Neden Ev Ağıma Atanmış IPv4 ve IPv6 Genel Adresleri Var?
Bulunduğunuz yere atanmış bir IPv4 adresi olmasını beklerken, size de atanmış bir IPv6 adresini bulduğunuzda şaşırabilirsiniz. Neden her iki tip de aynı anda size atanıyor? Bugünün Süper Kullanıcı Soru-Cevap yazısı meraklı bir okuyucunun sorusuna cevap verdi.
Bugünün Soru ve Cevap oturumu bize topluluk tarafından yönlendirilen bir soru-cevap web sitesi grubu olan Stack Exchange'in bir alt birimi olan SuperUser'ın izniyle geliyor..
Resim Ministerio TIC Colombia'nın (Flickr) izniyle.
Soru
SuperUser okuyucu AJS14, neden kendi ağına atanmış IPv4 ve IPv6 ortak adresleri olduğunu bilmek istiyor:
Ev ağım için, genel IP adresim bazı web sitelerinde IPv4 olarak, bazılarında IPv6 olarak “görüntüleniyor”. Bu Süper Kullanıcı konusunu okudum ve İnternet servis sağlayıcımın bana her tipten birini vermesinin mümkün olduğunu anladım..
- Her türden birini bana atamanın amacı nedir??
- IPv6'yı yerel bir ana bilgisayarda Windows içinden devre dışı bırakmak, yalnızca bir IPv4 adresinin bu bilgisayardan kullanıldığını garanti edebilir mi? IPv6 ile birlikte kullanılan bazı VPN protokolleriyle ilgili güvenlik kaygılarını okuduğumu soruyorum.
IPv4 ve IPv6 ortak adresleri neden aynı ev ağına atandı??
Cevap
SuperUser yazarı Bob, bizim için cevabı var:
Her türden birini bana atamanın amacı nedir??
İdeal olarak, IPv4 tükenmesi nedeniyle daha büyük IPv6 dağıtımına doğru ilerlemeliyiz. Ancak, pek çok sunucu hala IPv6'yı desteklememektedir. Özellikle hiçbiri harika olmayan birçok geçici çözüm vardır, ancak bunlar genellikle ikisi arasında çeviri yapabilen bir ara sunucu üzerinden tünellemeyi içerir. ISS'niz uyumluluk nedenleriyle size bir IPv4 adresi sağlar.
Şimdi birçok ISS'nin yaptığı şey, birçok kişinin tek bir "halka açık" IPv4 adresini paylaştığı CGN uygulamasıdır. Bunun kötü bir şey olmasının birçok nedeni var.(1), ancak basitçe gereklidir, çünkü etrafta dolaşacak kadar IPv4 adresi yoktur. Bu yüzden IPv6'ya ihtiyacımız var ve muhtemelen ISS'niz size.
IPv6'nın yerel bir ana bilgisayarda Windows içinden devre dışı bırakılması, bu bilgisayardan yalnızca bir IPv4 adresinin kullanıldığını garanti eder?
Evet, ancak bu genellikle iyi bir fikir değildir. Alternatif olarak, IPv6'yı biraz daha iyi olan yönlendirici düzeyinde devre dışı bırakabilirsiniz, ancak yine de bu iyi bir fikir değildir. Sonsuza kadar IPv4 kullanmaya devam edemeyiz.
IPv6 ile birlikte kullanılan bazı VPN protokolleriyle ilgili güvenlik kaygılarını okuduğumu soruyorum.
Bu genellikle bozuk VPN istemcileri ve yapılandırmaları nedeniyledir. Şimdi daha iyi oluyor. VPN kullanmazsanız, sizi etkilemeyecektir. Birini kullanıyorsanız, IPv6'yı doğru destekleyip desteklemediğini görmek için önce biraz araştırma yapmanız gerekir (şimdiye kadar modern VPN'ler gerekir). En büyük sorunlardan biri VPN istemcilerinin IPv6'yı tamamen görmezden gelmesiydi, bu nedenle IPv6 bağlantıları VPN'yi atladı, ancak umarım artık bu konuya daha fazla dikkat çekildiği için daha iyi bir hal aldı (ayrıca bakınız: IPv6 güvenlik açığı VPN sağlayıcılarının iddialarına delik açıyor ).
(1) Örneğin, CGN'nin sonuçlarından biri, ev kullanıcılarının artık bir sunucuyu güvenilir bir şekilde barındıramayacak olmalarıdır. Geleneksel NAT yeterince kötüydü (ve yine IPv4 kıtlığının bir sonucu olarak), ancak CGN port yönlendirme ile artık mümkün değil. Etrafında çalışmak için NAT delik delme gibi teknikler var, ancak harici sunuculara ihtiyaç duyuyorlar ve gereken hizmete bağlı olarak her zaman çalışmayacaklar. Benzersiz bir IPv6 adresine sahip olmak bu sınırlamaya dayanır.
Açıklamaya eklemek için bir şey var mı? Yorumlarda ses kesiliyor. Diğer teknoloji meraklısı Stack Exchange kullanıcılarından daha fazla cevap okumak ister misiniz? Burada tüm tartışma konusuna göz atın.
