Pourquoi les adresses publiques IPv4 et IPv6 sont-elles attribuées à mon réseau domestique?
Bien que vous vous attendiez à ce qu'une adresse IPv4 soit attribuée à votre emplacement, vous serez peut-être surpris de trouver également une adresse IPv6. Pourquoi les deux types vous seraient-ils assignés en même temps? Le message Q & R du SuperUser d'aujourd'hui répond à une question d'un lecteur curieux.
La séance de questions et réponses d'aujourd'hui nous est offerte par SuperUser, une sous-division de Stack Exchange, un groupe de sites Web de questions-réponses dirigé par la communauté..
Image reproduite avec l'aimable autorisation de Ministerio TIC Colombie (Flickr).
La question
Le lecteur SuperUser AJS14 souhaite savoir pourquoi des adresses publiques IPv4 et IPv6 lui sont attribuées sur son réseau domestique:
Pour mon réseau domestique, mon adresse IP publique «s'affiche» en tant que IPv4 sur certains sites Web, mais en tant que IPv6 sur d'autres. J'ai lu ce fil de discussion SuperUser et suis conscient qu'il est possible que mon fournisseur de services Internet m'en ait attribué un de chaque type..
- Quel est le but de me assigner un de chaque type?
- La désactivation de IPv6 à partir de Windows sur un hôte local peut-elle garantir que seule une adresse IPv4 est utilisée à partir de cet ordinateur? Je pose la même question à propos des problèmes de sécurité liés à certains protocoles VPN utilisés en combinaison avec IPv6.
Pourquoi les adresses publiques IPv4 et IPv6 seraient-elles attribuées au même réseau domestique??
La réponse
Le contributeur de SuperUser, Bob, a la solution pour nous:
Quel est le but de me assigner un de chaque type?
Idéalement, nous devrions progresser vers un déploiement plus important d’IPv6 en raison de l’épuisement d’IPv4. Cependant, de nombreux serveurs ne prennent toujours pas en charge IPv6. Il existe de nombreuses solutions de contournement, dont aucune particulièrement importante, mais elles impliquent généralement la création de tunnels via un serveur intermédiaire pouvant effectuer la conversion entre les deux. Votre fournisseur de services Internet vous fournit une adresse IPv4 pour des raisons de compatibilité..
À l'heure actuelle, de nombreux FAI mettent en œuvre CGN, où de nombreuses personnes partagent une seule adresse IPv4 «publique». Il y a beaucoup de raisons pour lesquelles c'est une mauvaise chose(1), mais c'est nécessaire simplement parce qu'il n'y a pas assez d'adresses IPv4 pour faire le tour. C’est pourquoi nous avons besoin d’IPv6 et probablement pourquoi votre fournisseur d’accès Internet le fournit..
La désactivation d'IPv6 à partir de Windows sur un hôte local peut-elle garantir que seule une adresse IPv4 est utilisée à partir de cet ordinateur?
Oui, cependant, ce n'est généralement pas une bonne idée. Alternativement, vous pouvez désactiver IPv6 au niveau du routeur, ce qui est un peu mieux, mais là encore, ce n'est pas une bonne idée. Nous ne pouvons pas continuer à utiliser IPv4 pour toujours.
Je pose la même question à propos des problèmes de sécurité liés à certains protocoles VPN utilisés en combinaison avec IPv6.
Cela est généralement dû à des clients et des configurations VPN cassés. Cela va mieux maintenant. Si vous n'utilisez pas de VPN, cela ne vous affectera pas. Si vous en utilisez un, vous devez d'abord effectuer des recherches pour savoir s'il prend correctement en charge IPv6 (les réseaux privés virtuels modernes devraient déjà l'être). L'un des problèmes les plus importants concernait le fait que les clients VPN ignoraient complètement IPv6. Les connexions IPv6 ont donc contourné le VPN, mais il est à espérer que la situation s'est améliorée maintenant que l'attention est plus centrée sur le problème (voir aussi: La vulnérabilité de la sécurité IPv6 creuse les prétentions des fournisseurs de VPN ).
(1) Par exemple, une des conséquences de CGN est que les utilisateurs particuliers ne peuvent plus héberger un serveur de manière fiable. Le NAT traditionnel était déjà assez mauvais (et encore une conséquence de la pénurie d’IPv4), mais avec le transfert de port CGN, cela n’est plus possible non plus. Il existe des techniques pour y remédier, telles que la perforation de NAT, mais elles nécessitent des serveurs externes et ne fonctionneront pas toujours en fonction du service requis. Avoir une adresse IPv6 unique contourne cette limitation.
Avez-vous quelque chose à ajouter à l'explication? Sound off dans les commentaires. Voulez-vous lire plus de réponses d'autres utilisateurs de Stack Exchange doués en technologie? Découvrez le fil de discussion complet ici.
