W mojej sieci domowej mój publiczny adres IP jest widoczny na niektórych stronach internetowych jako IPv4, a inne jako adres IPv6. Przeczytałem ten wątek i rozumiem, że mój dostawca usług internetowych może przypisać mi po jednym z nich.
- Jaki jest cel przypisania mi jednego z nich?
- Czy wyłączenie IPv6 z systemu Windows na hoście lokalnym gwarantuje, że tylko mój adres IPv4 jest używany z tego komputera? Pytam, gdy czytałem o obawach dotyczących bezpieczeństwa związanych z niektórymi protokołami VPN używanymi w połączeniu z IPv6.
networking
vpn
ipv6
AJS14
źródło
źródło
Odpowiedzi:
Idealnie powinniśmy dążyć do większego wdrożenia IPv6, z powodu wyczerpania IPv4 . Jednak wiele serwerów nadal nie obsługuje IPv6 - istnieje wiele obejść, żadne szczególnie świetne, ale generalnie obejmują tunelowanie przez serwer pośredni, który może tłumaczyć między nimi. Twój dostawca usług internetowych zapewnia adres IPv4 ze względu na kompatybilność.
Obecnie wielu dostawców usług internetowych wdraża CGN , w którym wiele osób korzysta z jednego „publicznego” adresu IPv4. Jest wiele, wiele powodów , dla których jest to zła rzecz 1 , ale jest to konieczne po prostu dlatego, że nie ma wystarczającej liczby adresów IPv4 do obejścia. Właśnie dlatego potrzebujemy IPv6 i zapewne dlatego twój dostawca ISP go zapewnia.
Tak. Jednak ogólnie nie jest to dobry pomysł. Alternatywnie możesz wyłączyć IPv6 na routerze, co jest nieco lepsze, ale znowu nie jest to świetny pomysł. Nie możemy wiecznie pozostać przy IPv4.
Jest to zazwyczaj spowodowane zepsutymi klientami VPN i konfiguracjami. Jednak teraz jest coraz lepiej. Jeśli nie korzystasz z żadnych sieci VPN, nie wpłynie to na ciebie. Jeśli używasz takiego, powinieneś najpierw sprawdzić, czy poprawnie obsługuje IPv6 - nowoczesne powinny już teraz. Jednym z największych problemów było to, że klienci VPN całkowicie ignorowali IPv6, więc połączenia IPv6 omijają VPN, ale mam nadzieję, że poprawiło się to teraz, gdy jest tam więcej uwagi (patrz również: http://www.techrepublic.com/article/ipv6-security -vulnerability-pokes-holes-in-vpn-suppliers-twierdzi / ).
1 Na przykład jedną z konsekwencji CGN jest to, że użytkownicy domowi nie mogą już niezawodnie hostować serwera. Tradycyjny NAT był wystarczająco zły (i znowu konsekwencją braku IPv4), ale z przekierowaniem portów CGN nie jest już możliwe. Istnieją wokół niego techniki, takie jak dziurkowanie NAT , ale znów wymagają one zewnętrznych serwerów i nie zawsze będą działać w zależności od wymaganej usługi. Posiadanie unikalnego adresu IPv6 działa w oparciu o to ograniczenie.
źródło
IPv6 i IPv4 są różnymi i niekompatybilnymi systemami, używasz „podwójnego stosu”, a Twój system operacyjny spróbuje jednego, a potem drugiego - zazwyczaj 6, a następnie 4. Jeśli witryna ma rekord AAAA i masz konfigurację podwójnego stosu, będzie typowo podłączyć do IPv6 pierwszy wtedy IPv4.
Teoretycznie oznacza to również można podłączyć do IPv6 tylko IPv4 lub tylko serwery przejrzysty.
I tak, wyłączenie ipv6 dla interfejsu zapewni, że nie otrzymasz adresu ipv6. Możesz to potwierdzić za pomocą ipconfig.Protokoły są ustawione dla interfejsu, a nie dla komputera. Jednak w nowoczesnych wersjach systemu Windows niektóre rzeczy związane z udostępnianiem plików - np. Grupy domowe - mogą polegać na ipv6. W zależności od konfiguracji sieci VPN może być konieczne wyłączenie jej na każdym aktywnym interfejsie, a nie tylko na sieci VPN
źródło
Protokół internetowy w wersji 4 to czwarta wersja protokołu internetowego, jego ogólnie 32-bitowy adres składa się z 4 liczb oddzielonych kropkami, na przykład 12.342.7.89
Wersja protokołu internetowego 6 jest szóstą wersją i ma zastąpić IPv4, jest to 128-bitowy adres zapisany szesnastkowo i oddzielony dwukropkami, na przykład 8ffe: 1900: 4545: 7: 336: f3ff: fe19: 34c
Ponieważ istnieje ograniczona liczba potencjalnych adresów IPv4 (około 4 miliardów), szybko brakuje nam niewykorzystanych adresów IPv4, aby przypisać nowe urządzenia, co nazywa się wyczerpaniem IPv4. Ponieważ jednak jest to starsza i dominująca forma, którą większość komputerów nadal ma, Twój dostawca usług internetowych przewiduje przejście na IPv6 i dlatego przypisał ci adres
IPv6 zapewnia także szereg innych korzyści, między innymi
Większość współczesnych serwerów zazwyczaj próbuje najpierw połączyć się z twoim adresem IPv6, a następnie z IPv4, wiele współczesnych funkcji systemu operacyjnego może całkowicie polegać na IPv6, dlatego nie zaleca się wyłączania twojego IPv6, chociaż to zmusi twój komputer do połączenia przez IPv4.
Luki w zabezpieczeniach związane z IPv6 są prawie całkowicie związane z VPN, ponieważ czasami całkowicie omijają IPv6, jednak nie staje się to już problemem, a większość nowych dostawców VPN przełącza się, aby zapewnić kompatybilność z IPV6.
źródło