If-Koubou

Miksi IPv4- ja IPv6-julkiset osoitteet on määritetty kotiverkkoomme?

Miksi IPv4- ja IPv6-julkiset osoitteet on määritetty kotiverkkoomme? (Miten)

Vaikka olette saaneet sijaintisi IPv4-osoitteen, saatat yllättyä löytää IPv6-osoite, joka on osoitettu sinulle. Miksi molemmat tyypit olisi kuitenkin osoitettu sinulle samaan aikaan? Tänään SuperUser Q & A -postilla on vastaus utelias lukijan kysymykseen.

Tämän päivän kysymys- ja vastausistunto tulee meihin SuperUserin hyväksi - Stack Exchangein alaosasto, joka on yhteisöllinen Q & A-sivustojen ryhmittely.

Kuva Ministerio TIC Kolumbia (Flickr).

Kysymys

SuperUser-lukija AJS14 haluaa tietää, miksi hänellä on kotiverkon IPv4- ja IPv6-osoitteita:

Kotiverkkostani julkinen IP-osoite "näkyy" IPv4-muodossa joillakin verkkosivustoilla, mutta IPv6 muilta. Olen lukenut tämän SuperUser-säihteen ja ymmärrän, että minun Internet-palveluntarjoajani on mahdollista määrätä minulle jokaisesta tyypistä.

  • Mikä on tarkoitus antaa minulle jokaisesta tyypistä?
  • Voiko IPv6: n poistaminen paikalliselta isännältä Windowsilta takaa, että vain kyseisestä tietokoneesta käytetään IPv4-osoitetta? Pyydän, kun olen lukenut tietoturvaongelmia suhteessa tiettyihin IPv6: n yhteydessä käytettäviin VPN-protokolliin.

Miksi IPv4- ja IPv6-julkiset osoitteet määritettäisiin samaan kotiverkkoon?

Vastaus

SuperUser-avustajalla Bobilla on vastaus meille:

Mikä on tarkoitus antaa minulle jokaisesta tyypistä?

Ihannetapauksessa meidän pitäisi mennä kohti suurempaa IPv6-käyttöönottoa IPv4-uupumisen vuoksi. Paljon palvelimia ei kuitenkaan vielä tue IPv6: ta. On monia kiertoliikkeitä, joista ei ole erityisen hienoa, mutta ne edellyttävät yleensä tunnelointia välityspalvelimen kautta, joka voi kääntää näiden kahden välille. Internet-palveluntarjoajasi tarjoaa IPv4-osoitteen yhteensopivuusongelmista.

Monet Internet-palveluntarjoajat tekevät nyt CGN: n, jossa monet ihmiset jakavat yhden "julkisen" IPv4-osoitteen. On monia syitä, miksi tämä on huono asia(1), mutta se on välttämätöntä vain siksi, että IPv4-osoitteita ei ole tarpeeksi. Siksi tarvitsemme IPv6: n ja luultavasti sen, mistä ISP tarjoaa sen.

Voiko IPv6: n poistaminen paikalliselta isännältä Windowsilta takaa, että vain kyseisestä tietokoneesta käytetään IPv4-osoitetta?

Kyllä, tämä ei yleensä ole hyvä idea. Vaihtoehtoisesti voit poistaa IPv6: n reitittimen tasolla, mikä on hieman parempi, mutta tämä ei ole mikään hyvä idea. Emme voi jatkaa IPv4: n käyttöä ikuisesti.

Pyydän, kun olen lukenut tietoturvaongelmia suhteessa tiettyihin IPv6: n yhteydessä käytettäviin VPN-protokolliin.

Tämä johtuu tyypillisesti rikki VPN-asiakkaista ja konfiguraatioista. Se on kuitenkin parantunut nyt. Jos et käytä VPN-verkkoja, se ei vaikuta sinuun. Jos käytät jotain, sinun kannattaa tehdä ensin tutkimusta, jos se tukee IPv6-tekniikkaa oikein (nykyaikaiset VPN-verkot). Yksi suurimmista ongelmista oli, kun VPN-asiakkaat jättivät IPv6: n kokonaan huomiotta, joten IPv6-yhteydet ohittivat VPN: n, mutta toivottavasti se on parantunut nyt, kun asiaan kohdistuu enemmän huomiota (ks. Myös: IPv6-tietoturvaherkkyys repeytyy VPN-palveluntarjoajien väitteissä ).

(1) Esimerkiksi yksi CGN: n seurauksista on se, että kotikäyttäjät eivät voi enää luotettavasti palvella palvelinta. Perinteinen NAT oli tarpeeksi huono (ja jälleen seurauksena IPv4-puutteesta), mutta CGN-portin edelleenlähettämisellä se ei myöskään ole enää mahdollista. Käytössä on tekniikoita sen ympärille, kuten NAT-rei'itys, mutta ne edellyttävät ulkoisia palvelimia ja eivät aina toimi riippuen vaaditusta palvelusta. Ottamalla ainutlaatuinen IPv6-osoite toimii tämän rajoituksen ympärillä.

Onko jokin asia lisättävä selitykseen? Kuulkaa kommentit. Haluatko lukea lisää vastauksia muilta tech-tajuilta Stack Exchange-käyttäjiltä? Katso koko keskusteluketju täältä.