同連結上的 Teredo 用戶端，會檢查其多點傳送泡泡快取 (Bubble Cache)。每個 Teredo 用戶端都會在其 IPv4 連結上送出多點傳送泡泡封包，用來與 Teredo 伺服器通訊以指示它在連結上的位置。每個 Teredo 用戶端都會接收其他 Teredo 用戶端的多點傳送泡泡封包，並將他們的 Teredo 位址與 IPv4 位址新增到多點傳送泡泡快取。因此，如果目標 Teredo 位址位於多點傳送泡泡快取中，則目的地就是連結上鄰居。

站台間 Teredo 目的地

對於發向不同站台上其他 Teredo 主機的封包，當雙方的 Teredo 主機都位於受限式 NAT 上時，Teredo 通道介面會使用泡泡封包來代替鄰居搜索的位址解析作業。泡泡封包交換會在受限式 NAT 雙方建立位址與連接埠特定對應，好讓這兩個 Teredo 用戶端能夠直接向彼此傳送封包。如需詳細資訊，請參閱本文中的＜不同站台之 Teredo 用戶端間的初始通訊＞。

IPv6 網際網路目的地

對於發向 IPv6 網際網路的封包，Teredo 通道介面會使用 ICMPv6 Echo 要求和 Echo 回應訊息來代替鄰居搜索的位址解析作業。ICMPv6 Echo 要求訊息將傳送到目的地。傳回的 ICMP Echo 回應訊息會包含最靠近 IPv6 網際網路上之 IPv6 主機的 Teredo 轉送的 IPv4 位址。如需詳細資訊，請參閱本文中的＜從 Teredo 用戶端到 Teredo 主機特定轉送的初始通訊＞及＜從 Teredo 用戶端到 IPv6 專用主機的初始通訊＞。

回到頁首

Teredo 處理程序

本節將提供交換 Teredo 封包集以執行下列作業的詳細資訊：

Windows XP SP2、Windows XP SP1 加裝 Advanced Networking Pack for Windows XP、Windows Server 2003 加裝 Service Pack 1、Windows Vista 及 Windows Server "Longhorn" 的 Teredo 用戶端支援上述所有處理程序，而且無須使用者設定或介入便會自動執行。唯一的例外是 Teredo 伺服器上的 IPv4 位址選用設定。

Teredo 用戶端的初始設定

完成 Teredo 用戶端的初始設定步驟是：傳送一系列路由器請求訊息到 Teredo 伺服器，以便確定 Teredo 位址，以及用戶端是否位於圓錐式、受限式或對稱式 NAT 後面。[圖 12] 顯示初始設定處理程序。

[圖 12]：Teredo 用戶端的初始設定
查看完整大小的影像。

Teredo 用戶端的初始設定包含下列處理程序：

根據接收到的 RA (上一個處理程序的步驟 2 或 4)，Teredo 用戶端會從下列項目建構其 Teredo 位址：

Windows XP SP2、Windows XP SP1 加裝 Advanced Networking Pack for Windows XP、Windows Server 2003 加裝 Service Pack 1、Windows Vista 及 Windows Server "Longhorn" 中的 Teredo 用戶端會自動嘗試決定 Teredo 伺服器的 IPv4 位址，方法是解析名稱 teredo.ipv6.microsoft.com。或者，您可以使用 netsh interface ipv6 set teredo servername= 命令來設定 Teredo 伺服器的 IPv4 位址。

維護 NAT 對應

[圖 13] 顯示 Teredo 用戶端如何針對 Teredo 流量維護 NAT 對應。

[圖 13]：維護 NAT 對應
查看完整大小的影像。

Teredo 用戶端會定期 (預設為每 30 秒) 傳送單一泡泡封包到 Teredo 伺服器。Teredo 伺服器會丟棄泡泡封包並傳送回應。定期的泡泡封包會重新整理 NAT 轉譯表中的 IP 位址/UDP 連接埠對應。否則，對應會變成過時並被移除。如果對應不存在，所有從 Teredo 伺服器 (受限式 NAT) 到 Teredo 主機的輸入 Teredo 流量 (圓錐式 NAT) 或輸入 Teredo 流量便會被 NAT 丟棄。Teredo 用戶端可以從回應確定其 Teredo 流量的外部位址與連接埠號碼是否變更。

