Kāpēc manam mājas tīklam ir piešķirtas IPv4 un IPv6 publiskās adreses?
Kamēr jūs domājat, ka jūsu atrašanās vietai būs piešķirta IPv4 adrese, jums var būt pārsteigts, ka atradīsiet jums piešķirto IPv6 adresi. Kāpēc abi tipi būtu jāpiešķir jums vienlaicīgi? Šodienas SuperUser Q&A ziņojumam ir atbilde uz ziņkārīga lasītāja jautājumu.
Šodienas jautājumu un atbilžu sesija mums dod pieklājību no SuperUser-Stack Exchange apakšnodaļas, kas ir kopienas orientēta Q & A tīmekļa vietņu grupa.
Image pieklājīgi no Ministerio TIC Kolumbija (Flickr).
Jautājums
SuperUser lasītājs AJS14 vēlas uzzināt, kāpēc viņa mājas tīklam ir piešķirtas IPv4 un IPv6 publiskās adreses:
Mana mājas tīklā manas publiskās IP adreses “parādās” kā IPv4 dažās tīmekļa vietnēs, tomēr kā IPv6 uz citām. Es izlasīju šo SuperUser pavedienu un saprotu, ka mans interneta pakalpojumu sniedzējs var man piešķirt vienu no katra veida.
- Kāds ir manis katra veida piešķiršanas mērķis?
- Vai IPv6 atspējošana no vietējās sistēmas Windows var garantēt, ka no šī datora tiek izmantota tikai IPv4 adrese? Es jautāju, kā esmu lasījis par drošības problēmām saistībā ar dažiem VPN protokoliem, ko izmanto kopā ar IPv6.
Kāpēc IPv4 un IPv6 publiskās adreses būtu jāpiešķir tam pašam mājas tīklam?
Atbilde
SuperUser ieguldītājam Bobam ir atbilde:
Kāds ir manis katra veida piešķiršanas mērķis?
Ideālā gadījumā mums vajadzētu virzīties uz lielāku IPv6 izvēršanu IPv4 izsmelšanas dēļ. Tomēr daudzi serveri joprojām neatbalsta IPv6. Ir daudz risinājumu, neviens nav īpaši liels, bet tie parasti ietver tuneļu izveidi, izmantojot starpposma serveri, kas var tulkot starp abiem. Jūsu ISP nodrošina IPv4 adresi saderības apsvērumu dēļ.
Ko daudzi interneta pakalpojumu sniedzēji tagad dara, īsteno CGN, kur daudziem cilvēkiem ir viena publiskā IPv4 adrese. Ir daudz iemeslu, kāpēc tas ir slikts(1), bet tas ir nepieciešams tikai tāpēc, ka nav pietiekami daudz IPv4 adrešu, lai dotos apkārt. Tāpēc mums ir vajadzīgs IPv6 un, iespējams, arī tas, kāpēc jūsu interneta pakalpojumu sniedzējs to nodrošina.
Vai IPv6 atspējošana no vietējās sistēmas Windows var garantēt, ka no šī datora tiek izmantota tikai IPv4 adrese?
Jā, tomēr tas parasti nav laba ideja. Alternatīvi, jūs varat atspējot IPv6 maršrutētāja līmenī, kas ir nedaudz labāks, bet atkal tas nav lieliska ideja. Mēs nevaram turpināt izmantot IPv4 uz visiem laikiem.
Es jautāju, kā esmu lasījis par drošības problēmām saistībā ar dažiem VPN protokoliem, ko izmanto kopā ar IPv6.
Tas parasti ir saistīts ar bojātiem VPN klientiem un konfigurācijām. Tagad tas kļūst labāk. Ja neizmantojat VPN, tas neietekmēs jūs. Ja jūs to lietojat, vispirms jums vajadzētu veikt dažus pētījumus, lai redzētu, vai tā pareizi atbalsta IPv6 (mūsdienīgiem VPN ir jābūt). Viena no lielākajām problēmām bija ar VPN klientiem, kuri pilnībā ignorēja IPv6, tāpēc IPv6 savienojumi apsteidza VPN, bet, cerams, tas ir labāk guvis tagad, kad ir vairāk uzmanības pievērsta šim jautājumam (skat. Arī: IPv6 drošības ievainojamība aizdara caurumus VPN pakalpojumu sniedzēju prasībās) ).
(1) Piemēram, viena no CGN sekām ir tā, ka mājas lietotāji vairs nevar droši uzturēt serveri. Tradicionālā NAT bija pietiekami slikta (un atkal IPv4 deficīta sekas), bet ar CGN portu pārsūtīšanu tas vairs nav iespējams. Ir metodes, kā to apiet, piemēram, NAT caurumu štancēšana, bet tām ir nepieciešami ārējie serveri, un ne vienmēr darbosies atkarībā no vajadzīgā pakalpojuma. Izmantojot šo ierobežojumu, darbojas unikāla IPv6 adrese.
Vai kaut kas jāpievieno paskaidrojumam? Skaņas izslēgšana komentāros. Vai vēlaties lasīt vairāk atbildes no citiem tehnoloģiju gudriem Stack Exchange lietotājiem? Apskatiet pilnu diskusiju pavedienu šeit.
