Proč mám veřejné adresy IPv4 a IPv6 přiřazené k mé domácí síti?

Zatímco očekáváte, že máte k vaší poloze přidělenou adresu IPv4, možná vás překvapí, že vám bude přiřazena adresa IPv6. Proč by vám oba typy měly být přiděleny současně? Dnešní příspěvek SuperUser Q & A má odpověď na zvědavou otázku čtenáře.

Dnešní zasedání Otázky a odpovědi nás přichází s laskavým svolením SuperUser - podřízené rozdělení Stack Exchange, které je založeno na komunitě prostřednictvím skupin webových stránek.

Obrázek s laskavým svolením Ministerio TIC Colombia (Flickr).

Otázka

Čtečka zařízení SuperUser AJS14 chce vědět, proč má veřejné adresy IPv4 a IPv6 přidělené do své domácí sítě:

Pro svou domovskou síť se má veřejná adresa IP "zobrazuje" jako IPv4 na některých webových stránkách, ale jako IPv6 na ostatních. Přečetl jsem si tuto podproces SuperUser a chápu, že můj poskytovatel internetových služeb můše mi přiřadit jeden z obou typů.

• Jaký je účel přiřadit jeden z každého typu ke mně?
• Může zakázat protokol IPv6 v rámci systému Windows v místním hostiteli, který zaručí, že z tohoto počítače bude použita pouze adresa IPv4? Ptám se, když jsem četl o bezpečnostních obavách týkajících se určitých protokolů VPN používaných v kombinaci s protokolem IPv6.

Proč by veřejné adresy IPv4 a IPv6 měly být přiřazeny ke stejné domácí síti?

Odpověď

Příspěvek SuperUser Bob má pro nás odpověď:

Jaký je účel přiřadit jeden z každého typu ke mně?

V ideálním případě bychom se měli vyvíjet k rozšíření IPv6 kvůli vyčerpání protokolu IPv4. Nicméně mnoho serverů stále nepodporuje protokol IPv6. Existuje mnoho řešení, žádný není zvlášť dobrý, ale obecně zahrnuje tunelování přes přechodový server, který může mezi těmito dvěma překládat. Váš ISP vám poskytne adresu IPv4 z důvodů kompatibility.

To, co dělá mnoho ISP, je implementace CGN, kde mnoho lidí sdílí jednu "veřejnou" adresu IPv4. Existuje mnoho důvodů, proč je to špatná věc(1), ale je to prostě proto, že nemá dostatek IPv4 adres. To je důvod, proč potřebujeme IPv6, a pravděpodobně pro to váš poskytovatel internetových služeb poskytuje.

Může zakázat protokol IPv6 ze systému Windows v místním hostiteli, který zaručí, že z tohoto počítače bude použita pouze adresa IPv4?

Ano, to však obecně není dobrý nápad. Případně můžete vypnout IPv6 na úrovni routeru, což je trochu lepší, ale opět to není skvělý nápad. Nemůžeme nadále používat IPv4 navždy.

Ptám se, když jsem četl o bezpečnostních obavách týkajících se určitých protokolů VPN používaných v kombinaci s protokolem IPv6.

To je obvykle způsobeno přerušenými klienty a konfiguracemi VPN. Teď se to zlepšuje. Nepoužíváte-li VPN, nebude to mít vliv na vás. Pokud použijete jeden, měli byste nejprve provést nějaký průzkum a zjistit, zda správně podporuje IPv6 (moderní VPN by měly být nyní). Jedním z největších problémů bylo, že VPN klienti zcela ignorovali protokol IPv6, takže propojení protokolu IPv6 vynechalo VPN, ale doufejme, že se nyní zlepšilo, že se k této problematice soustředí více pozornosti (viz také: Zranitelnost zabezpečení IPv6 narušuje nároky poskytovatelů VPN )..

(1) Například jedním z důsledků CGN je, že domácí uživatelé již spolehlivě nemohou hostit server. Tradiční NAT byl dost špatný (a opět důsledkem nedostatku IPv4), ale s přenosem portů CGN již není možné. Existují techniky pro práci kolem něj, jako je NAT děrování-děrování, ale vyžadují externí servery a nebude vždy pracovat v závislosti na požadované službě. Mít jedinečnou adresu IPv6 pracuje kolem tohoto omezení.

Musíte něco přidat k vysvětlení? Vyjměte v komentářích. Chcete se dozvědět více odpovědí od ostatních uživatelů technologie Stack Exchange? Podívejte se na celý diskusní příspěvek zde.