מישהו הפעיל IPv6 בפרטנר?

[sys_admin]

אמנם טיפה off-topic, אבל אפשר לשאול מה היתרון של IPv6 לשימושים שלכם?
עד כמה שאני מבין מבין, זה חושף את המכשירים\מחשבים ישירות לאינטרנט, ואין בעצם יותר את שכבת הבידוד שמספק ה-NAT כשעובדים עם IPv4.
איך אתם מתגברים על בעיות האבטחה שזה יוצר?

...

בכדי שאפשר יהיה לעבוד בצורה מאובטחת, שהרשת LAN מחוברת לאינטרנט בפרוטוקול IPv6 נדרש שהנתב שמחבר את הרשת זו לאינטרנט יכלול את הFireWall שתומך בעבודה עם IPv6 . וב FireWall זה נדרש להגדיר חוקים מתאימים. בדרך כלל יש חוק שכל התקשורת IPv6 נכנסת אסורה ( רוב ה FireWalls כוללים את החוק זה כברירת מחדל ). אחרי זה מגדירים לפני החוק האוסר את כלל התקשורת ב IPv6 , את החוקים שמאפשרים נקודתית לכתובות IPv6 מוגדרות של התקני רשת LAN, לפורטים נדרשים שלהם את הכללים של אישור התעבורה הנדרשת. למשל, אם יש שרת VPN ברשת שלנו, אז נאפשר רק לכתובת של שרת VPN זה את הפורטים הנדרשים לחיבור מבחוץ. דבר זהה גם עם מרכזיית SIP ביתית, עם שרת SFTP, HTTPS , ללקוח של TORRENT, SKYPE וכל תקשורת PtP נדרשת. כמובן שגם מגדירים ב FireWall מהיכן אנו רוצים שמותר יהיה ליצור קשר עם ההתקנים שברשת LAN שלנו. למשל, אם אנו יודעים שאנו לא מצפים ולא בדיוק מעוניינים שיתחברו אלינו ממדינות כמו איראן, סין וכו', אז ממדינות אלה אנו לא נאפשר תקשורת נכנסת.

בדרך כלל לא בכל נתב ביתי פשוט שנמכר בישראל קיים בכלל FireWall מתאים ל IPv6, כמו גם לא קיימים מנגנונים אחרים שנדרשים שנתב זה ישמש לעבודה עם IPv6, אבל למשל בכל נתב שתומך ב OpenWRT ואחרי שמערכת זו מותקנת עליו, תומך בכל מה שנדרש בכך ורק צריך להגדיר אותו בצורה תקינה.
כך נראית הגדרה פשוטה שמאפשרת להתקן ספציפי ברשת LAN לקבל התחברויות ב TORRENT :

[TheCoolest]

תודה על ההסבר המפורט.

[dvdrw1024]

אמנם טיפה off-topic, אבל אפשר לשאול מה היתרון של IPv6 לשימושים שלכם?
עד כמה שאני מבין מבין, זה חושף את המכשירים\מחשבים ישירות לאינטרנט, ואין בעצם יותר את שכבת הבידוד שמספק ה-NAT כשעובדים עם IPv4.
איך אתם מתגברים על בעיות האבטחה שזה יוצר?

...

פרוטוקול ה IPv6 מכיל מנגנון הגנה שמדמה את ההגנה שה NAT נותן ל IPv4. ההגנה שה NAT נותן נובעת מזה שהתוקף לא רק צריך לדעת מה הכתובת ה IP החיצונית אלא גם פורט TCP שה NAT הקצה לטובת מחשב פנימי. את הפורט (שיש 64 אלף כאלה) הוא צריך לנחש או לעבור על כולם ולקוות שמישהו ייענה.
ב IPv6 השיטה שונה מעט. למעשה כל מימוש מודרני של IPv6 (ווינדוס/לינוקס/אנדרואיד/אייפון) מקצה לכל מכשיר שתי כתובות חיצוניות:
כתובת "קבועה": כתובת שלא משתנה לאותו מכשיר.
כתובת "זמנית": כתובת שמתחלפת תדיר ע"י מערכת הההפעלה.
מכיוון שכל צרכן (גם ביתי) מקבל מרחב כתובות אדיר של 64 ביט אז אין בעיה להקצות כתובות זמניות כל הזמן לכל המכשירים בבית.
להלן תוצאת ה ipconfig אצלי:
IPv6 Address. . . . . . . . . . . : 2a0d:6fc2:434a6caa:d498ace6b
Temporary IPv6 Address. . . . . . : 2a0d:6fc2:434a781e:fd11:69e:d34d
כל התוכנות הרגילות במחשב משתמשות בכתובת הזמנית כשהן פונות לעולם החיצון ולא בקבועה - ואותה תראה באתרי whatsmyip.
ואז גם אם מישהו קולט את הכתובת איכשהו, תוך זמן קצר היא כבר לא תהייה רלוונטית והראוטר שלך ייזרוק אותה כלא ידועה בדומה ל NAT.
רק תוכנות שמפעילות שרת אצלך במחשב שמצריכות כתובת קבועה לזמן ארוך ישתמשו בכתובת ה"אמיתית" אבל אז כבר אין ברירה.

[vic1234]

התחברתי אתמול לפייבר והתקשרתי לבקש. Ipv6
הנציגה אמרה במהלך שבוע אמורים לחזור אלי ולהגדיר
הגיוני?

[kingshoko]

כן לוקח להם כמה ימים, אם זה נתב שלך פרטי אז אתה צריך להגדיר ברגע שהם מאפשרים לך IPv6

[shraz92]

נראה שהשירות התחיל לעבוד ברגע שמפעילים את האופציה של IPv6