Ipv6: как организовать миграцию и в чем преимущества перехода
Содержание:
- Сетевая адресация и маршрутизация
- Как узнать местоположение компьютера по IP адресу
- Классы IP адресов
- Зачем менять IPv4?
- Расшифровка степени защиты
- Краткая история IPv6
- Какой IP-протокол безопаснее: IPv6 или IPv4?
- Как узнать IP компьютера
- Длина упаковки
- Преимущества протокола IPv6
- Настройка IP и DNS адресов в Windows 10 при проблемах с интернетом
- Протокол IPv6 более безопасен по сравнению с протоколом IPv4?
- Что такое протоколы TCP/IP
- Выводы
Сетевая адресация и маршрутизация
Концепция разделения адресного пространства IPv4 200.100.10.0/24, содержащего 256 адресов, на два меньших адресных пространства, а именно 200.100.10.0/25 и 200.100.10.128/25 по 128 адресов каждое.
Каждый компьютер, подключенный к сети, такой как Интернет, имеет как минимум один сетевой адрес . Обычно этот адрес уникален для каждого устройства и может быть настроен автоматически с помощью протокола динамической конфигурации хоста (DHCP) сетевым сервером, вручную администратором или автоматически путем автоконфигурации адреса без сохранения состояния .
Адрес выполняет функции идентификации хоста и определения его местонахождения в сети. Наиболее распространенной архитектурой сетевой адресации является Интернет-протокол версии 4 (IPv4), но его преемник, IPv6 , все чаще используется примерно с 2006 года. Адрес IPv4 состоит из 32 бит. IPv6 — адрес состоит из 128 бит. В обеих системах IP-адрес разделен на две логические части: префикс сети и идентификатор хоста . Все хосты в подсети имеют одинаковый сетевой префикс. Этот префикс занимает самые старшие биты адреса. Количество бит, выделенных префиксу в сети, может варьироваться в зависимости от подсети в зависимости от сетевой архитектуры. Идентификатор хоста — это уникальный локальный идентификатор, который представляет собой либо номер хоста в локальной сети, либо идентификатор интерфейса.
Эта структура адресации позволяет выборочную маршрутизацию IP-пакетов через несколько сетей через специальные шлюзовые компьютеры, называемые маршрутизаторами , на целевой хост, если сетевые префиксы исходных и конечных хостов различаются, или отправку непосредственно на целевой хост в локальной сети, если они тоже самое. Маршрутизаторы образуют логические или физические границы между подсетями и управляют трафиком между ними. Каждая подсеть обслуживается назначенным маршрутизатором по умолчанию, но внутри может состоять из нескольких физических сегментов Ethernet, соединенных сетевыми коммутаторами .
Префикс маршрутизации адреса идентифицируется маской подсети , записанной в той же форме, что и для IP-адресов. Например, маска подсети для префикса маршрутизации, состоящего из 24 наиболее значимых битов IPv4-адреса, записывается как 255.255.255.0 .
Современная стандартная форма спецификации сетевого префикса — это нотация CIDR, используемая как для IPv4, так и для IPv6. Он подсчитывает количество бит в префиксе и добавляет это число к адресу после разделителя символов косой черты (/). Эта нотация была введена с бесклассовой междоменной маршрутизацией (CIDR). В IPv6 это единственная основанная на стандартах форма для обозначения префиксов сети или маршрутизации.
Например, сеть IPv4 192.0.2.0 с маской подсети 255.255.255.0 записывается как 192.0.2.0 24 , а запись IPv6 2001: db8 :: 32 обозначает адрес 2001: db8 :: и его сетевой префикс, состоящий из старшие 32 бита.
В классовых сетях в IPv4 до введения CIDR сетевой префикс можно было напрямую получать из IP-адреса на основе его битовой последовательности самого высокого порядка. Это определило класс (A, B, C) адреса и, следовательно, маску подсети. Однако с момента появления CIDR для назначения IP-адреса сетевому интерфейсу требуются два параметра: адрес и маска подсети.
