Alors que vous pensez qu'une adresse IPv4 est assignée à votre emplacement, vous pourriez être surpris de trouver une adresse IPv6 à toi aussi. Pourquoi les deux types vous seraient-ils assignés en même temps?

La session questions-réponses d'aujourd'hui nous est offerte par SuperUser, une subdivision de Stack Exchange, un regroupement communautaire de sites Web de questions et réponses.

Image reproduite avec l'aimable autorisation de SuperUser Ministerio TIC Colombie (Flickr).

La question

Lecteur SuperUser AJS14 veut savoir pourquoi il a des adresses publiques IPv4 et IPv6 assignées à son réseau domestique:

Pour mon réseau domestique, mon adresse IP publique "affiche" IPv4 sur certains sites, mais IPv6 sur d'autres. J'ai lu ce fil SuperUser et comprends qu'il est possible pour mon fournisseur d'accès Internet de m'avoir assigné un de chaque type.

• Quel est le but de m'attribuer un de chaque type?
• Peut désactiver l'IPv6 de l'intérieur Windows sur un hôte local garantit que seule une adresse IPv4 est utilisée à partir de cet ordinateur? Je demande comme je l'ai lu sur les problèmes de sécurité liés à certains protocoles VPN utilisés en combinaison avec IPv6

Pourquoi les adresses publiques IPv4 et IPv6 seraient-elles attribuées au même réseau domestique?

Le contributeur SuperUser Answer

Bob a la réponse pour nous:

Quel est le but de m'attribuer un de chaque type?

Idéalement, nous devrions aller vers un plus grand déploiement d'IPv6 en raison de l'épuisement d'IPv4. Cependant, beaucoup de serveurs ne supportent toujours pas IPv6. Il y a beaucoup de solutions de contournement, aucune particulièrement grande, mais elles impliquent généralement le tunneling à travers un serveur intermédiaire qui peut traduire entre les deux. Votre fournisseur de services Internet vous fournit une adresse IPv4 pour des raisons de compatibilité.

Ce que de nombreux FAI utilisent maintenant est l'implémentation de CGN, où de nombreuses personnes partagent une seule adresse IPv4 "publique". Il y a beaucoup de raisons pour que ce soit une mauvaise chose (1) , mais c'est tout simplement parce qu'il n'y a pas assez d'adresses IPv4 pour faire le tour. C'est pourquoi nous avons besoin d'IPv6, et probablement pourquoi votre FAI le fournit.

La désactivation de IPv6 depuis Windows sur un hôte local garantit-elle que seule une adresse IPv4 est utilisée depuis cet ordinateur?

Oui, cependant, ceci est généralement pas une bonne idée. Alternativement, vous pouvez désactiver IPv6 au niveau du routeur, ce qui est un peu mieux, mais encore une fois ce n'est pas une bonne idée. Nous ne pouvons pas continuer à utiliser IPv4 pour toujours.

Je vous ai posé des questions sur les problèmes de sécurité liés à certains protocoles VPN utilisés avec IPv6

Cela est généralement dû à des configurations et des clients VPN défectueux. Mais ça va mieux maintenant. Si vous n'utilisez pas de VPN, cela ne vous affectera pas. Si vous en utilisez un, vous devriez d'abord faire quelques recherches pour voir s'il prend en charge IPv6 correctement (les VPN modernes devraient maintenant). L'un des plus gros problèmes était que les clients VPN ignoraient totalement IPv6, donc les connexions IPv6 ont contourné le VPN, mais nous espérons que cela s'est amélioré maintenant que le problème est plus important (voir aussi: vulnérabilité de sécurité IPv6

(1) Par exemple, l'une des conséquences de CGN est que les utilisateurs à domicile ne peuvent plus héberger de manière fiable un serveur. Le NAT traditionnel était assez mauvais (et encore une conséquence de la pénurie IPv4), mais avec le transfert de port CGN, il n'est plus possible non plus. Il existe des techniques pour contourner ce problème, telles que la perforation NAT, mais elles nécessitent des serveurs externes et ne fonctionneront pas toujours en fonction du service requis. Avoir une adresse IPv6 unique contourne cette limitation.

Avez-vous quelque chose à ajouter à l'explication? Sonnez dans les commentaires. Vous voulez lire plus de réponses d'autres utilisateurs de Stack Exchange? Découvrez le fil de discussion complet ici.

Comment créer un mot de passe fort (et mémorisez-le)

«Assurez-vous d'utiliser un mot de passe fort» est un conseil que nous voyons constamment en ligne. Voici comment créer un mot de passe fort - et, plus important encore, comment s'en souvenir. L'utilisation d'un gestionnaire de mots de passe aide ici, car il peut créer des mots de passe forts et s'en souvenir pour vous.

(how-to)

Passez le mot: Ninite est le seul endroit sûr pour obtenir Windows Freeware

Ninite est un outil gratuit qui télécharge, installe et met à jour automatiquement divers programmes Windows pour vous, en sautant la barre d'outils maléfique des offres. Pour les utilisateurs de Windows, Ninite est sans doute le seul endroit vraiment sûr pour obtenir des logiciels gratuits. Cette application est bien plus qu'un outil pour les personnes de support technique pour configurer facilement des PC.

(how-to)