If-Koubou

Zašto imam IPv4 i IPv6 javne adrese dodijeljene mojoj kućnoj mreži?

Zašto imam IPv4 i IPv6 javne adrese dodijeljene mojoj kućnoj mreži? (Kako da)

Iako očekujete da će vam IPv4 adresa dodijeliti vašoj lokaciji, možda ćete biti iznenađeni kada pronađete IPv6 adresu koja vam je dodijeljena. Zašto bi obje vrste bile dodijeljene u isto vrijeme? Danas SuperUser Q & A post ima odgovor na pitanje čudnog čitatelja.

Današnja pitanja i odgovori nam se javljaju zahvaljujući SuperUseru - podjele Stack Exchange-a, zajednice-driven grupiranja Q & A web stranica.

Slika ljubaznošću ministra TIC Kolumbija (Flickr).

Pitanje

Čitač SuperUser AJS14 želi znati zašto ima IPv4 i IPv6 javne adrese dodijeljene svojoj kućnoj mreži:

Za moju kućnu mrežu, moja javna IP adresa "prikazuje" kao IPv4 na nekim web stranicama, ali kao IPv6 na drugima. Pročitao sam ovu temu SuperUser i shvatiti da je moguće da je moj davatelj internetskih usluga dodijelio jedan od svake vrste.

  • Koja je svrha da mi dodijelim jednu od svake vrste?
  • Može li onemogućiti IPv6 iz sustava Windows na domaćem hostu jamstvo da se samo s IPv4 adrese koristi s tog računala? Pitam kao što sam pročitao o sigurnosnim problemima u vezi s određenim VPN protokolima koji se koriste u kombinaciji s IPv6.

Zašto bi IPv4 i IPv6 javne adrese dodijeljene istoj kućnoj mreži?

Odgovor

Bobov agent za SuperUser ima odgovor za nas:

Koja je svrha da mi dodijelim jednu od svake vrste?

U idealnom slučaju, trebali bismo se kretati prema većem IPv6 rollout zbog IPv4 iscrpljenosti. Međutim, mnogi poslužitelji i dalje ne podržavaju IPv6. Mnogo je zaobilaznih rješenja, naročito naročito velika, ali obično uključuju tuneliranje kroz posredni poslužitelj koji se može prevesti između njih. Vaš ISP vam daje IPv4 adresu zbog razloga kompatibilnosti.

Ono što mnogi ISP-i sada provode implementira CGN, gdje mnogi ljudi dijele jednu "javnu" IPv4 adresu. Postoji mnogo razloga zašto je to loša stvar(1), ali je potrebno jednostavno zato što nema dovoljno IPv4 adresa za kretanje. Zato nam je potreban IPv6, a vjerojatno i vaš ISP.

Može li onemogućiti IPv6 iz sustava Windows na domaćem hostu jamstvo da se samo s IPv4 adrese koristi s tog računala?

Da, međutim, to obično nije dobra ideja. Alternativno, možete onemogućiti IPv6 na razini usmjerivača, što je malo bolje, ali opet to nije sjajna ideja. Ne možemo nastaviti koristiti zauvijek IPv4.

Pitam kao što sam pročitao o sigurnosnim problemima u vezi s određenim VPN protokolima koji se koriste u kombinaciji s IPv6.

To je obično zbog slomljenih VPN klijenata i konfiguracija. Sada postaje sve bolja. Ako ne koristite VPN-ove, to neće utjecati na vas. Ako ga koristite, prvo trebate napraviti neka istraživanja da biste provjerili podržava li IPv6 pravilno (do sada bi trebalo biti moderne VPN-ove). Jedno od najvećih problema bilo je s VPN klijentima koji su potpuno zanemarivali IPv6, pa su IPv6 veze zaobišli VPN, no nadamo se da je sada postignuto više pozornosti na to pitanje (vidi također: IPv6 sigurnosna ranjivost pokreće rupice u zahtjevima VPN usluga ).

(1) Na primjer, jedna od posljedica CGN-a jest da kućni korisnici više ne mogu pouzdano ugostiti poslužitelj. Tradicionalni NAT je bio dovoljno loš (i opet posljedica nedostatka IPv4), ali s CGN port-forwardingom također nije više moguće. Postoje tehnike za rad oko nje, poput NAT-a, ali zahtijevaju vanjske poslužitelje i ne moraju uvijek raditi ovisno o potrebnoj usluzi. Imajući jedinstvenu IPv6 adresu radi oko ovog ograničenja.

Imate li nešto za objašnjenje? Zvuči u komentarima. Želite li pročitati više odgovora od drugih tehnoloških korisnika Stack Exchangea? Pogledajte ovdje cijelu raspravu.