17Jul

Perché sono disponibili indirizzi IP IPv4 e IPv6 assegnati alla rete domestica?

Mentre ci si aspetta di avere un indirizzo IPv4 assegnato alla propria posizione, si può essere sorpresi di trovare un indirizzo IPv6 assegnato a voi. Perché entrambi i tipi ti saranno assegnati contemporaneamente nello stesso momento? Oggi il post di SuperUser Q & A ha la risposta alla domanda di un curioso lettore.

Today's Question &La sessione di risposta ci viene fornita per gentile concessione di SuperUser, una suddivisione di Stack Exchange, un raggruppamento di Q & A basato su community.

Immagine gentilmente concessa da Ministerio TIC Colombia( Flickr).

La domanda

SuperUser reader AJS14 vuole sapere perché ha gli indirizzi IPv4 e IPv6 pubblici assegnati alla sua rete domestica:

Per la mia rete domestica, il mio indirizzo IP pubblico "visualizza" come IPv4 su alcuni siti Web, come IPv6 su altri. Ho letto questo thread di SuperUser e ho capito che è possibile che il mio fornitore di servizi Internet mi abbia assegnato uno di ciascun tipo.

  • Qual è lo scopo dell'assegnazione di uno di ciascun tipo a me?
  • La disabilitazione di IPv6 da Windows su un host locale garantisce che solo un indirizzo IPv4 viene utilizzato da quel computer? Chiedo come ho letto sui problemi di sicurezza in relazione a determinati protocolli VPN utilizzati in combinazione con IPv6.

Perché gli indirizzi IPv4 e IPv6 dovrebbero essere assegnati alla stessa rete domestica?

La risposta

SuperUser contributor Bob ha la risposta per noi:

Qual è lo scopo dell'assegnazione di uno di ciascun tipo a me?

Idealmente, dovremmo procedere verso una maggiore implementazione di IPv6 a causa dell'esaurimento di IPv4.Tuttavia, molti server non supportano ancora IPv6.Esistono molte soluzioni alternative, nessuna particolarmente buona, ma generalmente richiedono il tunneling attraverso un server intermedio che può tradurre tra i due. Il tuo ISP ti fornisce un indirizzo IPv4 per ragioni di compatibilità.

Ciò che molti ISP fanno ora è implementare CGN, dove molte persone condividono un singolo indirizzo IPv4 "pubblico".Ci sono molte ragioni per cui questa è una cosa brutta ( 1) , ma è necessario semplicemente perché non ci sono abbastanza indirizzi IPv4 per andare in giro. Questo è il motivo per cui abbiamo bisogno di IPv6 e probabilmente del perché il tuo ISP lo fornisce.

La disabilitazione di IPv6 da Windows su un host locale garantisce che solo un indirizzo IPv4 viene utilizzato da quel computer?

Sì, tuttavia, questa non è generalmente una buona idea. In alternativa, puoi disabilitare IPv6 a livello di router, che è un po 'meglio, ma ancora una volta non è una grande idea. Non possiamo continuare a utilizzare IPv4 per sempre.

Chiedo come ho letto sui problemi di sicurezza in relazione a determinati protocolli VPN utilizzati in combinazione con IPv6.

In genere a causa di client e configurazioni VPN danneggiati. Sta migliorando ora, però.Se non si utilizzano VPN, ciò non influirà su di voi. Se ne usi uno, dovresti prima fare qualche ricerca per vedere se supporta correttamente IPv6( le moderne VPN dovrebbero ormai).Uno dei maggiori problemi è stato con i client VPN che ignoravano completamente IPv6, quindi le connessioni IPv6 scavalcavano la VPN, ma si spera che sia migliorata ora che ci sia più attenzione sul problema( vedi anche: La vulnerabilità della sicurezza IPv6 fa buchi nelle affermazioni dei provider VPN).

( 1) Ad esempio, una delle conseguenze di CGN è che gli utenti domestici non possono più ospitare un server in modo affidabile. Il NAT tradizionale era abbastanza cattivo( e di nuovo una conseguenza della carenza di IPv4), ma con il port forwarding di CGN non è più possibile. Esistono tecniche per aggirarlo, come il NAT hole-punching, ma richiedono server esterni e non sempre funzioneranno a seconda del servizio richiesto. Avere un indirizzo IPv6 univoco aggira questa limitazione.

Hai qualcosa da aggiungere alla spiegazione? Audio disattivato nei commenti. Vuoi leggere più risposte dagli altri utenti di Stack Exchange esperti di tecnologia? Controlla la discussione completa qui.