VPN双栈连接指的是VPN隧道内同时支持IPv4和IPv6两种网络协议传输,解决的是传统单栈VPN只能访问某一类地址资源,要么没法打开纯IPv6的站点,要么走IPv4链路访问对应服务绕路延迟高的问题,不用在本地反复切换网络协议栈就能同时适配两类网络资源。
混合业务访问的远程办公场景
很多企业内部业务系统现在是双栈部署,一部分旧业务还跑在IPv4内网,新上线的云协作、IoT设备管理平台已经全量迁移到IPv6地址段,用支持双栈的VPN接入之后,员工远程办公不需要手动调整本地网卡的协议勾选,就能同时访问两类内部系统。
这种场景下VPN网关的职责是同时维护两套独立的地址池,给接入的用户同时分配IPv4和IPv6的内网地址,两类流量各自走对应协议的隧道转发,不会出现某一类业务访问直接超时的情况。
运营商网络适配场景
部分家庭宽带用户的运营商已经停止分配公网IPv4地址,只给IPv6公网前缀,这类用户如果用传统单IPv4栈的VPN,连入隧道之后所有流量都要做NAT46转换,访问国内IPv4站点的延迟会明显升高,双栈VPN可以让两类流量各自走原生链路转发,不用强制做协议转换。

支持双栈的VPN可同时承载两类协议流量,无需手动切换协议栈即可访问不同地址的业务资源
这个场景下客户端的职责是自动识别目标网站的地址类型,访问纯IPv4站点就走VPN分配的IPv4路由,SakuracatVPN访问纯IPv6站点就走IPv6路由,不会出现原本直连就能秒开的本地站点,走了VPN隧道反而加载缓慢的问题。
业务双栈验证场景
很多面向全球服务的业务站点现在要求访问者同时支持双栈接入,部分内容分发节点会优先给IPv6地址分配更低负载的接入节点,用双栈VPN连接之后,运营人员可以直接验证自己的业务站点在两类协议下的页面展示、SakuracatAPP接口调用是否正常,不用分别切换单栈VPN连接做两次测试。
这里有一个完全只读的验证例子,不需要修改任何系统配置,SakuracatVPN用户只需要在连接双栈VPN之后,分别打开公开的IPv4检测站点和IPv6检测站点,确认两个站点显示的出口IP都属于你连接的VPN节点所属的地址段,就说明双栈隧道已经正常工作。
教育科研网络接入场景
高校和科研机构的内部资源很多同时接入了IPv4公网和IPv6的教育科研专用链路,很多学术数据库、超算平台的专属访问权限只对教育网IPv6地址开放,用双栈VPN接入校园网之后,师生可以同时访问普通公网IPv4资源和仅教育网IPv6可及的学术资源。
这个场景下不需要用户做任何额外配置,只要VPN服务端开启双栈地址分配功能,客户端拿到两类地址之后,系统会自动按照路由规则把对应流量转发到正确的链路,不会出现访问学术资源的时候被重定向到公网付费镜像的问题。