Учитывая исходный адрес IPv4, связанную с ним маску подсети и адрес назначения, маршрутизатор может определить, находится ли пункт назначения в локальной или удаленной сети. Маска подсети места назначения не требуется и обычно не известна маршрутизатору. Однако для IPv6 определение на канале отличается в деталях и требует протокола обнаружения соседей (NDP). Назначение IPv6-адреса интерфейсу не требует совпадения префикса на канале и наоборот, за исключением локальных адресов канала .
Поскольку каждая локально подключенная подсеть должна быть представлена отдельной записью в таблицах маршрутизации каждого подключенного маршрутизатора, разбиение на подсети увеличивает сложность маршрутизации. Однако при тщательном проектировании сети маршруты к коллекциям более удаленных подсетей в ветвях древовидной иерархии могут быть объединены в суперсеть и представлены отдельными маршрутами.
Как узнать местоположение компьютера по IP адресу
Я тебя по Ай Пи вычислю
Чтобы вычислить местоположение оппонента по IP адресу воспользуемся нескольким сервисами. Сразу скажу, что простым пользовательским набором точное местоположение, например улица, дом, квартира, вряд-ли получится. Но можно попробовать хотя бы определить город.
Первый сайт, которым воспользуемся — это wwhois.ru
Введите интересующий IP в поле и смотрите какие данные выдаст. Нас интересует город и координаты, которые мы используем чуть позже в Гугл карте.
Вычисляем местоположение по IP адресу в White Whois
Второй сайт уже известный нам — 2ip.ru
Введите IP и ниже капчу. После определения местоположения, запишите координаты.
Определение местоположения по IP в 2ip.ru
Этот сайт, который определил самое точное местоположение по моему IP — iplocation.net
Вводим ip адрес для поиска местоположения в iplocation.netПолучаем координаты местоположения по ip в iplocation.net
Из полученных данных и имеющихся координат, переходим в Гугл карты — google.ru/maps
Вводим координаты и смотрим местоположение.
Смотрим местоположение в Гугл картах по координатам
Классы IP адресов
Все IP-адреса можно разделить на две логические части — номера сети и номера узла сети (номер хоста). Чтобы определить какая именно часть IP-адреса принадлежит к номеру сети, а какая — к номеру хоста, определяется значениями первых бит адреса. Также, первые биты IP-адреса используются для того, чтобы определить к какому классу относится тот или другой IP-адрес.
На рисунке показана структура IP-адреса разных классов.
Если адрес начинается с 0, то сеть относят к классу А и номер сети занимает один байт, остальные 3 байта интерпретируются как номер узла в сети. Сети класса А имеют номера в диапазоне от 1 до 126. (Номер 0 не используется, а номер 127 зарезервирован для специальных целей, о чем будет сказано ниже.) Сетей класса А немного, зато количество узлов в них может достигать 224, то есть 16 777 216 узлов.
Если первые два бита адреса равны 10, то сеть относится к классу В. В сетях класса В под номер сети и под номер узла отводится по 16 бит, то есть по 2 байта. Таким образом, сеть класса В является сетью средних размеров с максимальным числом узлов 216, что составляет 65 536 узлов.
Если адрес начинается с последовательности 110, то это сеть класса С. В этом случае под номер сети отводится 24 бита, а под номер узла — 8 бит. Сети этого класса наиболее распространены, число узлов в них ограничено 28, то есть 256 узлами.
Если адрес начинается с последовательности 1110, то он является адресом класса Dи обозначает особый, групповой адрес — multicast. Если в пакете в качестве адреса назначения указан адрес класса D, то такой пакет должны получить все узлы, которым присвоен данный адрес.
Если адрес начинается с последовательности 11110, то это значит, что данный адрес относится к классу Е. Адреса этого класса зарезервированы для будущих применений.
В таблице приведены диапазоны номеров сетей и максимальное число узлов, соответствующих каждому классу сетей.
Большие сети получают адреса класса А, средние — класса В, а маленькие — класса С.
