17Jul
Mens du forventer å ha en IPv4-adresse tildelt din plassering, kan du bli overrasket over å finne en IPv6-adresse som også er tildelt deg. Hvorfor skulle begge typer bli tildelt til deg samtidig? Dagens SuperUser Q & A-innlegg har svaret på en nysgjerrig leser spørsmål.
Dagens Spørsmål &Svar-sesjon kommer til oss med høflighet av SuperUser-en underavdeling av Stack Exchange, en fellesskapsdrevet gruppering av Q & A-nettsteder.
Image courtesy of Ministerio TIC Colombia( Flickr).
Spørsmålet
SuperUser leser AJS14 vil vite hvorfor han har IPv4 og IPv6 offentlige adresser tildelt hjemmenettverket:
For mitt hjemmenettverk viser min offentlige IP-adresse "IPv4" på enkelte nettsteder, likevel som IPv6 på andre. Jeg har lest denne SuperUser-tråden og forstått at det er mulig for min Internett-leverandør å ha tildelt meg en av hver type.
- Hva er hensikten med å tilordne en av hver type til meg?
- Kan deaktivere IPv6 fra Windows på en lokal vert, garanterer at bare en IPv4-adresse blir brukt fra den datamaskinen? Jeg spør som jeg har lest om sikkerhetsproblemer i forhold til enkelte VPN-protokoller som brukes i kombinasjon med IPv6.
Hvorfor skulle IPv4 og IPv6 offentlige adresser bli tildelt til samme hjemmenettverk?
Svaret
SuperUser-bidragsyter Bob har svaret for oss:
Hva er hensikten med å tilordne en av hver type til meg?
Ideelt sett bør vi bevege seg mot større IPv6-utrulling på grunn av IPv4-utmattelse. Imidlertid støtter mange servere fortsatt ikke IPv6.Det er mange løsninger, ikke særlig bra, men de involverer vanligvis tunneling gjennom en mellomliggende server som kan oversette mellom de to. Din ISP gir deg en IPv4-adresse av kompatibilitetshensyn.
Hva mange ISPer gjør nå er implementere CGN, hvor mange deler en enkelt "offentlig" IPv4-adresse. Det er mange grunner til at dette er en dårlig ting ( 1) , men det er nødvendig bare fordi det ikke er nok IPv4-adresser til å gå rundt. Det er derfor vi trenger IPv6, og sannsynligvis hvorfor din ISP gir den.
Kan deaktivere IPv6 fra Windows på en lokal vertsgaranti at bare en IPv4-adresse brukes fra den datamaskinen?
Ja, dette er vanligvis ikke en god ide. Alternativt kan du deaktivere IPv6 på ruternivå, noe som er litt bedre, men igjen er dette ikke en god ide. Vi kan ikke fortsette å bruke IPv4 for alltid.
Jeg spør som jeg har lest om sikkerhetsproblemer i forhold til enkelte VPN-protokoller som brukes i kombinasjon med IPv6.
Det skyldes vanligvis brutte VPN-klienter og konfigurasjoner. Det blir imidlertid bedre nå, skjønt. Hvis du ikke bruker VPN, påvirker det ikke deg. Hvis du bruker en, bør du gjøre noen undersøkelser først for å se om den støtter IPv6 riktig( moderne VPNs skal nå).En av de største problemene var at VPN-klienter helt ignorert IPv6, slik at IPv6-tilkoblinger omgått VPN, men forhåpentligvis har det blitt bedre nå, da det er mer oppmerksomhet fokusert på problemet( se også: IPv6-sikkerhetsproblemet pokes hull i VPN-leverandørers krav).
( 1) En av konsekvensene av CGN er at hjemmebrukere ikke lenger kan betjene en server på en pålitelig måte. Tradisjonell NAT var dårlig nok( og igjen en konsekvens av IPv4-mangelen), men med CGN-port-videresending er det ikke lenger mulig. Det finnes teknikker for å jobbe rundt det, for eksempel NAT-hull-punching, men de krever eksterne servere og vil ikke alltid fungere, avhengig av tjenesten som kreves.Å ha en unik IPv6-adresse fungerer rundt denne begrensningen.
Har du noe å legge til forklaringen? Lyder av i kommentarene. Vil du lese flere svar fra andre tech-savvy Stack Exchange-brukere? Sjekk ut hele diskusjonstråden her.