17Jul
Aj keď očakávate, že máte priradenú IPv4 adresu k vašej polohe, možno vás prekvapí, že vám bude pridelená aj adresa IPv6.Prečo by vás obidve typy mali priradiť súčasne? Dnešný príspevok SuperUser Q & A má odpoveď na otázku zvedavého čitateľa.
Dnešná otázka &Odpoveď na zasadnutie nám príde s láskavým dovolením SuperUser - subdivíziu Stack Exchange, komunitne riadeného zoskupenia webových stránok Q & A.
Obrázok so súhlasom Ministerio TIC Kolumbia( Flickr).
Otázka
Čítačka SuperUser AJS14 chce vedieť, prečo má verejné adresy IPv4 a IPv6 priradené k svojej domácej sieti:
Pre svoju domácu sieť sa má verejná IP adresa "zobrazuje" ako IPv4 na niektorých webových stránkach, ale ako IPv6 na iných. Prečítal som si toto vlákno SuperUser a chápem, že môj poskytovateľ internetových služieb môže mať priradený jeden z každého typu.
- Aký je účel priradiť mi jeden z každého typu?
- Môže sa zakázanie IPv6 z prostredia Windows na lokálnom hostiteľovi zaručiť, že sa z tohto počítača používa iba adresa IPv4?Pýtam sa, keď som prečítal bezpečnostné obavy vo vzťahu k určitým protokolom VPN používaným v kombinácii s protokolom IPv6.
Prečo by verejné adresy IPv4 a IPv6 mali byť priradené k rovnakej domácej sieti?
Odpovedač
SuperUser prispievateľ Bob má odpoveď pre nás:
Aký je účel priradiť jeden z každého typu ku mne?
V ideálnom prípade by sme sa mali pohybovať smerom k väčšiemu zavedeniu protokolu IPv6 kvôli vyčerpaniu protokolu IPv4.Mnoho serverov však stále nepodporuje protokol IPv6.Existuje mnoho riešení, ktoré nie sú mimoriadne skvelé, ale vo všeobecnosti zahŕňajú tunelovanie prostredníctvom prechodného servera, ktorý môže prekladať medzi týmito dvoma. Váš ISP vám poskytne adresu IPv4 z dôvodov kompatibility.
To, koľko poskytovateľov internetových služieb teraz robí, je zaviesť CGN, kde má veľa ľudí spoločnú IPv4 adresu. Existuje mnoho dôvodov, prečo je to zlá vec ( 1) , ale je to jednoducho preto, lebo nestačí dostať IPv4 adresy. To je dôvod, prečo potrebujeme IPv6, a pravdepodobne aj to, prečo to váš ISP poskytuje.
Môže sa zakázanie IPv6 z prostredia Windows na lokálnom hostiteľovi zaručiť, že sa z tohto počítača používa iba adresa IPv4?
Áno, toto však vo všeobecnosti nie je dobrý nápad. Prípadne môžete vypnúť IPv6 na úrovni smerovača, čo je o niečo lepšie, ale opäť to nie je skvelý nápad. Nemôžeme naďalej používať IPv4 navždy.
Pýtam sa, ako som si prečítal bezpečnostné obavy v súvislosti s určitými protokolmi VPN používanými v kombinácii s protokolom IPv6.
To je zvyčajne spôsobené zlomenými klientmi a konfiguráciami VPN.Teraz sa však zlepšuje. Ak nepoužívate siete VPN, nebude to mať vplyv na vás. Ak použijete jeden, mali by ste najskôr urobiť nejaký prieskum a zistiť, či podporuje IPv6 správne( moderné VPN by mali byť už teraz).Jednou z najväčších problémov bolo, že VPN klienti ignorovali úplne protokol IPv6, takže prepojenia protokolu IPv6 vynechali VPN, ale dúfajme, že sa teraz lepšie dostalo, keď sa venuje väčšia pozornosť tejto problematike( pozrite tiež: Bezpečnostná zraniteľnosť protokolu IPv6 pokazuje výpadky poskytovateľov VPN).
( 1) Napríklad jedným z dôsledkov CGN je to, že domáci používatelia nemôžu spoľahlivo hostiť server. Tradičná sieť NAT bola dosť zlá( a opäť dôsledkom nedostatku IPv4), ale s prenosom portov CGN už nie je možné.Existujú techniky pre prácu okolo neho, ako napríklad NAT-dierovanie, ale vyžadujú externé servery a nie vždy fungujú v závislosti od požadovanej služby. Mať jedinečnú adresu IPv6 funguje okolo tohto obmedzenia.
Musíte niečo doplniť k vysvetleniu? Znížte komentáre. Chcete si prečítať viac odpovedí od iných používateľov technológie Stack Exchange? Pozrite sa na celý diskusný príspevok tu.