Зачем менять IPv4?
Главная причина — адресов IPv4 уже давно не хватает.
Дело в том, что IP-уровень стека протоколов TCP/IP считается наиболее важной частью всей архитектуры глобальной сети. IPv4 — четвёртая версия протокола IP, после запуска которой сразу стало ясно, что существуют ограничения в плане возможностей и масштабируемости
То есть распределение адресного пространства происходило намного быстрее, чем могла себе позволить архитектура IPv4.
Результат — появление классовой, а потом и бесклассовой адресации. В итоге уже в феврале 2011 года IANA выделила пять последних блоков адресов RIRам. В результате уже в том же году свободные IP-адреса стали заканчиваться и у региональных регистраторов.
Как раз для решения этой проблемы и была разработана альтернатива — версия IP-протокола, известная под названием IPv6.
Автор этой статьи знает о проблеме недостатка адресов IPv4 не понаслышке. Ещё в 2014 году, работая над дипломом в университете, я столкнулся с тем, что не смог получить в своё распоряжение статический IP. И даже будучи на тот момент индивидуальным предпринимателем, оформив соответствующую заявку и лично поговорив с руководством компании-провайдера, проблему в сжатые сроки мне решить не удалось. А ведь в рамках дипломного проекта я создавал сервер на собственном домашнем компьютере и статический IP был просто жизненно необходим. На мои постоянные вопросы о том, как же мне получить этот адрес, звучал простой ответ: «Когда кто-нибудь откажется — тогда дадим вам». Понятное дело, никто отказываться не спешил. Проект удалось в итоге реализовать, используя динамический IP, но это было совсем не то, что планировалось изначально.
Расшифровка степени защиты
В этом разделе рассматриваются классы IP, встречающиеся чаще всего:
- IP20. Корпус прибора может защитить внутренние элементы только от вторжения предметов размером до 12 мм. Устройства применяются в сухих, чистых, отапливаемых помещениях: жилые и административные, и общественные здания, магазины, театры и пр.;
- IP21 и IP22. Приборы с классом IP21 и IP22 защищены от проникновения конденсата — их устанавливают в неотапливаемых помещениях и на улице под навесом;
- IP23 — снаружи помещения без навеса;
- IP44. К этому относятся электроприборы, защищенные от случайного попадания капель воды и твердых предметов. Их можно устанавливать в санузлах, но в открытых пространствах такая степень защиты недостаточна;
- IP54. Приборы для объектов с повышенной влажностью — саун, бассейнов, ванных комнат. Также их устанавливают под навесами. Корпус может пропустить вовнутрь небольшое количество пыли, но на работоспособности устройства это не отразится. Брызги жидкости, независимо от направления попадания на оболочку, так и останутся снаружи;
- IP67. Приборы для судов (палубные) или, например, подсветки бассейна, но не предназначенные для постоянной работы под водой. Они сохранят работоспособность, если погружение в жидкость было кратковременным. Индекс «6» означает максимальную защиту от пыли;
- IP68. Все время в воде могут находиться приборы класса IP68, например, подсветка фонтана;
- IPX4. Брызгозащищенные приборы без уточнения уровня пылезащиты. Устанавливаются в незагрязненных помещениях с повышенной влажностью.
На некоторых приборах проставляют два индекса IP. Пример — розетка с крышкой: проставлено IP 24*44. Первое значение характеризует розетку с открытой крышкой, второе — с закрытой.
Краткая история IPv6
Впервые о проблеме нехватки адресов заговорили еще в середине-конце 1980-х. Если в 1981 году, когда IPv4 только-только появился на свет, интернетом пользовались лишь крупные государственные организации и научные институты, то к 1987 году количество подключений по всему миру кратно возросло. Среди клиентов были и представители госучреждений, и медицинские центры, и простые пользователи домашних ПК.
В 1992 году различные группы выдвинули ряд предложений по изменению инфраструктуры интернета, а IFFT объявила собственный конкурс на создание некоего IPng (сокращение от IP next generation). К 1996 году в серии рабочих предложений (RFC) новый протокол IPv6 был полностью определен.
