Зашто су јавне адресе ИПв4 и ИПв6 додељене мојој кућној мрежи?

Иако очекујете да ће ваша локација бити додељена ИПв4 адреси, можда ћете се изненадити када пронађете и ИПв6 адресу која вам је додељена. Зашто би вам оба типа додељена истовремено? Данашњи пост СуперУсер К&А има одговор на питање знатижељног читаоца.

Данашња сесија питања и одговора долази нам захваљујући СуперУсер-у - подјела Стацк Екцханге-а, груписане од стране заједнице веб-локација за питања и одговоре.

Слика добијена од министра ТИЦ Колумбија (Флицкр).

Питање

Читач СуперУсер АЈС14 жели да зна зашто има јавне адресе ИПв4 и ИПв6 додељене његовој кућној мрежи:

За моју кућну мрежу, моја јавна ИП адреса "приказује" као ИПв4 на неким веб страницама, али као ИПв6 на другима. Прочитао сам овај СуперУсер тхреад и схватио сам да ми је Интернет провајдер могао додијелити једну врсту.

• Која је сврха додељивања једног од сваког типа мени?
• Да ли онемогућавање ИПв6-а из Виндовс-а на локалном домаћину гарантује да се са тог рачунара користи само ИПв4 адреса? Питам вас као што сам прочитао о забринутости за безбедност у вези са одређеним ВПН протоколима који се користе у комбинацији са ИПв6.

Зашто би јавне адресе ИПв4 и ИПв6 биле додељене истој кућној мрежи?

Одговор

Доприносник СуперУсер-а Боб има одговор за нас:

Која је сврха додељивања једног од сваког типа мени?

У идеалном случају, требало би да се крећемо ка већој примени ИПв6 због исцрпљености ИПв4. Међутим, многи сервери још увек не подржавају ИПв6. Постоји много заобилазних решења, од којих ниједна није посебно велика, али они обично укључују тунелирање кроз посредни сервер који може превести између ова два. Ваш ИСП вам даје ИПв4 адресу због компатибилности.

Оно што многи ИСП-ови сада раде је имплементација ЦГН-а, гдје многи људи дијеле једну „јавну“ ИПв4 адресу. Има много разлога зашто је ово лоша ствар(1), али то је потребно једноставно зато што нема довољно ИПв4 адреса за обилазак. Због тога нам је потребан ИПв6, а вероватно и зашто га ваш ИСП пружа.

Може ли онемогућити ИПв6 из Виндовса на локалном хосту да гарантује да се на том рачунару користи само ИПв4 адреса?

Да, међутим, то генерално није добра идеја. Алтернативно, можете онемогућити ИПв6 на нивоу рутера, што је мало боље, али опет то није добра идеја. Не можемо да наставимо да користимо ИПв4 заувек.

Питам вас као што сам прочитао о забринутости за безбедност у вези са одређеним ВПН протоколима који се користе у комбинацији са ИПв6.

То је обично због сломљених ВПН клијената и конфигурација. Сада је све боље. Ако не користите ВПН, то неће утицати на вас. Ако га користите, прво би требало да урадите неко истраживање да бисте видели да ли подржава ИПв6 исправно (модерни ВПН би до сада требало да буду). Једно од највећих проблема било је то што су ВПН клијенти у потпуности игнорисали ИПв6, тако да су ИПв6 везе заобишле ВПН, али надамо се да је сада постало боље када се више пажње посвети проблему (види такође: ИПв6 сигурносна рањивост покреће захтеве ВПН провајдера ).

(1) На пример, једна од последица ЦГН-а је да кућни корисници више не могу поуздано да хостују сервер. Традиционални НАТ је био довољно лош (и опет посљедица недостатка ИПв4), али са ЦГН порт-форвардинг-ом више није могуће. Постоје технике за рад око њега, као што је НАТ рупање, али оне захтевају екстерне сервере и неће увек радити у зависности од потребне услуге. Јединствена ИПв6 адреса ради око овог ограничења.

Имате ли нешто да додате објашњењу? Звучи у коментарима. Желите ли прочитати више одговора од других технолошки паметних Стацк Екцханге корисника? Погледајте цео дискусију овде.