DS-Lite (Dual-Stack Lite)

December 13, 2024

O que é DS-Lite?

DS-Lite (Dual-Stack Lite) é uma tecnologia de transição de IPv4 para IPv6 desenvolvida pelo IETF. Ela permite que os provedores ofereçam acesso IPv4 sobre uma rede IPv6 sem atribuir um endereço IPv4 público para cada usuário.

O problema que o DS-Lite resolve

A escassez crítica de endereços IPv4. Em muitas regiões, o pool de IPv4 está esgotado. O DS-Lite resolve isso da seguinte forma:

  • O cliente tem apenas IPv6
  • O tráfego IPv4 é encapsulado em IPv6 até o CGNAT
  • O CGNAT realiza NAT44 e envia os pacotes para a rede IPv4

Como o DS-Lite funciona

Componentes:

  • B4 (Basic Bridging BroadBand) — lado do cliente no CPE
  • AFTR (Address Family Transition Router) — servidor CGNAT do provedor

Mecânica:

  1. O dispositivo do assinante recebe apenas IPv6
  2. Os pacotes IPv4 são encapsulados em IPv6 (dentro do B4)
  3. Enviados para o AFTR via túnel
  4. O AFTR desemcapsula o IPv4, aplica NAT44 e faz o roteamento

Vantagens

  • Não é necessário alocar IPv4 público
  • NAT centralizado facilita auditoria e controle
  • Experiência transparente para os assinantes

Desvantagens

  • Alguns aplicativos (VPN, VoIP) podem ter conflitos com NAT44
  • Requer suporte a DS-Lite no CPE e no BNG

FAQ

O DS-Lite é um NAT?

Parcialmente. O cliente não possui NAT. O NAT44 é realizado de forma centralizada no AFTR.

O DS-Lite é compatível com Mikrotik?

Não. O Mikrotik não suporta o modo B4. É necessário usar um firmware de terceiros ou trocar o CPE.

Alternativas ao DS-Lite?

  • NAT64 + DNS64
  • MAP-E (adoção lenta)

Conclusão

O DS-Lite é uma escolha prática para provedores que desejam implantar redes IPv6 em larga escala sem perder o acesso a conteúdos IPv4. Ele é escalável, compatível com CGNAT e ajuda a preservar os escassos recursos de IPv4.