Решение «пропустить» цифру 5 в названии было принято, чтобы избежать путаницы: ранее название IPv5 присвоили экспериментальному протоколу для передачи видео- и аудио-информации.
Какой IP-протокол безопаснее: IPv6 или IPv4?
Собственно говоря, теоретически они одинаково безопасны. Смотрите, после того, как запустили IPv6, появилась возможность зашифровывать трафик посредством довольно распространённого (но не так, как SSL) стандарта IPSec. Этот стандарт шифрования не позволяет прочитать содержимое интернет-трафика во время его перехвата. Однако как шифрование, так и расшифровка требуют наличия оборудования, которое стоит недёшево. Кроме того, возможна реализация IPSec и на IPv4, что в принципе означает, что оба этих IP-протокола безопасны в одинаковой степени.
Теме не менее некоторые специалисты утверждают, что пока ещё переход на IPv6 полностью не завершён, пользователи IPv6 более уязвимы, чем пользователи четвёртой версии IP-протокола. Это связано с тем, что провайдеры предоставляют пользователям IPv4 доступ к IPv6-контенту, используя для этого IPv6-туннели. Как раз эти туннели и могут применять злоумышленники для проведения своих атак.
Идём дальше. Очередная потенциальная проблема касается автоконфигурации — это новая функция IPv6. Опция позволяет устройствам назначать себе IP-адрес на основе MAC-адреса самостоятельно. Это уже могут использовать посторонние лица для отслеживания некоторых пользователей. Однако для решения этого вопроса на устройствах, работающих под управлением известных операционных систем, уже предусмотрены расширения для конфиденциальности, а значит, для большинства людей данная проблема перестаёт быть актуальной.
Как узнать IP компьютера
У вашего ПК есть 2 типа IP-адресов:
- Внешний или общедоступный IP
- Внутренний или локальный IP
Внешний IP-адрес вам присваивает провайдер вашего Интернета. По нему всемирная сеть распознает вашу локальную. В то же время в вашей внутренней сети каждое устройство имеет персональный IP-адрес, который ему предоставляет маршрутизатор.
Внешний IP вам может пригодиться, если проблема возникла с подключением к Интернету. Так, сотрудник службы вашего Интернет-провайдера может попросить вас назвать ему ваш IP, чтобы выявить и устранить проблемы с подключением. Также общедоступный IP нужен будет тому, кто планирует удаленно администрировать вашу локальную сеть.
Внутренний IP нужен для построения локальной сети, например, когда вы подключаете принтер или другие гаджеты.
Внешний или общедоступный IP
Чтобы найти внешний IP-адрес, проще всего использовать бесплатные сервисы, например, 2ip.ru. Вам достаточно только зайти на этот сайт, как он тут же увидит ваш IP, а также другую информацию о вашем подключении, такую как имя компьютера, операционная система, браузер, местоположение и Интернет-провайдер.
Информация о вашем публичном IP можно найти и в договоре с провайдером Интернета. Но его лучше перепроверить. Все дело в том, что провайдер вам может назначить вам не статический, а динамический IP. Тогда IP-адрес будет изменяться каждый раз при перезагрузке компьютера, а соответственно его нужно будет каждый раз передавать удаленному администратору вашей сети (если, конечно, такой существует).
Как видите внешний IP определить очень легко, и поэтому у вас могут возникнуть подозрения – насколько ваш компьютер и ваши данные в безопасности? На самом деле ваши подозрения не беспочвенны. Ваш серфинг в Интернете отмечается вашим адресом IP, а значит, что если кто-то знает ваш IP, то сможет определить ваше местоположение и другую информацию. На этом строится реклама в Интернете. Связать ваши действия в Сети с конкретной личностью трудно, но эту информацию может вычислить опытный кибермошенник или правоохранительные органы.
