Para minha rede doméstica, meu endereço IP público é exibido em alguns sites como IPv4 e outros como endereço IPv6. Li este tópico e entendo que é possível que meu ISP tenha me atribuído um de cada tipo.
- Qual é o propósito de eu receber um de cada tipo?
- A desativação do IPv6 no Windows em um host local pode garantir que apenas o meu endereço IPv4 seja usado nessa máquina? Pergunto ao ler sobre preocupações de segurança em relação a determinados protocolos VPN usados em combinação com o IPv6.
networking
vpn
ipv6
AJS14
fonte
fonte
Respostas:
Idealmente, devemos avançar para uma maior implantação do IPv6, devido ao esgotamento do IPv4 . No entanto, muitos servidores ainda não oferecem suporte ao IPv6 - existem muitas soluções alternativas, nenhuma particularmente boa, mas geralmente envolvem encapsulamento através de um servidor intermediário que pode ser traduzido entre os dois. Seu ISP fornece um endereço IPv4 por motivos de compatibilidade.
O que muitos ISPs agora fazem é implementar o CGN , onde muitas pessoas compartilham um único endereço IPv4 "público". Existem muitas e muitas razões pelas quais isso é uma coisa ruim 1 , mas é necessário simplesmente porque não há endereços IPv4 suficientes para circular. É por isso que precisamos do IPv6 e, provavelmente, por que o seu ISP o fornece.
Sim. No entanto, isso geralmente não é uma boa ideia. Como alternativa, você pode desativar o IPv6 no seu roteador, o que é um pouco melhor, mas novamente isso não é uma boa idéia. Não podemos ficar com o IPv4 para sempre.
Isso geralmente ocorre devido a configurações e clientes VPN quebrados. Está ficando melhor agora, no entanto. Se você não usar nenhuma VPN, isso não afetará você. Se você usa um, primeiro pesquise se ele suporta IPv6 corretamente - os modernos devem agora. Um dos maiores problemas foram os clientes VPN que ignoravam completamente o IPv6, então as conexões IPv6 ignoram a VPN, mas espero que tenha melhorado agora que há mais atenção por lá (consulte também: http://www.techrepublic.com/article/ipv6-security -vulnerability-pokes-holes-in-vpn-provider-orders / ).
1 Por exemplo, uma das consequências do CGN é que os usuários domésticos não podem mais hospedar um servidor de maneira confiável. O NAT tradicional era ruim o suficiente (e novamente uma consequência da falta de IPv4), mas com o encaminhamento de porta CGN também não é mais possível. Existem técnicas em torno dele, como a perfuração de NAT , mas novamente exigem servidores externos e nem sempre funcionam dependendo do serviço necessário. Ter um endereço IPv6 exclusivo contorna essa limitação.
fonte
IPv6 e IPv4 são sistemas diferentes e incompatíveis, você está executando uma 'pilha dupla' e o seu sistema operacional tenta um depois do outro - normalmente 6 e depois 4. Se um site tiver um registro AAAA e você tiver uma configuração de pilha dupla, vai tipicamente ligar para o iPv6 primeiro e depois ipv4.
Em teoria, isso também significa que você pode conectar para o IPv6 única ou IPv4 apenas servidores de forma transparente.
E sim, desabilitar o ipv6 para a interface garantirá que você não obtenha um endereço ipv6. Você pode confirmar isso com o ipconfig. Os protocolos são definidos por interface, não por máquina. No entanto, nas versões modernas do Windows, algumas coisas relacionadas ao compartilhamento de arquivos - como grupos domésticos, podem depender do ipv6. Dependendo de como sua VPN está configurada, pode ser necessário desativá-la em cada interface ativa, em vez de apenas na VPN
fonte
Internet Protocol Version 4 é a quarta revisão do protocolo da Internet, geralmente um endereço de 32 bits que consiste em 4 números separados por pontos, por exemplo 12.342.7.89
O Internet Protocol Versão 6 é a sexta revisão e pretende substituir o IPv4, é um endereço de 128 bits escrito em hexadecimal e separado por dois pontos, por exemplo 8ffe: 1900: 4545: 7: 336: f3ff: fe19: 34c
Como existe um número limitado de endereços IPv4 em potencial (cerca de 4 bilhões), estamos rapidamente ficando sem endereços Ipv4 não utilizados para atribuir a novos dispositivos, isso é chamado de exaustão do IPv4. No entanto, como essa é a forma mais antiga e dominante que a maioria dos computadores ainda possui, seu ISP está antecipando a mudança para o IPv6 e, portanto, atribuiu um endereço a você.
O IPv6 também oferece vários outros benefícios incluídos, entre outros,
A maioria dos servidores modernos geralmente tenta se conectar ao seu endereço IPv6 primeiro e depois ao seu IPv4; muitas funções modernas do sistema operacional podem depender inteiramente do IPv6; portanto , não é recomendável desativar o IPv6, embora isso force o seu computador a se conectar através do IPv4.
As vulnerabilidades de segurança do IPv6 estão quase totalmente relacionadas às VPNs, pois às vezes ignoram completamente o IPv6, no entanto, isso não está mais se tornando um problema, e a maioria dos novos provedores de VPN estão trocando para oferecer compatibilidade com IPV6.
fonte