Iako očekujete da vam bude dodijeljena IPv4 adresana vašu lokaciju, možda ćete biti iznenađeni ako nađete i IPv6 adresu dodijeljenu vama. Zašto bi vam istovremeno bila dodijeljena oba tipa? Današnji SuperUser Q&A post sadrži odgovor znatiželjnog čitatelja.
Današnja sjednica Pitanja i Odgovori dolazi nam iz ljubaznosti SuperUsera - podjele Stack Exchangea, grupacije Q&A web stranica koje vodi zajednica.
Image ljubaznošću ministra Ministra TIC Kolumbija (Flickr).
Pitanje
SuperUser čitač AJS14 želi znati zašto ima javne adrese IPv4 i IPv6 dodijeljene svojoj kućnoj mreži:
Moja kućna mreža je moja javna IP adresa"Prikazuje" se kao IPv4 na nekim web mjestima, a na drugim kao IPv6. Pročitao sam ovu nit SuperUsera i razumijem da je moguće da mi je davatelj internetskih usluga dodijelio po jednu vrstu.
- Koja je svrha dodjeljivanja jednog tipa za mene?
- Moguće je onemogućiti IPv6 iz Windows-a na lokalnoj razinijamstvo domaćina da se s tog računala koristi samo IPv4 adresa? Pitam dok sam čitao o sigurnosnim problemima u vezi s određenim VPN protokolima koji se koriste u kombinaciji s IPv6.
Zašto bi javne adrese IPv4 i IPv6 bile dodijeljene istoj matičnoj mreži?
Odgovor
Suradnik SuperUser-a Bob ima odgovor za nas:
Koja je svrha dodjeljivanja jednog tipa za mene?
U idealnom slučaju trebali bismo krenuti prema većem IPv6rolanje zbog iscrpljenosti IPv4. Međutim, puno poslužitelja i dalje ne podržava IPv6. Postoji mnogo zaobilaznih načina, nijedan posebno velik, ali oni obično uključuju tuneliranje putem posredničkog poslužitelja koji može prevesti između dva. Vaš ISP pruža vam IPv4 adresu iz razloga kompatibilnosti.
Ono što mnogi davatelji internetskih usluga sada rade je implementirati CGN, gdje mnogi dijele jednu "javnu" IPv4 adresu. Mnogo je razloga zašto je ovo loše(1), ali je potrebno jednostavno zato što nema dovoljno IPv4 adresa za obilazak. Zbog toga nam treba IPv6 i vjerojatno zašto ga vaš ISP pruža.
Može li onemogućavanje IPv6 iz sustava Windows na lokalnom hostu jamčiti da se s tog računala koristi samo IPv4 adresa?
Da, međutim, to općenito nije dobra ideja. Alternativno, možete onemogućiti IPv6 na razini usmjerivača, što je malo bolje, ali opet ovo nije sjajna ideja. Ne možemo nastaviti koristiti IPv4 zauvijek.
Pitam dok sam čitao o sigurnosnim problemima u vezi s određenim VPN protokolima koji se koriste u kombinaciji s IPv6.
To se obično događa slomljenim VPN klijentima ikonfiguracije. Sada je, međutim, sve bolje. Ako ne koristite VPN-ove, to neće utjecati na vas. Ako ga koristite, prvo biste trebali napraviti neko istraživanje da biste provjerili podržava li on IPv6 ispravno (moderni VPN-ovi bi to već trebali učiniti). Jedan od najvećih problema bio je s VPN klijentima koji potpuno zanemaruju IPv6, pa su IPv6 veze zaobišle VPN, ali nadamo se da je to poboljšano sada kada je pažnja usmjerena više na to (vidi također: IPv6 sigurnosna ranjivost probija rupe u tvrdnjama VPN pružatelja usluga ).
(1) Na primjer, jedna od posljedica CGN-a jeda kućni korisnici više ne mogu pouzdano ugostiti poslužitelj. Tradicionalni NAT bio je dovoljno loš (i opet posljedica nedostatka IPv4), ali uz prosljeđivanje CGN porta to više nije moguće. Postoje tehnike za rad oko toga, poput NAT-probijanja rupa, ali oni zahtijevaju vanjske poslužitelje i neće uvijek raditi ovisno o potrebnoj usluzi. Imajući jedinstvenu IPv6 adresu djeluje oko ovog ograničenja.
Imate li što dodati u objašnjenje? Zvuči u komentarima. Želite pročitati više odgovora od ostalih korisnika Stack Exchangea koji se bave tehnologijom? Pogledajte cijelu temu rasprave ovdje.