Если вы хотите избежать отслеживания по IP, то стоит воспользоваться услугами VPN (виртуальная приватная сеть). С помощью нее ваш трафик будет исходить из точки, прикрепленной к виртуальному серверу в совершенно ином месте планеты. Но, естественно, такая услуга не бесплатна.
Windows 10
- Вызовите меню правой кнопкой мыши, кликнув на эмблему Windows, а затем отройте «Настройки».
- Теперь выберите «Сеть и Интернет» на открывшемся окне.
- В левом сайд-баре кликните на ту Сеть, которую сейчас используете. Например, Wi-Fi.
- Найдите ссылку «Сеть» на экране, чтобы раскрыть подробности подключения.
- В новом окне отобразятся параметры подключения, среди которых будет строка, подписанная как: IPv4. Это то, что вы искали.
Windows 8 или Windows 8.1
- Кликните пиктограмму «Сетевое подключение», а затем «Управление сетями и общим доступом».
- Выберите свой тип подключения к Интернету: беспроводное или по локальной сети.
- Щелкнув на кнопку «Подробнее», вы раскроете данные подключения к Сети, в том числе и IP-адрес.
Как узнать внутренний IP с помощью командной строки
Гораздо легче найти IP с помощью командной строки, чем через структуру окон. Даже если вы никогда не пользовались этой утилитой, вы удивитесь, насколько это легкий способ. К тому же он подойдет для всех версий Windows.
- Одновременно зажмите Win + R, чтобы открыть строку «Выполнить».
- Введите в поле cmd и нажмите Enter, чтобы запустить выполнение.
- Перед вами откроется черное поле, где в строку нужно ввести такую команду: ipconfig, а затем щелкните Enter.
- Здесь же высветится вся информация о сетевых подключениях, в том числе и IPv4, который вы искали.
Mac
- Раскройте меню, кликнув на эмблему Apple (в верхнем левом углу), а затем щелкните на строку «Системные настройки».
- Теперь найдите блок «Интернет и сеть», а там откройте «Сеть».
- На экране появится окно, где в левом меню вам нужно раскрыть ту сеть, IP которой вы хотите узнать. В правой части экрана у вас появится дополнительная информация о локальной сети и об IP-адресе.
Как узнать внутренний IP с помощью терминала
Аналог командной строки для компьютера от Apple – это утилита MacOS Terminal. Запустите приложение, а затем введите команду:
- Для беспроводного соединения: ipconfig getifaddr en1
- Для Ethernet-соединения: ipconfig getifaddr en1
На экране появятся нужные вам данные.
Длина упаковки
IP пакет состоит из заголовка и фактических данных. Часть данных обычно содержит другой протокол, обычно TCP , UDP или ICMP . Максимальная длина IP-пакета составляет 65535 байтов (2 16 -1), максимальная длина данных 65515 байтов (длина пакета — минимальная длина заголовка 20 байтов). Обычно отправитель ограничивает длину пакета размером основного носителя. В Ethernet так называемый MTU ( максимальная единица передачи ) составляет 1500 байтов, поскольку пакет данных Ethernet может быть максимум 1518 байтов, а 18 байтов заняты самим Ethernet. Для IP доступно только 1500 байт (заголовок и данные). Поэтому длина IP-пакетов часто фиксируется на уровне 1500 байтов.
Преимущества протокола IPv6
На самом деле, ничего плохого в исчерпании IPv4-адресов нет. Четырехбайтные адреса продолжат работать в паре с новым протоколом, IPv6.
Еще в 2008 году Google начала постепенное внедрение IPv6 внутри компании. По итогам тестирования нового протокола 6 июня 2012 года был анонсирован Всемирный запуск IPv6. Крупнейшие провайдеры, такие как AT&T, Internode и XS4ALL гарантировали включение IPv6 как минимум для 1% своих абонентов. Обязательная поддержка IPv6 указана в спецификации LTE, а вендоры сетевого оборудования используют новый протокол в качестве протокола по умолчанию.