相同連結上之 Teredo 用戶端間的初始通訊

[圖 14] 顯示相同連結上之 Teredo 用戶端間的初始通訊。

[圖 14]：相同連結上之 Teredo 用戶端間的初始通訊

為了從 Teredo 用戶端 A 傳送初始通訊封包到相同連結上的 Teredo 用戶端 B，將使用下列處理程序：

不同站台之 Teredo 用戶端間的初始通訊

位於不同站台的 Teredo 用戶端之間的初始通訊需視這些站台使用的是圓錐式 NAT 或受限式 NAT 而定。

圓錐式 NAT

[圖 15] 顯示當兩邊的站台均使用圓錐式 NAT 時，不同站台上 Teredo 用戶端之間的初始通訊。

[圖 15]：使用圓錐式 NAT 的不同站台之 Teredo 用戶端間的初始通訊
查看完整大小的影像。

當 Teredo 用戶端雙方都位於圓錐式 NAT 背後時，各個 Teredo 用戶端的 Teredo 流量之 NAT 轉譯表項目會允許來自任何來源 IP 位址或來源 UDP 連接埠的流量。因此，Teredo 用戶端 A 可以直接傳送封包到 Teredo 用戶端 B，而無須使用泡泡封包來建立額外的 NAT 轉譯表項目。

