Zašto su javne adrese IPv4 i IPv6 dodijeljene mojoj kućnoj mreži?
Iako očekujete da ćete na vašu lokaciju dodijeliti IPv4 adresu, možda ćete se iznenaditi ako i vama dodijeli IPv6 adresu. Zašto bi vam se obje vrste dodijelile istovremeno? Današnja postova s pitanjima o odgovorima korisnika imaju odgovor na pitanje znatiželjnog čitatelja.
Današnja sesija pitanja i odgovora dolazi nam ljubaznošću SuperUser-a, podjele Stack Exchangea, grupiranja web-lokacija za pitanja i odgovore u zajednici.
Slika ljubaznošću Ministerio TIC Colombia (Flickr).
Pitanje
Čitač SuperUser AJS14 želi znati zašto mu je dodijeljena javna IPv4 i IPv6 adresa:
Za moju kućnu mrežu, javna IP adresa "prikazuje" se kao IPv4 na nekim web-lokacijama, ali kao IPv6 na drugima. Pročitao sam ovaj SuperUser nit i shvaćam da mi je moj davatelj internetskih usluga mogao dodijeliti jednu vrstu.
- Koja je svrha dodjeljivanja jednog od svakog tipa meni?
- Može li onemogućavanje IPv6 unutar Windowsa na lokalnom domaćinu jamčiti da se s tog računala koristi samo IPv4 adresa? Pitam kao što sam pročitao o sigurnosnim zabrinutostima u odnosu na određene VPN protokole koji se koriste u kombinaciji s IPv6.
Zašto bi javne adrese IPv4 i IPv6 bile dodijeljene istoj kućnoj mreži?
Odgovor
Doprinositelj SuperUser Bob ima odgovor za nas:
Koja je svrha dodjeljivanja jednog od svakog tipa meni?
U idealnom slučaju, trebali bismo se pomaknuti prema većem uvođenju IPv6 zbog iscrpljenosti IPv4. Međutim, mnogi poslužitelji još uvijek ne podržavaju IPv6. Mnogo je zaobilaznih rješenja, niti jedno posebno veliko, ali uglavnom uključuju tuneliranje kroz posredni poslužitelj koji može prevesti između njih. ISP vam pruža IPv4 adresu iz razloga kompatibilnosti.
Ono što mnogi ISP-ovi sada rade je implementacija CGN-a, gdje mnogi ljudi dijele jednu „javnu“ IPv4 adresu. Postoji mnogo razloga zašto je ovo loša stvar(1), ali to je nužno samo zato što nema dovoljno IPv4 adresa. Zbog toga nam je potreban IPv6, a vjerojatno i zašto ga vaš ISP pruža.
Može li onemogućiti IPv6 u sustavu Windows na lokalnom hostu jamči da se s tog računala koristi samo IPv4 adresa?
Da, međutim, to općenito nije dobra ideja. Alternativno, možete onemogućiti IPv6 na razini usmjerivača, što je malo bolje, ali opet to nije dobra ideja. Ne možemo zauvijek koristiti IPv4.
Pitam kao što sam pročitao o sigurnosnim zabrinutostima u odnosu na određene VPN protokole koji se koriste u kombinaciji s IPv6.
To je obično zbog slomljenih VPN klijenata i konfiguracija. Sada je sve bolje. Ako ne koristite VPN, to neće utjecati na vas. Ako ga koristite, najprije biste trebali napraviti neka istraživanja kako biste provjerili podržava li IPv6 ispravno (do sada bi trebale biti moderne VPN-ove). Jedno od najvećih problema bilo je to što su klijenti VPN-a u potpunosti ignorirali IPv6, tako da su IPv6 veze zaobišle VPN, ali nadamo se da je sada postalo bolje kada se više pažnje posveti problemu (vidi također: IPv6 sigurnosna ranjivost pokreće tvrdnje pružatelja VPN-a ).
(1) Na primjer, jedna od posljedica CGN-a je da kućni korisnici više ne mogu pouzdano ugostiti poslužitelj. Tradicionalni NAT je bio dovoljno loš (i opet posljedica manjka IPv4), ali s CGN-om prosljeđivanja porta također više nije moguće. Postoje tehnike za rad oko njega, kao što je NAT rupa-probijanje, ali oni zahtijevaju vanjske poslužitelje i neće uvijek raditi ovisno o usluzi koja je potrebna. Jedinstvena IPv6 adresa radi oko ovog ograničenja.
Imate li što dodati objašnjenju? Zvuk isključen u komentarima. Želite li pročitati više odgovora od drugih tehničkih korisnika Stack Exchangea? Pogledajte cjelokupnu temu za raspravu ovdje.
