מדוע יש לי IPv4 ו- IPv6 כתובות ציבוריות שהוקצו לרשת הביתית שלי?

בזמן שאתה מצפה להקצות כתובת IPv4 למיקום שלך, ייתכן שתופתע למצוא כתובת IPv6 שהוקצתה לך גם כן. מדוע שני סוגי להקצות לך באותו זמן אף? היום של SuperUser Q & A פוסט יש את התשובה לשאלה הקורא סקרן.

מפגש השאלות והתשובות של היום מגיע אלינו באדיבות SuperUser - חלוקה מחודשת של Stack Exchange, קיבוץ מונחה על ידי הקהילה של אתרי אינטרנט של Q & A.

תמונה באדיבות Ministerio TIC קולומביה (Flickr).

השאלה

קורא SuperUser AJS14 רוצה לדעת מדוע יש לו כתובות IPv4 ו- IPv6 ציבוריות שהוקצו לרשת הביתית שלו:

עבור הרשת הביתית שלי, כתובת ה- IP הציבורית שלי "מציג" כמו IPv4 בכמה אתרי אינטרנט, אך כמו IPv6 על אחרים. קראתי את זה פתיל superuser ולהבין כי זה אפשרי עבור ספק שירותי האינטרנט שלי יש להקצות לי אחד מכל סוג.

• מהי המטרה של הקצאת אחד מכל סוג בשבילי?
• האם ניתן להשבית את IPv6 מתוך Windows על מארח מקומי מבטיח שרק כתובת IPv4 נמצאת בשימוש במחשב זה? אני שואל כמו קראתי על חששות אבטחה ביחס פרוטוקולי VPN מסוימים בשילוב עם IPv6.

מדוע כתובות IPv4 ו- IPv6 ציבוריות יוקצו לאותה רשת ביתית?

התשובה

תורם SuperUser בוב יש את התשובה עבורנו:

מהי המטרה של הקצאת אחד מכל סוג בשבילי?

באופן אידיאלי, אנחנו צריכים להיות נעים לקראת השקת IPv6 גדול יותר עקב תשישות IPv4. עם זאת, הרבה שרתים עדיין לא תומכים IPv6. ישנן דרכים רבות לעקיפת הבעיה, אף שהן אינן נהדרות במיוחד, אך הן בדרך כלל כרוכות במנהור באמצעות שרת ביניים שיכול לתרגם בין השניים. ספק שירותי האינטרנט מספק לך כתובת IPv4 עבור סיבות תאימות.

מה ספקי ISP רבים לעשות עכשיו היא ליישם CGN, שבו אנשים רבים לשתף כתובת "ציבורי" IPv4 אחת. ישנן סיבות רבות מדוע זה דבר רע(1), אבל יש צורך פשוט כי אין מספיק כתובות IPv4 להסתובב. זו הסיבה שאנחנו צריכים IPv6, וכנראה למה ספק שירותי האינטרנט שלך מספק את זה.

יכול להשבית את IPv6 מתוך Windows על המארח המקומי להבטיח כי רק כתובת IPv4 משמש ממחשב זה?

כן, עם זאת, זה בדרך כלל לא רעיון טוב. לחלופין, ניתן להשבית IPv6 ברמת הנתב, וזה קצת יותר טוב, אבל שוב זה לא רעיון נהדר. אנחנו לא יכולים להמשיך להשתמש IPv4 לנצח.

אני שואל כמו קראתי על חששות אבטחה ביחס פרוטוקולי VPN מסוימים בשילוב עם IPv6.

זה בדרך כלל בשל לקוחות VPN שבור ותצורות. אבל זה משתפר עכשיו. אם אינך משתמש ב- VPN, זה לא ישפיע עליך. אם אתה משתמש באחד, אתה צריך לעשות קצת מחקר הראשון כדי לראות אם הוא תומך IPv6 כראוי (VPNs מודרני צריך עכשיו). אחד הנושאים הגדולים ביותר היה עם לקוחות VPN התעלמות IPv6 לחלוטין, כך חיבורי IPv6 עקף את VPN, אבל אני מקווה כי יש השתפר עכשיו כי יש יותר תשומת לב התמקד בנושא (ראה גם: IPv6 אבטחה פגיעות חורים תביעות ספקי VPN ).

(1) לדוגמה, אחת התוצאות של CGN היא שמשתמשים ביתיים אינם יכולים עוד לארח שרת באופן מהימן. ה- NAT המסורתי היה רע מספיק (ושוב תוצאה של מחסור IPv4), אבל עם העברת CGN נמל זה גם לא ניתן עוד. ישנן טכניקות לעבודה סביב זה, כגון NAT-punching חור, אבל הם דורשים שרתים חיצוניים ולא תמיד עובד בהתאם לשירות הנדרש. לאחר כתובת IPv6 ייחודי עובד סביב מגבלה זו.

יש לך משהו להוסיף להסבר? נשמע את ההערות. רוצה לקרוא תשובות נוספות ממשתמשים אחרים בעלי ידע טכנולוגי מתמצא? בדוק את נושא הדיון המלא כאן.