“고유 로컬 주소”는 바로 당신이 찾고있는 것입니다. fc00::/7당신 이 단지 하나를 선택하는 대신 임의의 숫자를 생성하면 충돌의 가능성이 작은 충분한 비트를 제공합니다 .

이것은 라우터가 이러한 개인 IPv6 주소를 전세계에 자동으로 알리지 않기 위해 추가 보호가 필요하다는 것을 의미합니까?

이러한 ULA ( RFC4193 ) 를 다루는 RFC는 구체적으로이 숫자 가 인터넷에서 라우팅 되어서는 안된다고 명시하고 있지만 두 명의 피어가 특정 접두사를 전달하는 데 상호 동의 할 수도 있습니다. Comcast가 이러한 경로를 일방적으로 라우팅하기로 결정하지 않는 한 (아마도 극단적 일 경우) 경로 광고에 대해 걱정할 필요가 없습니다.

IPv6 주소를 실제 인터넷에 연결하지 않을 경우 (라우터가 NAT 및 방화벽으로) RFC를 어느 정도 무시하고 fc00 :: 4 : 0/120으로 갈 수 있습니까?

그렇게 가정하지 마십시오. 예를 들어, 컴캐스트는 현재의 IPv6 시험을하고있다 그리고 그들은 최종 사용자에게 / 64의 기절하고 (슬라이드 5); IPv4로 수행하는 단일 주소 만이 아닙니다. 이는 현재 실행중인 IPv6 테스터가 전 세계적으로 라우팅 가능한 주소로 실행되지만 라우터에 의해 방화벽으로 작동하거나 링크 로컬 또는 고유 글로벌 주소로 일종의 NAT를 수행 할 수있는 옵션이 있음을 의미합니다.

그러나, 어떤 종류의 주소 변환없이 실행하는 것은 소리처럼 미친 것이 아닙니다 . 몇 가지 사항을 명심하십시오.

• Comcast는 / 64 서브넷을 사용자에게 전달하므로 공격자는 이미 IP 공간의 모양을 알고 있습니다.
• / 64는 엄청나게 많은 수의 잠재적 인 주소를 제공합니다. 2 ^ 64 가치! 40 억 개의 IPv4 인터넷 가치 IP 주소입니다. (2 ^ 64 == 2 ^ 32 * 2 ^ 32. 40 억 배 40 억.) IPv6 자동 프로비저닝의 특성상 스캔이 필요한 실제 주소 수는 줄어들지 만 스캔은 여전히 ​​불가능합니다.
• 도메인을 제공하기 위해 고유 한 도메인을 설정하지 않으면 Comcast는 / 64-worth의 IP 주소에 대한 DNS 조회를 제공하지 않습니다. 이는 공격자가 네트워크를 정찰하는 능력을 크게 줄입니다.
• NAT없이 실행하면 특정 네트워크 문제가 더 쉬워지고 바람직하지는 않지만 널리 사용되는 P2P 기술 (내가 무엇을 말하는지 알 수 있음)을 쉽게 시작하고 실행할 수 있습니다.

그러나 방화벽없이 실행하는 것은 여전히 ​​소리처럼 미쳤습니다. 다행히도 NAT없이 방화벽을 수행 할 수 있습니다.

두 번째 질문,이 링크 로컬 문제는 무엇입니까?

현재 브로드 캐스트 도메인에 도달 할 수 있고 라우팅 할 수없는 것으로 생각하십시오. 오래된 NetBEUI처럼. 실제로 홈 네트워크가 완전히 평평한 경우 고유 로컬 주소 대신이 주소를 사용할 수 있습니다.

세 번째 질문, 범위 ID는 무엇입니까?

두 가지 다른 용도로 사용되므로 설명하기가 어렵습니다.

일 1 : 멀티 캐스트. 멀티 캐스트 패킷의 도달 거리를 정의합니다.

Thing 2 : (내가 생각하는 것) 이것은 사용할 인터페이스를 정의하는 방법으로 URI에서 사용됩니다. 주로 링크 로컬 주소와 함께 사용됩니다. CIDR 표기법과 함께 사용해서는 안되므로 두 구문을 결합해서는 안됩니다.

답변