Немаловажный аспект IPv6 — это размер адресного пула. По некоторым подсчетам, он сможет обеспечить выдачу до 5*1028 уникальных IP-адресов на каждого жителя Земли. Кроме того, из протокола изъяты некоторые функции, необоснованно усложняющие маршрутизацию. Среди них:
- Фрагментирование пакетов больше не требуется, но поддерживается как опция.
- IP-заголовок не содержит контрольной суммы, так как протоколы TCP, UDP и Ethernet уже имеют собственные контрольные суммы.
К плюсам протокола можно отнести следующее:
- Поддержка пакетов большого размера (до 4 гб).
- Введены метки потоков и классификация трафика.
- Многоадресное вещание.
Пожалуй, единственным недостатком для простого пользователя станет большая сложность запоминания IPv6-адреса в сравнении с его предшественником.
Настройка IP и DNS адресов в Windows 10 при проблемах с интернетом
Очень часто, статус “Ограничено” может появляться из-за проблем в настройке IP и DNS адресов. Windows 10 в этом случае не исключение. Эти настройки нужно проверять в первую очередь
Причем не важно, как вы подключены к интернету, по воздуху, или по кабелю
Нажмите правой кнопкой мыши на значок интернет соединения и выберите Центр управления сетями и общим доступом.
Дальше, слева выбираем Изменение параметров адаптера.
Нажимаем правой кнопкой мыши на тот адаптер, через который у вас подключен интернет и выбираем Свойства.
- Если у вас ошибка “Ограничено” при подключении по Wi-Fi, то нажимаем на адаптер Беспроводная сеть.
- Если подключение по кабелю, то адаптер Ethernet.
Откроется окно, в котором нужно выделить IP версии 4 (TCP/IPv4) и нажать кнопку Свойства.
Если у вас там выставлено автоматическое получение IP, то попробуйте задать статические данные, установив галочку возле пункта Использовать следующий IP-адрес. Для примера, такие:
- IP-адрес – 192.168.1.10 (последняя цифра может быть другой) при условии, что IP вашего роутеар 192.168.1.1. Может быть еще 192.168.0.1. Это вы можете посмотреть снизу роутера, на наклейке.
- Маска подсети пропишется автоматически.
- Основной шлюз такой же, как адрес вашего руотера: 192.168.1.1, или 192.168.0.1.
- Предпочитаемый DNS-сервер укажите – 8.8.8.8
- Альтернативный DNS-сервер – 8.8.4.4
Скриншот для наглядности:
Если у вас там заданы какие-то данные, то попробуйте автоматическое получение IP и DNS.
И еще один способ. Можно попробовать получение IP выставить автоматически, а DNS сервера задать свои, которые я указывал выше.
После изменений желательно перезагрузить компьютер, и роутер.
Еще несколько советов по решению проблемы
- Если у вас ошибка на ноутбуке появляется когда он отключен от электросети, то попробуйте подключить. Бывает, что при работе от батареи, система ограничивает питание беспроводного адаптера. Можете запретить отключение беспроводного адаптера для экономии энергии. Попробуйте сделать так.
- Можно так же попробовать обновить драйвер на беспроводной адаптер, или сетевую карту. Смотря на каком подключении у вас ошибка. Тот драйвер, который автоматически устанавливает “десятка”, не всегда работает стабильно. Скачайте драйвер с официального сайта, для вашей модели ноутбука/адаптера и установите его. Смотрите статью: решение проблем с драйвером беспроводного Wi-Fi адаптера в Windows 10. При проблемах с отсутствием интернета, после того как проверили параметры о которых я писал выше, нужно обязательно поэкспериментировать с драйверами.
- Проверьте, установлена ли галочка возле пункта “IP версии 4 (TCP/IPv4)” в свойствах сетевого, или беспроводного адаптера.
Еще можно проверить, правильно ли у вас выставлен регион в настройках роутера. Проверить это можно в панели управления, как правило, на вкладке где настраивается Wi-Fi сеть.