受限式 NAT

[圖 16] 顯示當兩邊的站台均使用受限式 NAT 時，不同站台上 Teredo 用戶端之間的初始通訊。

[圖 16]：使用受限式 NAT 的不同站台之 Teredo 用戶端間的初始通訊
查看完整大小的影像。

為了從 Teredo 用戶端 A 傳送初始通訊封包到 Teredo 用戶端 B，將使用下列處理程序：

從 Teredo 用戶端到 Teredo 主機特定轉送的初始通訊

從 Teredo 用戶端到 Teredo 主機特定轉送的初始通訊需視 Teredo 用戶端是位於圓錐式 NAT 或是受限式 NAT 後面而定。

圓錐式 NAT

[圖 17] 顯示當 Teredo 用戶端位於圓錐式 NAT 後面時，從 Teredo 用戶端到 Teredo 主機特定轉送的初始通訊。

[圖 17]：使用圓錐式 NAT 時，從 Teredo 用戶端到 Teredo 主機特定轉送的初始通訊
查看完整大小的影像。

為了從 Teredo 用戶端傳送初始通訊封包到 Teredo 主機特定轉送，將使用下列處理程序：

後續在 Teredo 用戶端與 Teredo 主機特定轉送之間的所有封包都將直接傳送。

受限式 NAT

[圖 18] 顯示當 Teredo 用戶端位於受限式 NAT 後面時，從 Teredo 用戶端到 Teredo 主機特定轉送的初始通訊。

[圖 18]：使用受限式 NAT 時，從 Teredo 用戶端到 Teredo 主機特定轉送的初始通訊
查看完整大小的影像。

為了從 Teredo 用戶端傳送初始通訊封包到 Teredo 主機特定轉送，將使用下列處理程序：

後續在 Teredo 用戶端與 Teredo 主機特定轉送之間的所有封包都將直接傳送。

從 Teredo 主機特定轉送到 Teredo 用戶端的初始通訊

從 Teredo 主機特定轉送到 Teredo 用戶端的初始通訊需視 Teredo 用戶端是位於圓錐式 NAT 或是受限式 NAT 後面而定。

圓錐式 NAT

[圖 19] 顯示當 Teredo 用戶端位於圓錐式 NAT 後面時，從 Teredo 主機特定轉送到 Teredo 用戶端的初始通訊。

[圖 19]：使用圓錐式 NAT 時，從 Teredo 主機特定轉送到 Teredo 用戶端的初始通訊
查看完整大小的影像。

為了從 Teredo 主機特定轉送傳送初始通訊封包到 Teredo 用戶端，Teredo 主機特定轉送判斷 Teredo 用戶端位於圓錐式 NAT 後面。因此，它會直接傳送初始通訊封包給 Teredo 用戶端。

為了確認初始通訊封包的 IPv6 位址並非詐騙且與 Teredo 主機特定轉送一致，Teredo 用戶端會使用本文中＜從 Teredo 用戶端到 Teredo 主機特定轉送的初始通訊＞(針對圓錐式 NAT) 一節內的步驟 1-3，與 Teredo 主機特定轉送執行 ICMPv6 Echo 要求/Echo 回應訊息交換。完成此交換後，Teredo 用戶端會傳送初始通訊封包的回應至 Teredo 主機特定轉送。

受限式 NAT

[圖 20] 顯示當 Teredo 用戶端位於受限式 NAT 後面時，從 Teredo 主機特定轉送到 Teredo 用戶端的初始通訊。

[圖 20]：使用受限式 NAT 時，從 Teredo 主機特定轉送到 Teredo 用戶端的初始通訊
查看完整大小的影像。

為了從 Teredo 主機特定轉送傳送初始通訊封包到 Teredo 用戶端，將使用下列處理程序：

為了確認初始通訊封包的 IPv6 位址並非詐騙且與 Teredo 主機特定轉送一致，Teredo 用戶端會使用本文中的＜從 Teredo 用戶端到 Teredo 主機特定轉送的初始通訊＞(針對受限式 NAT) 一節內的步驟 1-6，與 Teredo 主機特定轉送執行 ICMPv6 Echo 要求/Echo 回應訊息交換。完成此交換後，Teredo 用戶端會傳送初始通訊封包的回應至 Teredo 主機特定轉送。

