Pour mon réseau domestique, mon adresse IP publique s'affiche sur certains sites Web en tant qu'IPv4 et d'autres en tant qu'adresse IPv6. J'ai lu ce fil et je comprends qu'il est possible pour mon FAI de m'avoir attribué un de chaque type.
- Quel est le but de me voir attribuer un de chaque type?
- La désactivation d'IPv6 depuis Windows sur un hôte local peut-elle garantir que seule mon adresse IPv4 est utilisée à partir de cette machine? Je pose la question en lisant les problèmes de sécurité liés à certains protocoles VPN utilisés en combinaison avec IPv6.
networking
vpn
ipv6
AJS14
la source
la source
Réponses:
Idéalement, nous devrions nous diriger vers un déploiement IPv6 plus important, en raison de l' épuisement d' IPv4 . Cependant, de nombreux serveurs ne prennent toujours pas en charge IPv6 - il existe de nombreuses solutions de contournement, aucune particulièrement intéressante, mais elles impliquent généralement un tunneling via un serveur intermédiaire qui peut se traduire entre les deux. Votre FAI vous fournit une adresse IPv4 pour des raisons de compatibilité.
Aujourd'hui, de nombreux FAI implémentent CGN , où de nombreuses personnes partagent une seule adresse IPv4 «publique». Il y a beaucoup, beaucoup de raisons pour lesquelles c'est une mauvaise chose 1 , mais c'est nécessaire simplement parce qu'il n'y a pas assez d'adresses IPv4 pour circuler. C'est pourquoi nous avons besoin d'IPv6, et probablement pourquoi votre FAI le fournit.
Oui. Cependant, ce n'est généralement pas une bonne idée. Alternativement, vous pouvez désactiver IPv6 sur votre routeur, ce qui est un peu mieux, mais encore une fois, ce n'est pas une bonne idée. Nous ne pouvons pas rester avec IPv4 pour toujours.
Cela est généralement dû à des clients VPN et des configurations cassés. Mais ça va mieux maintenant. Si vous n'utilisez aucun VPN, cela ne vous affectera pas. Si vous en utilisez un, vous devez d'abord rechercher s'il prend en charge IPv6 correctement - les modernes devraient le faire maintenant. L'un des plus gros problèmes était que les clients VPN ignoraient complètement IPv6, donc les connexions IPv6 contournent le VPN, mais j'espère que cela s'est amélioré maintenant qu'il y a plus d'attention (voir aussi: http://www.techrepublic.com/article/ipv6-security -vulnerability-pokes-trous-in-vpn-providers-claims / ).
1 Par exemple, l'une des conséquences de CGN est que les utilisateurs à domicile ne peuvent plus héberger un serveur de manière fiable. Le NAT traditionnel était déjà assez mauvais (et encore une conséquence de la pénurie d'IPv4) mais avec la redirection de port CGN n'est plus possible non plus. Il existe des techniques autour de lui, telles que la perforation NAT , mais elles nécessitent à nouveau des serveurs externes et ne fonctionnent pas toujours en fonction du service requis. Avoir une adresse IPv6 unique contourne cette limitation.
la source
IPv6 et IPv4 sont des systèmes différents et incompatibles, vous exécutez une «double pile» et votre système d'exploitation essaiera l'un puis l'autre - généralement 6 puis 4. Si un site a un enregistrement AAAA et que vous avez une configuration à double pile, vous se connectera généralement à ipv6 d'abord puis à ipv4.
En théorie, cela signifie également que vous pouvez vous connecter aux serveurs ipv6 uniquement ou ipv4 uniquement de manière transparente.
Et oui, la désactivation d'ipv6 pour l' interface garantira que vous n'obtiendrez pas d'adresse ipv6. Vous pouvez le confirmer avec ipconfig.Les protocoles sont définis par interface, pas par machine. Cependant, avec les versions modernes de Windows, certaines choses liées au partage de fichiers - comme les groupes résidentiels, peuvent s'appuyer sur ipv6. Selon la configuration de votre VPN, vous devrez peut-être le désactiver sur chaque interface active, plutôt que sur le VPN uniquement.
la source
La version 4 du protocole Internet est la 4e révision du protocole Internet, c'est généralement une adresse 32 bits composée de 4 nombres séparés par des périodes, par exemple 12.342.7.89
La version 6 du protocole Internet est la 6e révision et destinée à remplacer IPv4, il s'agit d'une adresse de 128 bits écrite en hexadécimal et séparée par des deux-points par exemple 8ffe: 1900: 4545: 7: 336: f3ff: fe19: 34c
Étant donné qu'il existe un nombre limité d'adresses IPv4 potentielles (environ 4 milliards), nous manquons rapidement d'adresses IPv4 inutilisées pour les affecter à de nouveaux appareils. C'est ce qu'on appelle l'épuisement IPv4. Cependant, comme il s'agit de la forme la plus ancienne et dominante, la plupart des ordinateurs en ont encore un, votre FAI anticipe cependant le passage à IPv6 et vous a donc attribué une adresse
IPv6 offre également un certain nombre d'autres avantages inclus mais non limités à
La plupart des serveurs modernes essaient généralement de se connecter à votre adresse IPv6 en premier, puis à votre IPv4, de nombreuses fonctions de systèmes d'exploitation modernes peuvent reposer entièrement sur IPv6, il n'est donc pas recommandé de désactiver votre IPv6, bien que cela forcera votre ordinateur à se connecter via IPv4.
Les vulnérabilités de sécurité avec IPv6 sont presque entièrement liées aux VPN car elles contournent parfois complètement IPv6, mais cela ne devient plus un problème et la plupart des nouveaux fournisseurs VPN changent pour fournir la compatibilité IPV6.
la source