Po pierwsze, jaki jest cel przypisania mi jednego z każdego typu?
Idealnie powinniśmy dążyć do większego wdrożenia IPv6, z powodu wyczerpania IPv4 . Jednak wiele serwerów nadal nie obsługuje IPv6 - istnieje wiele obejść, żadne szczególnie świetne, ale generalnie obejmują tunelowanie przez serwer pośredni, który może tłumaczyć między nimi. Twój dostawca usług internetowych zapewnia adres IPv4 ze względu na kompatybilność.
Obecnie wielu dostawców usług internetowych wdraża CGN , w którym wiele osób korzysta z jednego „publicznego” adresu IPv4. Jest wiele, wiele powodów , dla których jest to zła rzecz 1 , ale jest to konieczne po prostu dlatego, że nie ma wystarczającej liczby adresów IPv4 do obejścia. Właśnie dlatego potrzebujemy IPv6 i zapewne dlatego twój dostawca ISP go zapewnia.
Po drugie, można wyłączyć IPv6 z Windows na lokalnym hoście, ponieważ tylko mój adres IPv4 jest używany z tego komputera.
Tak. Jednak ogólnie nie jest to dobry pomysł. Alternatywnie możesz wyłączyć IPv6 na routerze, co jest nieco lepsze, ale znowu nie jest to świetny pomysł. Nie możemy wiecznie pozostać przy IPv4.
Pytam, gdy czytałem o obawach dotyczących bezpieczeństwa związanych z niektórymi protokołami VPN używanymi w połączeniu z IPv6.
Jest to zazwyczaj spowodowane zepsutymi klientami VPN i konfiguracjami. Jednak teraz jest coraz lepiej. Jeśli nie korzystasz z żadnych sieci VPN, nie wpłynie to na ciebie. Jeśli używasz takiego, powinieneś najpierw sprawdzić, czy poprawnie obsługuje IPv6 - nowoczesne powinny już teraz. Jednym z największych problemów było to, że klienci VPN całkowicie ignorowali IPv6, więc połączenia IPv6 omijają VPN, ale mam nadzieję, że poprawiło się to teraz, gdy jest tam więcej uwagi (patrz również: http://www.techrepublic.com/article/ipv6-security -vulnerability-pokes-holes-in-vpn-suppliers-twierdzi / ).
1 Na przykład jedną z konsekwencji CGN jest to, że użytkownicy domowi nie mogą już niezawodnie hostować serwera. Tradycyjny NAT był wystarczająco zły (i znowu konsekwencją braku IPv4), ale z przekierowaniem portów CGN nie jest już możliwe. Istnieją wokół niego techniki, takie jak dziurkowanie NAT , ale znów wymagają one zewnętrznych serwerów i nie zawsze będą działać w zależności od wymaganej usługi. Posiadanie unikalnego adresu IPv6 działa w oparciu o to ograniczenie.