從 Teredo 用戶端到 IPv6 專用主機的初始通訊

從 Teredo 用戶端到 IPv6 專用主機的初始通訊需視 Teredo 用戶端是位於圓錐式 NAT 或是受限式 NAT 後面而定。

圓錐式 NAT

[圖 21] 顯示當 Teredo 用戶端位於圓錐式 NAT 後面時，從 Teredo 用戶端到 IPv6 專用主機的初始通訊。

[圖 21]：使用圓錐式 NAT 時，從 Teredo 用戶端到 IPv6 專用主機的初始通訊
查看完整大小的影像。

為了從 Teredo 用戶端傳送初始通訊封包到 IPv6 專用主機，將使用下列處理程序：

後續在 Teredo 用戶端與 IPv6 專用主機之間傳送的所有封包，都會採取經由 Teredo 轉送這個路徑。

受限式 NAT

[圖 22] 顯示當 Teredo 用戶端位於受限式 NAT 後面時，從 Teredo 用戶端到 IPv6 專用主機的初始通訊。

[圖 22]：使用受限式 NAT 時，從 Teredo 用戶端到 IPv6 專用主機的初始通訊
查看完整大小的影像。

為了從 Teredo 用戶端傳送初始通訊封包到 IPv6 專用主機，將使用下列處理程序：

後續在 Teredo 用戶端與 IPv6 專用主機之間傳送的所有封包，都會採取經由 Teredo 轉送這個路徑。

從 IPv6 專用主機到 Teredo 用戶端的初始通訊

從 IPv6 專用主機到 Teredo 用戶端的初始通訊需視 Teredo 用戶端是位於圓錐式 NAT 或是受限式 NAT 後面而定。

圓錐式 NAT

[圖 23] 顯示當 Teredo 用戶端位於圓錐式 NAT 後面時，從 IPv6 專用主機到 Teredo 用戶端的初始通訊。

[圖 23]：使用圓錐式 NAT 時，從 IPv6 專用主機到 Teredo 用戶端的初始通訊
查看完整大小的影像。

為了從 IPv6 專用主機傳送初始通訊封包到 Teredo 用戶端，將使用下列處理程序：

接收到這個封包時，Teredo 用戶端會儲存與 Teredo 轉送對應的 IPv4 位址與 UDP 連接埠，好讓回應封包能夠轉送到 Teredo 轉送，接收到此封包的 Teredo 轉送接著會移除 IPv4 與 UDP 標頭，並將 IPv6 封包轉送到 IPv6 專用主機。

為了確認初始通訊封包的 IPv6 位址並非詐騙且與 IPv6 專用主機一致，Teredo 用戶端會使用本文中的＜從 Teredo 用戶端到 IPv6 專用主機的初始通訊＞(針對圓錐式 NAT) 一節內的步驟 1-4，與 IPv6 專用主機執行 ICMPv6 Echo 要求/Echo 回應訊息交換。完成此交換後，Teredo 用戶端會傳送初始通訊封包的回應至 IPv6 專用主機。

受限式 NAT

[圖 24] 顯示當 Teredo 用戶端位於受限式 NAT 後面時，從 IPv6 專用主機到 Teredo 用戶端的初始通訊。

[圖 24]：使用受限式 NAT 時，從 IPv6 專用主機到 Teredo 用戶端的初始通訊
查看完整大小的影像。

為了從 IPv6 專用主機傳送初始通訊封包到 Teredo 用戶端，將使用下列處理程序：

為了確認初始通訊封包的 IPv6 位址並非詐騙且與 IPv6 專用主機一致，Teredo 用戶端會使用本文中的＜從 Teredo 用戶端到 IPv6 專用主機的初始通訊＞(針對受限式 NAT) 一節內的步驟 1-7，與 IPv6 專用主機執行 ICMPv6 Echo 要求/Echo 回應訊息交換。完成此交換後，Teredo 用戶端會傳送初始通訊封包的回應至 IPv6 專用主機。

回到頁首

在 Windows XP Service Pack 2 中使用 Teredo

若要在執行 Windows XP 加裝 Service Pack 2 或 Windows Server 2003 加裝 Service Pack 1 的電腦上使用 Teredo 用戶端或主機特定轉送，應用程式開發人員必須執行下列動作：

為了確保在應用程式執行時能夠使用 Teredo，應用程式開發人員應該在安裝應用程式的過程中，執行下列動作：

或者，您可以在每次執行應用程式時，測試是否已安裝 IPv6，然後視需要安裝 IPv6 並啟用 Teredo。

您也應該通知使用者正在安裝 IPv6 以及正在啟用 Teredo。

回到頁首

總結

Teredo 是一項位址指派與主機對主機自動通道技術，當 IPv6/IPv4 主機位於一或多個 IPv4 NAT 後端時，Teredo 可提供單點傳送 IPv6 連線。Teredo 通道封包會以 IPv4 UDP 訊息的方式傳送。Teredo 伺服器與 Teredo 轉送可促進 Teredo 通訊。Teredo 主機特定轉送是一種不使用 Teredo 位址的 IPv6/IPv4，但是它無須在通訊路徑中使用 Teredo 轉送，即可與 Teredo 用戶端通訊。關於取得 Teredo 位址、維護 NAT 對應，以及在 Teredo 用戶端、Teredo 主機特定轉送與 IPv6 專用主機之間執行初始通訊，都有已定義的程序。在各個情況下執行的初始通訊處理程序需視 Teredo 用戶端是位於圓錐式 NAT 或是受限式 NAT 後面而定。

回到頁首

相關連結

請參閱下列資源以取得進一步的資訊：

回到頁首