17Jul
Mientras espera tener una dirección IPv4 asignada a su ubicación, es posible que le sorprenda encontrar una dirección IPv6 asignada a usted también. Sin embargo, ¿por qué se te asignarían ambos tipos al mismo tiempo? La publicación SuperUser Q & A de hoy tiene la respuesta a la pregunta de un lector curioso.
Pregunta de hoy &La sesión de respuesta nos llega por cortesía de SuperUser, una subdivisión de Stack Exchange, una agrupación de sitios web Q & A dirigida por la comunidad.
Imagen cortesía del Ministerio TIC Colombia( Flickr).
La pregunta
SuperUser reader AJS14 quiere saber por qué tiene direcciones públicas IPv4 e IPv6 asignadas a su red doméstica:
Para mi red doméstica, mi dirección IP pública "se muestra" como IPv4 en algunos sitios web, pero como IPv6 en otros. He leído este hilo SuperUser y entiendo que es posible que mi proveedor de servicios de Internet me haya asignado uno de cada tipo.
- ¿Cuál es el propósito de asignarme uno de cada tipo?
- ¿Puede deshabilitar IPv6 desde Windows en un host local garantizar que solo se usa una dirección IPv4 desde esa computadora? Pregunto cuando he leído sobre las preocupaciones de seguridad en relación con ciertos protocolos de VPN utilizados en combinación con IPv6.
¿Por qué las direcciones públicas IPv4 e IPv6 se asignarían a la misma red doméstica?
La respuesta
SuperUser contribuidor Bob tiene la respuesta para nosotros:
¿Cuál es el propósito de asignarme uno de cada tipo?
Idealmente, deberíamos avanzar hacia un mayor despliegue de IPv6 debido al agotamiento de IPv4.Sin embargo, muchos servidores aún no son compatibles con IPv6.Hay muchas soluciones, ninguna particularmente buena, pero generalmente implican la creación de túneles a través de un servidor intermedio que puede traducir entre los dos. Su ISP le proporciona una dirección IPv4 por razones de compatibilidad.
Lo que muchos ISP hacen ahora es implementar CGN, donde muchas personas comparten una única dirección IPv4 "pública".Hay muchas razones por las que esto es algo malo ( 1) , pero es necesario simplemente porque no hay suficientes direcciones IPv4 para todos. Es por eso que necesitamos IPv6, y probablemente por qué su ISP lo proporciona.
¿Puede deshabilitar IPv6 desde Windows en un host local garantizar que solo se usa una dirección IPv4 desde esa computadora?
Sí, sin embargo, esto generalmente no es una buena idea. Alternativamente, puede deshabilitar IPv6 en el nivel del enrutador, que es un poco mejor, pero nuevamente esta no es una gran idea. No podemos seguir usando IPv4 para siempre.
Pregunto porque he leído sobre las preocupaciones de seguridad en relación con ciertos protocolos de VPN utilizados en combinación con IPv6.
Normalmente se debe a configuraciones y clientes de VPN rotos. Sin embargo, está mejorando ahora. Si no usa VPN, no lo afectará.Si usa uno, primero debe investigar para ver si es compatible con IPv6 correctamente( las redes VPN actuales ya deberían).Uno de los mayores problemas era que los clientes de VPN ignoraban completamente IPv6, por lo que las conexiones IPv6 eludían la VPN, pero con suerte ahora hay más atención centrada en el problema( ver también: la vulnerabilidad de seguridad de IPv6 hace agujeros en los reclamos de los proveedores de VPN))
( 1) Por ejemplo, una de las consecuencias de CGN es que los usuarios domésticos ya no pueden alojar un servidor de manera confiable. La NAT tradicional era suficientemente mala( y de nuevo una consecuencia de la escasez de IPv4), pero con el reenvío de puertos CGN tampoco es posible. Existen técnicas para solucionar este problema, como el taladrado con agujeros NAT, pero requieren servidores externos y no siempre funcionarán según el servicio requerido. Tener una dirección IPv6 única funciona alrededor de esta limitación.
¿Tiene algo que agregar a la explicación? Suena apagado en los comentarios.¿Desea leer más respuestas de otros usuarios de Stack Exchange expertos en tecnología? Mira el hilo de discusión completo aquí.
