17Jul
Přestože očekáváte přidělení adresy IPv4 k vaší poloze, možná vás překvapí, že vám byla přidělena i adresa IPv6.Proč by vám oba typy měly být přiděleny současně?Dnešní zpráva SuperUser Q & A má odpověď na otázku zvědavé čtenáře.
dnešní otázka &Odpověď na zasedání se k nám dostala s laskavým svolením SuperUser - podřízenou výměnou Stack Exchange, skupině webů Q & A založených na komunitě.
Obrázek s laskavým svolením Ministerio TIC Colombia( Flickr).
Otázka
Reader AUs14 chce zjistit, proč má veřejné adresy IPv4 a IPv6 přidělené do své domácí sítě:
V mé domovské síti se má veřejná adresa IP "zobrazuje" jako IPv4 na některých webových stránkách, ale jako IPv6 na ostatních. Přečetl jsem si tuto podproces SuperUser a chápu, že můj poskytovatel internetových služeb můše mi přiřadit jeden z obou typů.
- Co je účel přiřadit ke každému jeden typ?
- Může zakázat protokol IPv6 ze systému Windows na místním hostiteli zaručit, že z tohoto počítače bude použita pouze adresa IPv4?Ptám se, když jsem četl o bezpečnostních obavách týkajících se určitých protokolů VPN používaných v kombinaci s protokolem IPv6.
Proč by veřejné adresy IPv4 a IPv6 měly být přiřazeny ke stejné domácí síti?
Odpovědný odpověď
SuperUser Bob má pro nás odpověď:
Co je účel přiřadit ke každému jeden typ?
V ideálním případě bychom se měli vyvíjet k rozšíření IPv6 kvůli vyčerpání protokolu IPv4.Nicméně mnoho serverů stále nepodporuje protokol IPv6.Existuje mnoho řešení, žádný z nich není obzvláště dobrý, ale obecně se jedná o tunelování přes přechodový server, který může mezi těmito dvěma překládat. Váš ISP vám poskytne adresu IPv4 z důvodů kompatibility.
To, co dělá mnoho ISP, je implementace CGN, kde mnoho lidí sdílí jednu "veřejnou" adresu IPv4.Existuje mnoho důvodů, proč je to špatná věc ( 1) , ale je to prostě proto, že není k dispozici dostatek adres IPv4.To je důvod, proč potřebujeme IPv6, a pravděpodobně proč jej poskytovatel internetových služeb poskytuje.
Může zakázat protokol IPv6 ze systému Windows na místním hostiteli, aby byla z tohoto počítače použita pouze adresa IPv4?
Ano, toto však obecně není dobrý nápad. Případně můžete vypnout IPv6 na úrovni routeru, což je trochu lepší, ale opět to není skvělý nápad. Nemůžeme nadále používat IPv4 navždy.
Ptám se, když jsem četl o bezpečnostních obavách ve vztahu k určitým protokolům VPN používaným v kombinaci s protokolem IPv6.
To je typické kvůli zlomeným klientům a konfiguracím VPN.Teď se to zlepšuje. Pokud nepoužíváte VPN, nebude to mít vliv na vás. Pokud použijete jeden, nejdříve byste měli udělat nějaký průzkum, zda správně podporuje IPv6( již by měly moderní VPN).Jedním z největších problémů bylo, že VPN klienti zcela ignorovali protokol IPv6, takže propojení protokolu IPv6 vynechalo VPN, ale doufejme, že se nyní zlepšilo, že se k této problematice soustředí více pozornosti( viz také: Zranitelnost zabezpečení protokolu IPv6 narušuje nároky poskytovatelů VPN).
( 1) Například jedním z důsledků CGN je to, že domácí uživatelé již spolehlivě nemohou hostit server. Tradiční NAT byla dostatečně špatná( a opět důsledkem nedostatku IPv4), ale s přenosem portů CGN již není možné.Existují techniky pro práci kolem něj, jako je NAT děrování-děrování, ale vyžadují externí servery a nebude vždy pracovat v závislosti na požadované službě.Mít jedinečnou adresu IPv6 pracuje kolem tohoto omezení.
Musíte něco přidat k vysvětlení?Zní to v komentářích. Chcete se dozvědět více odpovědí od ostatních uživatelů technologie Stack Exchange? Podívejte se na celý diskusní příspěvek zde.