IPv6 - Публічні IP-адреси, приватні IP-адреси, IP-адреси, отримані з MAC-адреси? Плутати!

3

Я дуже схвильований за IPv6 через велику адресну кімнату та (потенційну?) Володіння більш ніж однією IP-адресою або навіть десятками IP-адрес (/ 122 підмережа?)

Хоча зараз один журнал мене бентежив.

У поточному номері (№ 3) "CT", німецького комп'ютерного журналу, я читав, що при використанні IPv6 ваша IP-адреса складається з вашої MAC-адреси та різних інших речей, і що ця адреса буде загальнодоступною в Інтернеті, ні незалежно від того, до якої точки доступу / локальної мережі ви підключитесь.

Мої знання IP (v6) суперечать цьому. Я думав, що зазвичай у вас буде IP-адреса локальної мережі, а NAT дбає про ваш доступ до Інтернету, а ваш постачальник надає NAT-роутеру IP.

Я чув про інтерфейс 6to4, але чи дає вам цей власний ip в мережі IPv6?

Особисто я сподіваюся, що це все ще відбувається через особистий IP-простір (наприклад, 192.168, 127.16-31, 10. в IPv4) в приватних мережах з NAT, що надходить до Інтернету. А також сподіваюся, що провайдери пропонуватимуть підмережі приватним клієнтам, тому їм більше не доведеться використовувати NAT. Так, для перетворення вашої локальної мережі в мережу WAN та використання кращої безпеки (тому комп'ютери з тієї ж підмережі все-таки отримують права доступу, як звичайні).

— sinni800
джерело

В Інтернеті нікого не цікавить, яка ваша MAC-адреса.

— Ігнасіо Васкес-Абрамс

2

Тим не менш, ваша MAC-адреса однозначно ідентифікує ваш пристрій, де б він не був! Якщо хтось із вулиць знайде це, він може відстежити вас.

— sinni800

3

Ваш журнал має рацію. Адреса IPv6 складається з двох частин: префіксу мережі та адреси хоста.

Якщо адреса хоста не призначена, комп'ютер автоматично генерує її, як правило, використовуючи MAC-адресу. Що означає, що ваш IP включає щось, що однозначно ідентифікує вас, не залежно від того, якою мережею ви користуєтесь.

Для отримання додаткової інформації див., Наприклад, сторінку Вікіпедії . На сайті superuser.com також є ще одна публікація, в якій пояснюється, як відключити використання MAC-адреси в різних операційних системах.

— Оллі
джерело

Отже, той, який генерує комп'ютер, - це адреса локальної посилання? Це має сенс, коли ви можете це уточнити.

— sinni800

@ sinni800: зазвичай мережевий маршрутизатор рекламує мережевий префікс, а хост генерує адресу хоста. Це не локально-посилання (як у локальних адресах посилань у IPv4), це видно в загальнодоступному Інтернеті, коли ви десь підключаєтесь.

— Оллі

Ого, це повністю відповіло те, що я намагався отримати. Отже, тепер Ви НАЗАДУ не просто надаєте NIC всю адресу, а просто надаєте їй мережеву частину DHCPv6, а сам хост робить частину хоста?

— sinni800

@ sinni800: це дійсно залежить від конфігурації мережі. Я думаю, як правило, мережа IPv6 налаштована, наприклад, radvd(Router Advertisement Daemon). Таким чином комп'ютер отримує мережевий префікс та адресу маршрутизатора. Потім комп'ютер автоматично вибирає адресу хоста. Але ви також можете використовувати DHCPv6 (але не всі операційні системи включають (нативний) IPv6 DHCP-клієнт). Таким чином локальний маршрутизатор / сервер надає повну адресу клієнту (вашому комп'ютеру).

— Оллі

1

У IPv6 немає "приватних" IP-адрес. (Є LinkLocal, але це трохи інакше).

NAT більше не буде існувати. Більшість компаній, які випробовують це, наприклад, comcast, роздають по 32 бітові адреси кожному споживчому модему. це дасть вам 4 мільярди IP-адрес для використання під час з'єднання. (прямо про те, скільки зараз є адрес IPv4 у світі)

Брандмауери все ще будуть критичними, але NAT більше не доведеться робити. Такі речі, як відеочат від людини до людини, дійсно працюватимуть правильно.

— Брайан
джерело

А-а-а. Велике спасибі, це не зрозуміло, про що пояснював журнал MAC. Вони сказали, що у вас буде загальнодоступна ipv6-адреса, яка складається з вашого mac та деяких інших встановлених речей, коли ви підключаєтесь до мережі, а не як ви це просто сказали ...

— sinni800

Це досить оману. Див., Наприклад, en.wikipedia.org/wiki/IPv6#Address_Format , "Адреса хоста часто автоматично генерується з MAC-адреси інтерфейсу.". Ваш журнал прав на цю річ.

— Оллі

Хммм. Таким чином, КОЛИ адреса хоста, що генерується з MAC-адреси. Тільки на локальному рівні посилань чи де?

— sinni800

Угу .. Про річ, що склалася. Чи дають вони вам / 32 SUBNET або 32 бітові АДРЕСИ ХОСТА? Якби це 32-бітові адреси хостів, у нас була б мережа / 96.

— sinni800

1

У IPv6 є лише загальнодоступні IP-адреси. Таким чином, NATING взагалі не буде потрібен.

Найменший блок IP можливих буде в тисячах, а не в декількох. Кожній особі буде виділено тисячі адрес IPv6.

Адже IPv6 адрес буде достатньо, щоб кожна молекула на земній ділянці мала свою власну адресу (не всередині землі, а лише обличчя).

— Тактичний
джерело

1

Так, в IPv6 є приватні IP-адреси. Я вражений тим, що ніхто не заперечував проти відповідей, які стверджують інакше (і у мене недостатньо репутації для коментарів).

Їх називають унікальними місцевими адресами, і станом на 2018 рік вони в основному обмежені fd00::/8.

Однак вони не можуть використовуватися з NAT так, як використовуються приватні адреси IPv4.

Так, NAT насправді існує в IPv6, але не у формі "маскараду NAT", який використовується в IPv4 (він виконує іншу мету). Він називається NPTv6 і використовується для перекладу префіксів.

— LubosD
джерело