17Jul
Vaikka olette saaneet sijaintisi IPv4-osoitteen, saatat yllättyä löytämässä IPv6-osoitteen sinulle. Miksi molemmat tyypit olisi kuitenkin osoitettu sinulle samaan aikaan? Tänään SuperUser Q & A -postilla on vastaus utelias lukijan kysymykseen.
Tämän päivän kysymys &Vastausistunto tulee meille kohteliaasti SuperUser-osastoon Stack Exchange, yhteisöllinen ryhmittely Q & A verkkosivuilla.
Kuva Ministerio TIC Kolumbia( Flickr).
Kysymys
SuperUser-lukija AJS14 haluaa tietää, miksi hänellä on kotiverkon IPv4- ja IPv6-julkiset osoitteet:
Oma kotiverkko, julkinen IP-osoite "näkyy" IPv4-muodossa joillakin verkkosivuilla, mutta IPv6 muilta. Olen lukenut tämän SuperUser-säihteen ja ymmärrän, että minun Internet-palveluntarjoajani on mahdollista määrätä minulle jokaisesta tyypistä.
- Mikä on tarkoitus antaa minulle jokaisesta tyypistä?
- Voiko IPv6: n poistaminen paikalliselta isännältä Windowsilta takaa, että vain tietokoneelta käytetään IPv4-osoitetta? Pyydän, kun olen lukenut tietoturvaongelmia suhteessa tiettyihin IPv6: n yhteydessä käytettäviin VPN-protokolliin.
Miksi IPv4- ja IPv6-julkiset osoitteet määritettäisiin samaan kotiverkkoon?
Vastaus
SuperUser-avustaja Bob on meille vastaus:
Mikä on tarkoitus antaa minulle yksi kustakin tyypistä?
Ihannetapauksessa meidän pitäisi mennä kohti suurempaa IPv6-käyttöönottoa IPv4-uupumisen vuoksi. Paljon palvelimia ei kuitenkaan vielä tue IPv6: ta. On monia kiertoliikkeitä, joista ei ole erityisen hienoa, mutta ne edellyttävät yleensä tunnelointia välityspalvelimen kautta, joka voi kääntää näiden kahden välille. Internet-palveluntarjoajasi tarjoaa IPv4-osoitteen yhteensopivuusongelmista.
Mitä monet Internet-palveluntarjoajat tekevät nyt on CGN-sovellus, jossa monet ihmiset jakavat yhden "julkisen" IPv4-osoitteen. On monia syitä, miksi tämä on huono asia ( 1) , mutta se on välttämätöntä yksinkertaisesti, koska ei ole tarpeeksi IPv4-osoitteita mennä ympäri. Siksi tarvitsemme IPv6: n ja luultavasti sen, mistä ISP tarjoaa sen.
Voiko IPv6: n poistaminen paikalliselta isännältä Windowsilta takaa, että vain tietokoneelta käytetään IPv4-osoitetta?
Kyllä, tämä ei yleensä ole hyvä idea. Vaihtoehtoisesti voit poistaa IPv6: n reitittimen tasolla, mikä on hieman parempi, mutta tämä ei ole mikään hyvä idea. Emme voi jatkaa IPv4: n käyttöä ikuisesti.
Kysyin, kun olen lukenut turvallisuusongelmista suhteessa tiettyihin VPN-protokolliin, joita käytetään yhdessä IPv6: n kanssa.
Tämä johtuu tyypillisesti rikki VPN-asiakkaista ja kokoonpanoista. Se on kuitenkin parantunut nyt. Jos et käytä VPN-verkkoja, se ei vaikuta sinuun. Jos käytät jotain, sinun kannattaa tehdä ensin tutkimusta, jos se tukee IPv6-tekniikkaa oikein( nykyaikaiset VPN-verkot).Yksi suurimmista ongelmista oli, kun VPN-asiakkaat jättivät IPv6: n kokonaan huomiotta, joten IPv6-yhteydet ohittivat VPN: n, mutta toivottavasti se on parantunut nyt, kun asiaan kohdistuu enemmän huomiota( ks. Myös: IPv6-tietoturvaherkkyys repeytyy VPN-palveluntarjoajien väitteissä).
( 1) Esimerkiksi yksi CGN: n seurauksista on se, että kotikäyttäjät eivät voi enää luotettavasti palvella palvelinta. Perinteinen NAT oli tarpeeksi huono( ja jälleen seurauksena IPv4-puutteesta), mutta CGN-portin edelleenlähettämisellä se ei myöskään ole enää mahdollista. Käytössä on tekniikoita sen ympärille, kuten NAT-rei'itys, mutta ne edellyttävät ulkoisia palvelimia ja eivät aina toimi riippuen vaaditusta palvelusta. Ottamalla ainutlaatuinen IPv6-osoite toimii tämän rajoituksen ympärillä.
Onko sinulla jotain lisättävä selitykseen? Kuulkaa kommentit. Haluatko lukea lisää vastauksia muilta tech-tajuilta Stack Exchange-käyttäjiltä?Katso koko keskusteluketju täältä.
