17Jul
Nors jūs tikitės, kad jūsų vietai bus priskirtas IPv4 adresas, galite būti nustebinti, kad taip pat rasite ir priskirtą IPv6 adresą.Kodėl tuo pačiu metu jums turėtų būti priskirti abu tipai?Šiandien "SuperUser Q &" įrašas turi atsakymą į įdomų skaitytojo klausimą.
Šiandienos klausimas &Atsakymų sesija ateina pas mus iš "SuperUser" - "Stack Exchange", bendruomenės pagrįstos "Q & A" svetainių grupės pasidalijimo.
Vaizdo įrašo leidimas iš Ministerio TIC Colombia( Flickr).
Klausimas
SuperUser skaitytuvas AJS14 nori sužinoti, kodėl jis turi savo namų tinkle priskirtus IPv4 ir IPv6 viešuosius adresus:
Mano namų tinkle mano viešasis IP adresas kai kuriose svetainėse "rodomas" kaip IPv4, o kiti - kaip IPv6.Aš perskaičiau šį "SuperUser" pokalbį ir suprantu, kad mano interneto paslaugų teikėjas gali priskirti man vieną iš kiekvieno tipo.
- Koks yra paskyrimas vieno iš kiekvieno tipo?
- Ar vietinis kompiuteris gali išjungti "IPv6" iš "Windows", kad iš šio kompiuterio naudojamas tik IPv4 adresas? Aš klausiu, kaip perskaičiau apie saugumo problemas, susijusias su tam tikrais VPN protokolais, naudojamais kartu su IPv6.
Kodėl IPv4 ir IPv6 viešieji adresai turi būti priskirti tame pačiame namų tinkle?
Atsakymas
SuperUser autorius Bob atsakė mums:
Koks yra paskirstymas kiekvienam iš mano tipų?
Idealiu atveju turėtume siekti didesnio IPv6 išleidimo dėl IPv4 išsekimo. Tačiau daugybė serverių vis dar nepalaiko IPv6.Yra daug būdų, kurių nėra labai gerai, tačiau jie paprastai apima tunelio veikimą per tarpinį serverį, kuris gali būti verčiamas tarp dviejų.Jūsų IPT teikia IPv4 adresą dėl suderinamumo priežasčių.
Šiuo metu daugelis interneto paslaugų teikėjų yra įdiegę CGN, kur daug žmonių turi vieną "viešąjį" IPv4 adresą.Yra daugybė priežasčių, kodėl tai yra blogas dalykas, ( 1) , tačiau tai būtina, nes tiesiog nėra pakankamai IPv4 adresų.Štai kodėl mes turime IPv6, ir tikriausiai, kodėl jūsų ISP jį teikia.
Ar vietinis kompiuteris gali išjungti "IPv6" iš "Windows", kad iš šio kompiuterio naudojamas tik IPv4 adresas?
Taip, tačiau tai apskritai nėra gera idėja. Arba galite išjungti IPv6 maršrutizatorių lygiu, kuris yra šiek tiek geresnis, bet dar tai nėra puiki idėja. Mes negalime toliau naudoti IPv4 visam laikui.
Aš klausiu, kaip perskaičiau apie saugumo problemas, susijusias su tam tikrais VPN protokolais, naudojamais kartu su IPv6.
Paprastai tai atsitiko dėl sutrikusių VPN klientų ir konfigūracijų.Tačiau dabar vis geriau. Jei nenaudosite VPN, tai neturės įtakos tau. Jei naudosite vieną, pirma turėtumėte atlikti pirmąjį tyrimą, kad įsitikintumėte, ar jis tinkamai palaiko IPv6( šiuo metu turėtumėte naudoti modernius VPN).Vienas iš didžiausių problemų buvo tai, kad VPN klientai visiškai ignoravo IPv6, taigi IPv6 jungtys apeino VPN, tačiau, tikiuosi, tai jau dabar gerėja, kai daugiau dėmesio skiriama problemai( taip pat žr.: IPv6 saugos pažeidžiamumas kyla skylių VPN teikėjų teiginiuose)
( 1) Pavyzdžiui, viena iš CGN pasekmių - tai, kad namų vartotojai daugiau nebegali patikimai tvarkyti serverio. Tradicinis "NAT" buvo pakankamai blogas( ir vėl "IPv4" trūkumo pasekmė), tačiau CGN uosto peradresavimas taip pat nebėra įmanomas. Yra būdų, kaip tai padaryti, pvz., "NAT" skylių perforavimas, tačiau jiems reikalingi išoriniai serveriai ir jie ne visada veiks, priklausomai nuo reikalaujamos paslaugos. Turėdamas unikalų IPv6 adresą, veikia šis apribojimas.
Ar ką nors įtraukti į paaiškinimą?Garsas išjungtas komentaruose. Norite skaityti daugiau atsakymų iš kitų "Tech-savvy Stack Exchange" vartotojų?Patikrinkite visą diskusijų temą čia.