Warum kann ich meinem Heimnetzwerk öffentliche IPv4- und IPv6-Adressen zuweisen?

Während Sie davon ausgehen, dass Ihrem Standort eine IPv4-Adresse zugewiesen ist, finden Sie möglicherweise auch eine IPv6-Adresse, die Ihnen zugewiesen wurde. Warum werden Ihnen beide Typen gleichzeitig zugewiesen? Der heutige Q & A-Beitrag von SuperUser hat die Antwort auf die Frage eines neugierigen Lesers.

Die heutige Question & Answer-Sitzung wird dank SuperUser zur Verfügung gestellt - einer Unterteilung von Stack Exchange, einer Community-basierten Gruppierung von Q & A-Websites.

Mit freundlicher Genehmigung von Ministerio TIC Colombia (Flickr).

Die Frage

SuperUser Reader AJS14 möchte wissen, warum er öffentliche IPv4- und IPv6-Adressen für sein Heimnetzwerk zugewiesen hat:

Für mein Heimnetzwerk wird meine öffentliche IP-Adresse auf einigen Websites als IPv4 und auf anderen als IPv6 angezeigt. Ich habe diesen SuperUser-Thread gelesen und bin mir darüber im Klaren, dass es mir möglich ist, dass mein Internetdienstanbieter mir einen Typ von jedem Typ zugewiesen hat.

Was ist der Zweck, mir jeden Typ zuzuweisen??

Kann durch die Deaktivierung von IPv6 in Windows auf einem lokalen Host sichergestellt werden, dass von diesem Computer nur eine IPv4-Adresse verwendet wird? Ich frage, da ich Sicherheitsbedenken bezüglich bestimmter VPN-Protokolle in Verbindung mit IPv6 gelesen habe.

Warum werden öffentliche IPv4- und IPv6-Adressen demselben Heimnetzwerk zugewiesen??

Die Antwort

SuperUser-Mitwirkender Bob hat die Antwort für uns:

Was ist der Zweck, mir jeden Typ zuzuweisen??

Idealerweise sollten wir uns aufgrund der Erschöpfung von IPv4 auf einen stärkeren IPv6-Rollout konzentrieren. Viele Server unterstützen jedoch immer noch kein IPv6. Es gibt viele Problemumgehungen, keine besonders großartig, aber im Allgemeinen werden Tunnel durch einen Zwischenserver gebündelt, der zwischen den beiden übersetzen kann. Ihr ISP stellt Ihnen aus Kompatibilitätsgründen eine IPv4-Adresse zur Verfügung.

Viele ISPs implementieren jetzt CGN, bei dem sich viele Benutzer eine einzige "öffentliche" IPv4-Adresse teilen. Es gibt viele Gründe, warum dies eine schlechte Sache ist(1), Dies ist jedoch nur erforderlich, weil nicht genügend IPv4-Adressen vorhanden sind. Aus diesem Grund benötigen wir IPv6, und wahrscheinlich bietet es Ihr ISP an.

Kann die Deaktivierung von IPv6 in Windows auf einem lokalen Host sicherstellen, dass nur eine IPv4-Adresse von diesem Computer verwendet wird?

Ja, dies ist jedoch im Allgemeinen keine gute Idee. Alternativ können Sie IPv6 auf Routerebene deaktivieren, was zwar ein bisschen besser ist, aber auch dies ist keine gute Idee. Wir können IPv4 nicht für immer weiter nutzen.

Ich frage, da ich Sicherheitsbedenken bezüglich bestimmter VPN-Protokolle in Verbindung mit IPv6 gelesen habe.

Dies ist normalerweise auf defekte VPN-Clients und -Konfigurationen zurückzuführen. Es wird aber jetzt besser. Wenn Sie keine VPNs verwenden, hat dies keine Auswirkungen auf Sie. Wenn Sie eines verwenden, sollten Sie zunächst einige Nachforschungen anstellen, um festzustellen, ob IPv6 korrekt unterstützt wird (moderne VPNs sollten dies nun tun). Eines der größten Probleme bestand darin, dass VPN-Clients IPv6 vollständig ignorierten, sodass IPv6-Verbindungen das VPN überbrückten. Dies ist jedoch hoffentlich besser geworden, da nun mehr Aufmerksamkeit auf das Problem gerichtet wird (siehe auch: Die Sicherheitslücke in IPv6 bringt Löcher in die Behauptungen von VPN-Anbietern ).

(1) Eine der Folgen von CGN ist beispielsweise, dass Heimbenutzer einen Server nicht mehr zuverlässig hosten können. Traditionelles NAT war schlecht genug (und wiederum eine Folge des IPv4-Mangels), aber mit CGN-Portweiterleitung ist es auch nicht mehr möglich. Es gibt Techniken zum Umgehen wie NAT-Lochen, sie erfordern jedoch externe Server und funktionieren je nach dem erforderlichen Dienst nicht immer. Eine eindeutige IPv6-Adresse lässt sich mit dieser Einschränkung umgehen.

Haben Sie der Erklärung etwas hinzuzufügen? Sound off in den Kommentaren. Möchten Sie mehr Antworten von anderen technisch versierten Stack Exchange-Benutzern lesen? Hier geht es zum vollständigen Diskussionsthread.