Konumunuza bir IPv4 adresi atanmasını bekleseniz de, size atanmış bir IPv6 adresi bulmak sizi şaşırtabilir. Neden her iki tip de aynı anda size atanmış olabilir? Bugünün Süper Kullanıcı Soru-Cevap yazısında meraklı bir okuyucunun sorusuna cevap vardır.
Bugünün Soru ve Cevap oturumu bize, topluluk tarafından yönlendirilen bir soru-cevap web sitesi grubu olan Stack Exchange'in bir bölümü olan SuperUser'ın izniyle geliyor.
Image Ministerio TIC Colombia'nın (Flickr) izniyle.
Soru
SuperUser okuyucu AJS14, ev ağına neden IPv4 ve IPv6 genel adreslerinin atandığını bilmek istiyor:
Ev ağım için genel IP adresim bazı web sitelerinde IPv4, diğerlerinde IPv6 olarak “görünüyor”. Bu SuperUser iş parçacığını okudum ve Internet servis sağlayıcımın bana her türden birini atamasının mümkün olduğunu anladım.
- Bana her türden birini atamanın amacı nedir?
- Yerel bir ana bilgisayarda IPv6'yı Windows içinden devre dışı bırakmak, o bilgisayardan yalnızca bir IPv4 adresinin kullanılmasını garanti edebilir mi? IPv6 ile birlikte kullanılan bazı VPN protokolleriyle ilgili güvenlik kaygılarını okuduğumu soruyorum.
IPv4 ve IPv6 genel adresleri neden aynı ev ağına atanmalıdır?
Cevap
SuperUser yazarı Bob bizim için bir cevabı var:
Bana her türden birini atamanın amacı nedir?
İdeal olarak, IPv4 tükenmesi nedeniyle daha büyük IPv6 sunumuna doğru ilerlemeliyiz. Ancak, birçok sunucu hala IPv6'yı desteklememektedir. Birçok geçici çözüm vardır, özellikle de hiçbiri harika değildir, ancak genellikle ikisi arasında çeviri yapabilen bir ara sunucu üzerinden tünel oluşturmayı içerir. İSS'niz, uyumluluk nedeniyle size bir IPv4 adresi sağlar.
Şu anda birçok İSS'nin yaptığı, birçok kişinin tek bir “genel” IPv4 adresini paylaştığı CGN'yi uygulamaktır. Bunun kötü bir şey olmasının birçok nedeni var(1), ancak dolaşmak için yeterli IPv4 adresi olmadığı için gereklidir. Bu yüzden IPv6'ya ihtiyacımız var ve muhtemelen ISS'nizin sağlaması gerekiyor.
Yerel bir ana bilgisayarda IPv6'yı Windows içinden devre dışı bırakmak, o bilgisayardan yalnızca bir IPv4 adresinin kullanılmasını garanti edebilir mi?
Evet, ancak bu genellikle iyi bir fikir değildir. Alternatif olarak, IPv6'yı yönlendirici düzeyinde devre dışı bırakabilirsiniz, bu biraz daha iyidir, ancak yine de bu harika bir fikir değildir. IPv4'ü sonsuza kadar kullanmaya devam edemeyiz.
IPv6 ile birlikte kullanılan bazı VPN protokolleriyle ilgili güvenlik kaygılarını okuduğumu soruyorum.
Bunun nedeni genellikle bozuk VPN istemcileri ve yapılandırmalarıdır. Yine de şimdi daha iyi oluyor. VPN kullanmazsanız sizi etkilemez. Birini kullanırsanız, IPv6'yı doğru bir şekilde destekleyip desteklemediğini görmek için önce biraz araştırma yapmalısınız (modern VPN'ler şimdiye kadar yapmalıdır). En büyük sorunlardan biri, IPv6'yı tamamen görmezden gelen VPN istemcileriydi, bu nedenle IPv6 bağlantıları VPN'yi atladı, ancak umarım bu konuya daha fazla dikkat çekildiğinden daha iyi hale geldi (ayrıca bkz: IPv6 güvenlik açığı VPN sağlayıcılarının iddialarını deliyor ).
(1) Örneğin, CGN'nin sonuçlarından biri, ev kullanıcılarının bir sunucuyu artık güvenilir bir şekilde barındıramamasıdır. Geleneksel NAT yeterince kötüydü (ve yine IPv4 kıtlığının bir sonucu), ancak CGN port yönlendirme ile artık mümkün değil. Etrafında çalışmak için NAT delik açma gibi teknikler vardır, ancak harici sunucular gerektirirler ve gerekli hizmete bağlı olarak her zaman çalışmazlar. Benzersiz bir IPv6 adresine sahip olmak bu sınırlama etrafında çalışır.
Açıklamaya eklemek için bir şey var mı? Yorumlarda ses kesiliyor. Diğer teknoloji meraklısı Stack Exchange kullanıcılarından daha fazla cevap okumak ister misiniz? Burada tüm tartışma konusuna göz atın.
