Ενώ αναμένετε να εκχωρηθεί μια διεύθυνση IPv4 στην τοποθεσία σας, ίσως εκπλαγείτε να βρείτε μια διεύθυνση IPv6 που σας έχει εκχωρηθεί επίσης. Γιατί όμως και οι δύο τύποι θα σας ανατεθούν ταυτόχρονα; Η σημερινή ανάρτηση ερωτηματολογίων SuperUser έχει την απάντηση σε μια ερώτηση περίεργου αναγνώστη.
Η σημερινή συνεδρία Ερωτήσεων & Απαντήσεων μας προσφέρει ευγενική προσφορά του SuperUser - μια υποδιαίρεση του Stack Exchange, μιας ομάδας ιστότοπων Q&A που βασίζεται στην κοινότητα.
Η εικόνα είναι ευγενική προσφορά του Υπουργείο ΤΠΕ Κολομβία (Flickr) .
Το ερώτημα
Ο αναγνώστης SuperUser AJS14 θέλει να μάθει γιατί έχει εκχωρήσει δημόσιες διευθύνσεις IPv4 και IPv6 στο οικιακό του δίκτυο:
Για το οικιακό μου δίκτυο, η δημόσια διεύθυνση IP μου «εμφανίζεται» ως IPv4 σε ορισμένους ιστότοπους, αλλά ως IPv6 σε άλλους. Έχω διαβάσει αυτό το νήμα SuperUser και να καταλάβω ότι είναι πιθανό ο πάροχος υπηρεσιών Διαδικτύου μου να μου έχει εκχωρήσει έναν από κάθε τύπο.
- Ποιος είναι ο σκοπός της ανάθεσης ενός από κάθε τύπο σε μένα;
- Μπορεί η απενεργοποίηση του IPv6 από τα Windows σε έναν τοπικό κεντρικό υπολογιστή να εγγυηθεί ότι χρησιμοποιείται μόνο μια διεύθυνση IPv4 από αυτόν τον υπολογιστή; Ζητώ όπως έχω διαβάσει για θέματα ασφάλειας σε σχέση με ορισμένα πρωτόκολλα VPN που χρησιμοποιούνται σε συνδυασμό με IPv6.
Γιατί οι δημόσιες διευθύνσεις IPv4 και IPv6 θα εκχωρηθούν στο ίδιο οικιακό δίκτυο;
Η απάντηση
Ο συνεργάτης του SuperUser Bob έχει την απάντηση για εμάς:
Ποιος είναι ο σκοπός της ανάθεσης ενός από κάθε τύπο σε μένα;
Στην ιδανική περίπτωση, θα πρέπει να προχωρούμε σε μεγαλύτερη ανάπτυξη IPv6 λόγω Εξάντληση IPv4 . Ωστόσο, πολλοί διακομιστές εξακολουθούν να μην υποστηρίζουν το IPv6. Υπάρχουν πολλοί τρόποι αντιμετώπισης, κανένας δεν είναι ιδιαίτερα καλός, αλλά γενικά περιλαμβάνουν tunneling μέσω ενός ενδιάμεσου διακομιστή που μπορεί να μεταφράσει μεταξύ των δύο. Ο ISP σας παρέχει μια διεύθυνση IPv4 για λόγους συμβατότητας.
Αυτό που κάνουν πολλοί ISP τώρα είναι να εφαρμοστεί CGN , όπου πολλοί άνθρωποι μοιράζονται μια μόνο "δημόσια" διεύθυνση IPv4. Υπάρχουν πολλοί λόγοι για τους οποίους αυτό είναι κακό (1) , αλλά είναι απαραίτητο απλώς και μόνο επειδή δεν υπάρχουν αρκετές διευθύνσεις IPv4. Αυτός είναι ο λόγος για τον οποίο χρειαζόμαστε IPv6, και πιθανώς γιατί ο ISP σας το παρέχει.
Μπορεί η απενεργοποίηση του IPv6 από τα Windows σε έναν τοπικό κεντρικό υπολογιστή να εγγυηθεί ότι χρησιμοποιείται μόνο μια διεύθυνση IPv4 από αυτόν τον υπολογιστή;
Ναι, ωστόσο, αυτό δεν είναι γενικά καλή ιδέα. Εναλλακτικά, μπορείτε να απενεργοποιήσετε το IPv6 σε επίπεδο δρομολογητή, το οποίο είναι λίγο καλύτερο, αλλά και πάλι δεν είναι καλή ιδέα. Δεν μπορούμε να συνεχίσουμε να χρησιμοποιούμε το IPv4 για πάντα.
Ζητώ όπως έχω διαβάσει για θέματα ασφάλειας σε σχέση με ορισμένα πρωτόκολλα VPN που χρησιμοποιούνται σε συνδυασμό με IPv6.
Αυτό οφείλεται συνήθως σε σπασμένους πελάτες και διαμορφώσεις VPN. Βελτιώνεται όμως τώρα. Εάν δεν χρησιμοποιείτε VPN, δεν θα σας επηρεάσει. Εάν χρησιμοποιείτε ένα, θα πρέπει πρώτα να κάνετε κάποια έρευνα για να δείτε αν υποστηρίζει σωστά το IPv6 (τα σύγχρονα VPN πρέπει τώρα). Ένα από τα μεγαλύτερα ζητήματα ήταν με τους πελάτες VPN να αγνοούν εντελώς το IPv6, οπότε οι συνδέσεις IPv6 παρακάμπτουν το VPN, αλλά ελπίζουμε ότι έχει βελτιωθεί τώρα που επικεντρώνεται περισσότερη προσοχή στο ζήτημα (δείτε επίσης: Η ευπάθεια ασφαλείας IPv6 δημιουργεί τρύπες στις αξιώσεις παρόχων VPN ).
(1) Για παράδειγμα, μία από τις συνέπειες του CGN είναι ότι οι οικιακοί χρήστες δεν μπορούν πλέον να φιλοξενούν αξιόπιστα έναν διακομιστή. Το παραδοσιακό NAT ήταν αρκετά κακό (και πάλι συνέπεια της έλλειψης IPv4), αλλά με την προώθηση θύρας CGN δεν είναι πλέον δυνατή. Υπάρχουν τεχνικές για την επίλυση αυτού, όπως NAT τρύπημα , αλλά απαιτούν εξωτερικούς διακομιστές και δεν θα λειτουργούν πάντα ανάλογα με την απαιτούμενη υπηρεσία. Η κατοχή μιας μοναδικής διεύθυνσης IPv6 επιλύει αυτόν τον περιορισμό.
Έχετε κάτι να προσθέσετε στην εξήγηση; Ήχος στα σχόλια. Θέλετε να διαβάσετε περισσότερες απαντήσεις από άλλους χρήστες τεχνολογίας Stack Exchange; Δείτε ολόκληρο το νήμα συζήτησης εδώ .
