ResponTodo

Si bien espera tener una dirección IPv4 asignada a su ubicación, es posible que se sorprenda al encontrar una dirección IPv6 asignada a usted también. Sin embargo, ¿por qué se le asignarían ambos tipos al mismo tiempo? La publicación de preguntas y respuestas del superusuario de hoy tiene la respuesta a la pregunta de un lector curioso.

La sesión de preguntas y respuestas de hoy nos llega por cortesía de SuperUser, una subdivisión de Stack Exchange, un grupo de sitios web de preguntas y respuestas impulsado por la comunidad.

Imagen cortesía del Ministerio TIC Colombia (Flickr) .

La pregunta

El lector de superusuario AJS14 quiere saber por qué tiene direcciones públicas IPv4 e IPv6 asignadas a su red doméstica:

Para mi red doméstica, mi dirección IP pública «se muestra» como IPv4 en algunos sitios web, pero como IPv6 en otros. He leído este hilo de SuperUser y entiendo que es posible que mi proveedor de servicios de Internet me haya asignado uno de cada tipo.

• ¿Cuál es el propósito de asignarme uno de cada tipo?
• ¿Deshabilitar IPv6 desde Windows en un host local puede garantizar que solo se use una dirección IPv4 desde esa computadora? Pregunto porque he leído sobre preocupaciones de seguridad en relación con ciertos protocolos VPN usados ​​en combinación con IPv6.

¿Por qué se asignarían direcciones públicas IPv4 e IPv6 a la misma red doméstica?

La respuesta

El colaborador de superusuario Bob tiene la respuesta para nosotros:

¿Cuál es el propósito de asignarme uno de cada tipo?

Idealmente, deberíamos avanzar hacia una mayor implementación de IPv6 debido al agotamiento de IPv4 . Sin embargo, muchos servidores aún no son compatibles con IPv6. Hay muchas soluciones, ninguna particularmente buena, pero generalmente implican un túnel a través de un servidor intermedio que puede traducirse entre los dos. Su ISP le proporciona una dirección IPv4 por razones de compatibilidad.

Lo que hacen muchos ISP ahora es implementar CGN , donde muchas personas comparten una única dirección IPv4 «pública». Hay muchas razones por las que esto es malo (1) , pero es necesario simplemente porque no hay suficientes direcciones IPv4 para todos. Es por eso que necesitamos IPv6 y, probablemente, por qué su ISP lo proporciona.

¿Deshabilitar IPv6 desde Windows en un host local puede garantizar que solo se use una dirección IPv4 desde esa computadora?

Sí, sin embargo, esto generalmente no es una buena idea. Alternativamente, puede deshabilitar IPv6 en el nivel del enrutador, que es un poco mejor, pero nuevamente, esta no es una gran idea. No podemos seguir usando IPv4 para siempre.

Pregunto porque he leído sobre preocupaciones de seguridad en relación con ciertos protocolos VPN usados ​​en combinación con IPv6.

Esto se debe típicamente a configuraciones y clientes VPN dañados. Sin embargo, ahora está mejorando. Si no usa VPN, no le afectará. Si usa uno, primero debe investigar un poco para ver si es compatible con IPv6 correctamente (las VPN modernas ya deberían hacerlo). Uno de los mayores problemas fue que los clientes de VPN ignoraban IPv6 por completo, por lo que las conexiones IPv6 eludieron la VPN, pero con suerte eso ha mejorado ahora que hay más atención centrada en el problema (ver también: La vulnerabilidad de seguridad de IPv6 hace agujeros en las afirmaciones de los proveedores de VPN ).

(1) Por ejemplo, una de las consecuencias de CGN es que los usuarios domésticos ya no pueden alojar un servidor de manera confiable. La NAT tradicional ya era bastante mala (y de nuevo una consecuencia de la escasez de IPv4), pero con el reenvío de puertos CGN tampoco es posible. Existen técnicas para solucionarlo, como NAT , pero requieren servidores externos y no siempre funcionarán según el servicio requerido. Tener una dirección IPv6 única evita esta limitación.

---

¿Tiene algo que agregar a la explicación? Habla en los comentarios. ¿Quieres leer más respuestas de otros usuarios de Stack Exchange expertos en tecnología? Consulte el hilo de discusión completo aquí .