17Jul
Bár elvárás, hogy IPv4-címét az Ön helyére rendelték el, meglepődhet, ha talál egy IPv6-címet is. Miért mindkettő ugyanakkor ugyanarra a célra rendelt volna? A mai SuperUser Q & A bejegyzés válaszol egy kíváncsi olvasó kérdésére.
A mai kérdés &A válaszüzenet a SuperUser - a Stack Exchange megosztottságának köszönhetően - a Q & A webhelyek közösségi szintű csoportosítása.
Képminőség a Ministerio TIC Colombia( Flickr) segítségével.
Az
SuperUser olvasó kérdése Az AJS14 tudni akarja, hogy IPv4 és IPv6 címei miért van hozzárendelve az otthoni hálózatához:
Az otthoni hálózatomhoz az IP-címem IPv4 néven jelenik meg bizonyos weboldalakon, mégis mint IPv6 másokon. Elolvastam ezt a SuperUser szálat, és megértettem, hogy az internetszolgáltatóom megadhat nekem egy-egy típust.
- Mi az a célja, hogy az egyes típusok egyikét hozzam hozzám?
- Lehet tiltani az IPv6-ot a helyi Windows-ban a helyi gazda biztosította, hogy csak egy IPv4-címet használjon az adott számítógépen? Azt kérdezem, hogy olvastam az IPv6-val kombinált egyes VPN-protokollokkal kapcsolatos biztonsági aggályokat.
Miért lenne az IPv4 és az IPv6 nyilvános címek ugyanarra az otthoni hálózatra?
A válasz
A SuperUser közreműködője Bobnak a választja számunkra:
Mi az a célja, hogy hozzárendeljen az egyik típushoz?
Ideális esetben az IPv4 kimerülésnek köszönhetően nagyobb IPv6-terhelés felé kell haladnunk. Azonban sok szerver még mindig nem támogatja az IPv6-ot. Számos megoldás létezik, ezek közül egyik sem jelentékeny, ám ezek általában egy köztes kiszolgálón keresztül történő alagutatással járnak, amely a kettő között lefordítható.Az internetszolgáltató az IPv4-címeket kompatibilitási okokból biztosítja.
Amit sok internetszolgáltató alkalmaz most, CGN-t valósít meg, ahol sok ember egyetlen "nyilvános" IPv4-címet oszt meg. Számos oka lehet ennek oka, hogy ez rossz dolog ( 1) , de egyszerűen azért van szükség, mert nincs elég IPv4 cím a körbe. Ezért van szükség IPv6-ra, és valószínűleg azért, mert az internetszolgáltató biztosítja.
Lehet-e letiltani az IPv6-ot a Windows rendszerben egy helyi gazda által garantáltan, hogy csak egy IPv4-címet használjon az adott számítógépen?
Igen, ez azonban általában nem jó ötlet. Alternatív megoldásként letilthatja az IPv6-ot a forgalomirányító szintjén, ami egy kicsit jobb, de ez még nem jó ötlet. Nem folytathatjuk örökre az IPv4 használatát.
Kérdezek, amikor olvastam az IPv6-val kombináltan használt VPN-protokollokkal kapcsolatos biztonsági aggályokat.
Ez jellemzően a törött VPN-ügyfelek és konfigurációk miatt van. Most azonban egyre jobb. Ha nem használja a VPN-ket, ez nem érinti Önt. Ha használsz egyet, először meg kell vizsgálnod, hogy az IPv6-t megfelelően támogatja-e( korszerű VPN-k már).Az egyik legnagyobb probléma az volt, hogy a VPN-ügyfelek teljes mértékben figyelmen kívül hagyták az IPv6-ot, így az IPv6-kapcsolatok megkerülik a VPN-t, de remélhetőleg most már jobb lett, hogy nagyobb figyelmet szentelnek a kérdésnek( lásd még: IPv6 biztonsági rést kihasználva a VPN-szolgáltatók állításaiban).
( 1) Például a CGN egyik következménye az, hogy az otthoni felhasználók többé nem tudják megbízhatóan kiszolgálni a kiszolgálót. A hagyományos NAT eléggé rossz( és ismét az IPv4 hiányának következménye), de a CGN port-továbbítással ez sem lehetséges. Vannak olyan technikák, amelyekkel körül lehet dolgozni, mint például a NAT lyukasztás, de külső szervereket igényelnek és nem mindig működnek a szükséges szolgáltatástól függően. Az egyedülálló IPv6-címnek ez a korlátozása működik.
Van valami, amit hozzá kell adnod a magyarázathoz? Hangzik ki a megjegyzésekben. Szeretne többet válaszolni a többi technikus-tudós Stack Exchange felhasználóiról? Nézze meg a teljes vitafonalat itt.