17Jul
Dok očekujete da imate IPv4 adresu dodijeljenu svojoj lokaciji, možda ćete biti iznenađeni kada pronađete IPv6 adresu koja vam je dodijeljena. Zašto bi obje vrste bile dodijeljene u isto vrijeme? Današnji SuperUser Q & A post ima odgovor na pitanje čudnog čitatelja.
Današnje pitanje &Sesija odgovora nam dolazi zahvaljujući SuperUseru - podjele Stack Exchange, grupiranjem zajednice Q & A web stranica.
Slika ljubaznošću ministra TIC Kolumbija( Flickr).
Pitanje
SuperUser čitač AJS14 želi znati zašto ima javne adrese IPv4 i IPv6 dodijeljene svojoj kućnoj mreži:
Za moju kućnu mrežu, moja javna IP adresa "prikazuje" kao IPv4 na nekim web stranicama, ali kao IPv6 na drugima. Pročitao sam ovu temu SuperUser i shvatiti da je moguće da je moj davatelj internetskih usluga dodijelio jedan od svake vrste.
- Koja je svrha da mi dodijelim jednu od svake vrste?
- Može li onemogućiti IPv6 iz sustava Windows na lokalnom hostu jamči da se samo s IPv4 adrese koristi s tog računala? Pitam kao što sam pročitao o sigurnosnim problemima u vezi s određenim VPN protokolima koji se koriste u kombinaciji s IPv6.
Zašto bi IPv4 i IPv6 javne adrese dodijeljene istoj kućnoj mreži?
Odgovor
SuperUser suradnik Bob ima odgovor za nas:
Koja je svrha dodjeljivanja jednog od svake vrste meni?
Idealno, trebali bismo se kretati prema većem IPv6 rollout zbog IPv4 iscrpljenosti. Međutim, mnogi poslužitelji i dalje ne podržavaju IPv6.Mnogo je zaobilaznih rješenja, naročito naročito velika, ali obično uključuju tuneliranje kroz posredni poslužitelj koji se može prevesti između njih. Vaš ISP vam daje IPv4 adresu zbog razloga kompatibilnosti.
Što mnogi ISP-i sada provode CGN, gdje mnogi ljudi dijele jednu "javnu" IPv4 adresu. Postoji mnogo razloga zašto je ovo loša stvar ( 1) , ali je potrebno jednostavno zato što nema dovoljno IPv4 adresa za kretanje. Zato nam je potreban IPv6, a vjerojatno i vaš ISP.
Može li onemogućiti IPv6 iz sustava Windows na domaćem hostu jamstvo da se samo s IPv4 adrese koristi s tog računala?
Da, međutim, to obično nije dobra ideja. Alternativno, možete onemogućiti IPv6 na razini usmjerivača, što je malo bolje, ali opet to nije sjajna ideja. Ne možemo nastaviti koristiti zauvijek IPv4.
Pitam kao što sam pročitao o sigurnosnim problemima u vezi s određenim VPN protokolima koji se koriste u kombinaciji s IPv6.
To je obično zbog slomljenih VPN klijenata i konfiguracija. Sada postaje sve bolja. Ako ne koristite VPN-ove, to neće utjecati na vas. Ako ga koristite, prvo trebate napraviti neka istraživanja da biste provjerili podržava li IPv6 pravilno( do sada bi trebalo biti moderne VPN-ove).Jedno od najvećih problema bilo je s VPN klijentima koji su potpuno zanemarivali IPv6, pa su IPv6 veze zaobišli VPN, no nadamo se da je sada postignuto više pozornosti na to pitanje( vidi također: IPv6 sigurnosna ranjivost pokreće rupice u zahtjevima VPN usluga).
( 1) Primjerice, jedna od posljedica CGN-a je da kućni korisnici više ne mogu pouzdano ugostiti poslužitelj. Tradicionalni NAT je bio dovoljno loš( i opet posljedica nedostatka IPv4), ali s CGN port-forwardingom također nije više moguće. Postoje tehnike za rad oko nje, poput NAT-a, ali zahtijevaju vanjske poslužitelje i ne moraju uvijek raditi ovisno o potrebnoj usluzi. Imajući jedinstvenu IPv6 adresu radi oko ovog ograničenja.
Imate li nešto za objašnjenje? Zvuči u komentarima.Želite li pročitati više odgovora od drugih tehnoloških korisnika Stack Exchangea? Pogledajte ovdje cijelu raspravu.