https://morfikov.github.io/tags/ipv4/ Recent content in Ipv4 on Morfitronik Hugo -- gohugo.io pl-PL Thu, 14 Oct 2021 23:52:00 +0200 Mikhail Morfikov https://morfikov.github.io/post/jak-wylaczyc-mapowane-adresow-ipv4-na-ipv6-w-debian-linux/ Thu, 14 Oct 2021 23:52:00 +0200 https://morfikov.github.io/post/jak-wylaczyc-mapowane-adresow-ipv4-na-ipv6-w-debian-linux/ <p>Przeglądając ostatnio połączenia w swoim telefonie z Androidem, natknąłem się na wpisy mające w swoich adresach źródłowych ustawione IP takie, jak <code>::ffff:192.168.1.188</code> . Podobnie sprawa wygląda w przypadku adresów docelowych tego samego połączenia, tj. widnieje tam np. <code>::ffff:216.58.215.1</code> . Na pierwszy rzut oka taka konstrukcja adresu IP przypomina IPv6, przynajmniej jej pierwsza część, tj. <code>::ffff:</code> , natomiast drugi kawałek już bardzo przypomina adres IPv4. Okazuje się, że za taki format adresów IP odpowiada <a href="https://en.wikipedia.org/wiki/IPv6#IPv4-mapped_IPv6_addresses">mechanizm mapowania adresów IPv4 na adresy IPv6</a>. Nie jest to jednak tożsame z <a href="https://morfikov.github.io/post/implementacja-protokolu-ipv6-za-pomoca-tunelu-6to4/">6to4</a> czy <a href="https://morfikov.github.io/post/konfiguracja-tunelu-6in4-w-openwrt-ipv6/">6in4</a>, gdzie host ze stałym publicznym adresem IPv4 jest w stanie komunikować się z hostami nadającymi po IPv6. W przypadku mapowania adresów IPv4 na IPv6, połączenia ze zdalnymi hostami mogą odbywać się zarówno po IPv4 jak i IPv6, a to z którego z tych protokołów nasz linux skorzysta zależy od tego czy taka maszyna dysponuje przydzielonym adresem IPv6. Jeśli ISP nie zapewnia nam adresu IPv6, to wtedy pakiety sieciowe będą przesyłane z wykorzystaniem protokołu IPv4. Wciąż jednak te mieszane konstrukcje adresów IP będą widoczne na wykazie połączeń w <code>netstat</code>/<code>ss</code> . Okazuje się jednak, że ten mechanizm mapowania adresów może powodować szereg problemów związanych z bezpieczeństwem systemu. Dlatego też tam gdzie to możliwe przydałoby się go wyłączyć.</p>