¿Por qué tengo direcciones públicas IPv4 e IPv6 asignadas a mi red doméstica?
Si bien espera tener una dirección IPv4 asignada a su ubicación, puede sorprenderse al encontrar una dirección IPv6 asignada a usted también. ¿Por qué ambos tipos te serían asignados al mismo tiempo? La publicación de preguntas y respuestas de SuperUser de hoy tiene la respuesta a la pregunta de un lector curioso.
La sesión de Preguntas y Respuestas de hoy nos llega por cortesía de SuperUser, una subdivisión de Stack Exchange, un grupo de sitios web de preguntas y respuestas impulsado por la comunidad..
Imagen cortesía del Ministerio TIC Colombia (Flickr)..
La pregunta
El lector SuperUser AJS14 quiere saber por qué tiene direcciones públicas IPv4 e IPv6 asignadas a su red doméstica:
Para mi red doméstica, mi dirección IP pública se "muestra" como IPv4 en algunos sitios web, pero como IPv6 en otros. He leído este hilo del Superusuario y entiendo que es posible que mi proveedor de servicios de Internet me haya asignado uno de cada tipo.
- ¿Cuál es el propósito de asignarme uno de cada tipo??
- ¿Se puede deshabilitar IPv6 desde Windows en un host local para garantizar que solo se use una dirección IPv4 desde esa computadora? Pregunto porque he leído acerca de las preocupaciones de seguridad en relación con ciertos protocolos VPN utilizados en combinación con IPv6.
¿Por qué las direcciones públicas IPv4 e IPv6 se asignan a la misma red doméstica??
La respuesta
Bob, el contribuidor del superusuario, tiene la respuesta para nosotros:
¿Cuál es el propósito de asignarme uno de cada tipo??
Idealmente, deberíamos estar avanzando hacia un mayor despliegue de IPv6 debido al agotamiento de IPv4. Sin embargo, muchos servidores aún no admiten IPv6. Hay muchas soluciones alternativas, ninguna particularmente buena, pero generalmente involucran la creación de túneles a través de un servidor intermedio que se puede traducir entre las dos. Su ISP le proporciona una dirección IPv4 por razones de compatibilidad.
Lo que muchos ISP hacen ahora es implementar CGN, donde muchas personas comparten una única dirección IPv4 "pública". Hay muchas razones por las que esto es malo.(1), pero es necesario simplemente porque no hay suficientes direcciones IPv4 para dar la vuelta. Es por eso que necesitamos IPv6 y, probablemente, por qué su ISP lo proporciona.
Se puede deshabilitar IPv6 desde Windows en un host local garantizando que solo se use una dirección IPv4 desde esa computadora?
Sí, sin embargo, esto generalmente no es una buena idea. Alternativamente, puede deshabilitar IPv6 en el nivel del enrutador, lo cual es un poco mejor, pero nuevamente no es una buena idea. No podemos seguir usando IPv4 por siempre..
Pregunto porque he leído acerca de las preocupaciones de seguridad en relación con ciertos protocolos VPN utilizados en combinación con IPv6.
Esto se debe normalmente a clientes y configuraciones VPN rotos. Aunque está mejorando ahora. Si no utiliza VPN, no le afectará. Si usas uno, primero debes investigar un poco para ver si es compatible con IPv6 correctamente (las VPN modernas ya deberían). Uno de los mayores problemas fue que los clientes de VPN ignoraron por completo IPv6, por lo que las conexiones de IPv6 pasaron por alto la VPN, pero espero que haya mejorado ahora que hay más atención centrada en el problema (ver también: la vulnerabilidad de seguridad de IPv6 hace agujeros en las afirmaciones de los proveedores de VPN ).
(1) Por ejemplo, una de las consecuencias de CGN es que los usuarios domésticos ya no pueden alojar un servidor de forma confiable. El NAT tradicional ya era suficientemente malo (y nuevamente una consecuencia de la escasez de IPv4), pero con el reenvío de puertos CGN tampoco es posible. Existen técnicas para solucionarlo, como la perforación de agujeros NAT, pero requieren servidores externos y no siempre funcionarán dependiendo del servicio requerido. Tener una dirección IPv6 única funciona alrededor de esta limitación.
¿Tienes algo que agregar a la explicación? Apaga el sonido en los comentarios. ¿Quieres leer más respuestas de otros usuarios de Stack Exchange con experiencia en tecnología? Echa un vistazo a la discusión completa aquí.