Я уже писал выше, что чаще всего, проблема «Подключение ограничено» в Windows 10, да и нет только в “десятке”, наблюдается из-за проблем в Wi-Fi роутере, или у интернет-провайдера. А если точнее, то в настройках подключения к интернету (WAN). Многие сталкиваются с этой проблемой при первой настройке маршрутизатора. Если ваш компьютер не работает с разными сетями, тогда да, проблема в нем.
Обновление: еще два способа, которыми можно решить проблему “Ограничено” в Windows 10
В первом способе мы включим режим совместимости с FIPS (помню, этот способ так же использовали в Windows 7 и Windows 8). А во втором способе мы проверим нет ли лишних компонентов в свойствах вашего адаптера, которые используют подключение.
Включение режима совместимости с Федеральным стандартном обработки информации
Нажмите правой кнопкой мыши на значок подключения к интернету, и выберите “Центр управления сетями и общим доступом”. В открывшемся окне, нажмите на ссылку с названием вашей Wi-Fi сети. Как на скриншоте ниже.
В новом окне нажимаем на кнопку “Свойства беспроводной сети”, дальше переходим на вкладку “Доступ”, и нажимаем на кнопку “Дополнительные параметры”. Ставим галочку возле “Включить для этой сети режим совместимости с Федеральным стандартом обработки информации (FIPS)”. И нажимаем на всех окнах кнопку Ok.
Второй способ: проверяем список компонентов в свойствах вашего подключения.
Откройте окно “Изменение параметров адаптера”, нажмите правой кнопкой мыши на один из адаптеров: “Ethernet”, или “Беспроводная сеть”, смотря как у вас подключен интернет (кабель, или Wi-Fi). Выберите “Свойства”.
По возможности, буду добавлять новую информацию по проблеме.
587
Сергей
Решение проблем и ошибок
Протокол IPv6 более безопасен по сравнению с протоколом IPv4?
Протоколы IPv4 и IPv6 имеют одинаковый уровень безопасности.
Вместе с появлением протокола IPv6 появилась возможность шифровать трафик с помощью стандарта шифрования IPSec. Такой способ шифрования менее распространен, чем стандарт SSL, поскольку для его использования требуется дополнительное оборудование. На практике IPSec вполне можно применить и к протоколу IPv4.
Есть мнение, что пока не произошёл полный переход на новый протокол, пользователи IPv6 подвержены большей опасности, поскольку интернет-провайдеры могут использовать IPv6-туннели для предоставления пользователям протокола IPv4 доступа к IPv6-контенту. Злоумышленники, в свою очередь, могут использовать эти туннели для проведения собственных атак.
Что такое протоколы TCP/IP
TCP — Transfer Control Protocol. Протокол управления передачей. Он служит для обеспечения и установление надежного соединения между двумя устройствами и надежную передачу данных. При этом протокол TCP контролирует оптимальный размер передаваемого пакета данных, осуществляя новую посылку при сбое передачи.
IP — Internet Protocol. Интернет протокол или адресный протокол — основа всей архитектуры передачи данных. Протокол IP служит для доставки сетевого пакета данных по нужному адресу. При этом информация разбивается на пакеты, которые независимо передвигаются по сети до нужного адресата.
Выводы
Помимо выше перечисленного протоколы ipv4 и ipv6 имеют и другие отличия. Например, протокол IPv6 поддерживает улучшенную многопоточную передачу, зато здесь не поддерживаются широковещательные пакеты. IPv6 построен на основе IPv4 с учетом всех его ошибок и недоработок. Но эти протоколы несовместимы друг с другом, поэтому все устройства должны поддерживать ipv4 и ipv6, пока весь интернет полностью не перейдет на последний.
Если вы задаетесь вопросом что лучше IPv6 или IPv4, то ответ предельно ясен. Но несмотря на то, что IPv6 существует уже больше 10-ти лет, его развертывание так и не набрало оборотов, даже учитывая то, что адресное пространство заканчивается. Возможно, это связанно с улучшением IPv4, появлением технологий NAT и CIDR. Но IPv6 медленно продвигается к замене IPv4.