17Jul
Док очекујете да имате ИПв4 адресу додељену вашој локацији, можда ћете бити изненађени да пронађете и ИПв6 адресу која вам је додељена.Зашто би оба типа била додељена истовремено?Данашњи СуперУсер К & амп; Пост има одговор на радозналост читаоца.
Данашње питање & амп;Сесија одговора долази нам захваљујући СуперУсер-у подскупу Стацк Екцханге-а, групације К & ама;
Имаге цоуртеси оф Министерио ТИЦ Цоломбиа( Флицкр).
Питање
СуперУсер читач АЈС14 жели да зна зашто има ИПв4 и ИПв6 јавне адресе додељене његовој матичној мрежи:
За моју кућну мрежу, моја јавна ИП адреса "приказује" као ИПв4 на неким веб страницама, али као ИПв6 на другим.Прочитао сам ову тему СуперУсер и схватио да је мој провајдер Интернет услуга могао да ми додели један од сваког типа.
- Која је сврха додјеле једног од сваке врсте мени?
- Може ли онемогућити ИПв6 из Виндовса на локалном хосту гаранцију да се са тог рачунара користи само ИПв4 адреса?Ја питам како сам прочитао о безбедносним питањима у вези са одређеним ВПН протоколима који се користе у комбинацији са ИПв6.
Зашто би јавне адресе ИПв4 и ИПв6 биле додељене истој матичној мрежи?
Одзив
СуперУсер сарадник Боб има одговор за нас:
Која је сврха додељивања једног од сваког типа?
У идеалном случају, требали би се кретати ка већем протоком ИПв6 због ИПв4 исцрпљености.Међутим, велики број сервера и даље не подржава ИПв6.Постоји много решења, ниједно посебно одлично, али они углавном укључују тунелирање преко посредничког сервера који може превести између њих.Ваш ИСП вам пружа ИПв4 адресу због разлога компатибилности.
Оно што већина ИСП-а сада ради је имплементација ЦГН-а, где многи људи деле једну "јавну" ИПв4 адресу.Постоји много разлога зашто је ово лоша ствар ( 1) , али је неопходно једноставно зато што нема довољно ИПв4 адреса за кретање.Због тога нам је потребан ИПв6 и вероватно због чега вам је то Интернет провајдер.
Може ли онемогућити ИПв6 из Виндовса на локалном хосту гаранција да се са тог рачунара користи само ИПв4 адреса?
Да, међутим, то уопште није добра идеја.Алтернативно, можете онемогућити ИПв6 на нивоу рутера, што је мало боље, али то опет није добра идеја.Не можемо наставити да користимо ИПв4 заувек.
Питам како сам прочитао о сигурносним проблемима у вези са одређеним ВПН протоколима који се користе у комбинацији са ИПв6.
То је обично због прекинутих ВПН клијената и конфигурација.Сада је све боље.Ако не користите ВПН-ове, то неће утицати на вас.Ако га користите, требало би прво истражити да ли је исправно подржава ИПв6( до сада би требали бити савремени ВПН).Једно од највећих проблема било је у томе што су ВПН клијенти потпуно игнорисали ИПв6, па су ИПв6 везе заобишле ВПН, али надам се да је постало боље сада када се више пажње фокусира на проблем( погледајте такође: ИПв6 сигурносна рањивост покреће рупе у захтевима ВПН провајдера).
( 1) На пример, једна од посљедица ЦГН-а је да домаци корисници више не могу поуздано хостовати сервер.Традиционални НАТ је био довољно лош( и поново последица недостатка ИПв4), али са ЦГН порт-форвардингом је такође више немогуће.Постоје технике за рад око њега, као што је пробијање рупа НАТ, али захтевају спољне сервере и неће увек радити у зависности од потребног сервиса.Имајући јединствену ИПв6 адресу ради око оваквог ограничења.
Имате ли нешто да додате објашњењу?Звучи у коментарима.Желите да прочитате више одговора од других корисничких корисника Стацк Екцханге?Овде погледајте комплетну тему.