DS-Lite (Dual-Stack Lite)

December 13, 2024

¿Qué es DS-Lite?

DS-Lite (Dual-Stack Lite) es una tecnología de transición de IPv4 a IPv6 desarrollada por la IETF. Permite a los proveedores ofrecer acceso a IPv4 a través de una red IPv6 sin asignar una dirección IPv4 pública a cada usuario.

El problema que resuelve DS-Lite

La escasez crítica de direcciones IPv4. En la mayoría de las regiones, el pool de IPv4 está agotado. DS-Lite lo soluciona así:

  • El cliente tiene solo IPv6
  • El tráfico IPv4 se encapsula en IPv6 hasta llegar al CGNAT
  • CGNAT realiza NAT44 y envía los paquetes a la red IPv4

Cómo funciona DS-Lite

Componentes:

  • B4 (Basic Bridging BroadBand) — parte del cliente en el CPE
  • AFTR (Address Family Transition Router) — servidor CGNAT del proveedor

Mecánica:

  1. El dispositivo del usuario recibe solo IPv6
  2. Los paquetes IPv4 se encapsulan dentro de IPv6 (en B4)
  3. Se envían al AFTR a través de un túnel
  4. AFTR extrae IPv4, aplica NAT44 y enruta

    Ventajas

  • No es necesario asignar IPv4 público
  • NAT centralizado facilita auditoría y control
  • Transición transparente para los usuarios

Desventajas

  • Algunas aplicaciones (VPN, VoIP) pueden tener conflictos con NAT44
  • Se requiere soporte de DS-Lite en CPE BNG

FAQ

¿DS-Lite es un NAT?

Parcialmente. El cliente no tiene NAT. El NAT44 se realiza de forma centralizada en el AFTR.

¿Mikrotik soporta DS-Lite?

No. Mikrotik no admite el modo B4. Se necesita firmware de terceros o cambiar el CPE.

Alternativas a DS-Lite

  • NAT64 + DNS64
  • MAP-E (adopción lenta)

Conclusión

DS-Lite es una opción práctica para los proveedores que desean desplegar redes IPv6 a gran escala sin perder acceso a contenido IPv4. Escala bien, es compatible con CGNAT y conserva las escasas direcciones IPv4.