অবশ্যই আমি বুঝতে পারি যে ওপেন ইন্টারনেটে আইপিভি 6 এ যাওয়ার দরকার যেহেতু আমরা ঠিকানার বাইরে চলেছি তবে কেন অভ্যন্তরীণ নেটওয়ার্কে এটি ব্যবহার করার দরকার আছে তা আমি সত্যিই বুঝতে পারি না। আমি আইপিভি 6 দিয়ে শূন্য করেছি, তাই আমিও আশ্চর্য হই: আধুনিক ফায়ারওয়ালগুলি অভ্যন্তরীণ আইপিভি 4 ঠিকানা এবং বাহ্যিক আইপিভি 6 ঠিকানাগুলির মধ্যে নাটি করবে না?
আমি ভাবছিলাম যেহেতু আমি এখানে অনেক লোককে আইপিভি 6 টির সাথে লড়াই করতে দেখেছি, এবং অবাক হচ্ছি কেন?
উত্তর:
আইপিভি 6 এর জন্য কোনও NAT নেই (যেমন আপনি যেমন NAT এর কথা ভাবেন)। আইপিভি 4 ঠিকানার বাইরে চলে আসার জন্য NAT ছিল একটি কার্যকর P কার্যকর অস্থায়ী সমাধান (এমন একটি সমস্যা যা বাস্তবে উপস্থিত ছিল না, এবং NAT এর আগে প্রয়োজন আগে সমাধান করা হয়েছিল, তবে ইতিহাস 20/20)। এটি জটিলতা ব্যতীত অন্য কিছু যুক্ত করে না এবং আইপিভি 6-তে মাথাব্যথা ব্যতীত কিছু করবে না (আমাদের এতগুলি আইপিভি 6 ঠিকানা রয়েছে আমরা তাদের অবাস্তবভাবে নষ্ট করি)। NAT66 উপস্থিত রয়েছে, এবং প্রতিটি হোস্টের দ্বারা ব্যবহৃত IPv6 ঠিকানার সংখ্যা হ্রাস করার উদ্দেশ্যে বোঝানো হয়েছে (IPv6 হোস্টের পক্ষে একাধিক ঠিকানা থাকা স্বাভাবিক, IPv6 বিভিন্ন উপায়ে IPv4 এর চেয়ে কিছুটা আলাদা, এটি একটি)।
ইন্টারনেটটি শেষ থেকে শেষের রুটেবল হওয়ার কথা ছিল, এটি আইপিভি 4 আবিষ্কারের কারণ এবং কেন এটি গ্রহণযোগ্যতা অর্জন করেছে তার একটি অংশ। এর মানে এই নয় যে ইন্টারনেটে সমস্ত ঠিকানা পৌঁছনীয় বলে মনে করা হয়েছিল। NAT উভয় বিরতি। ফায়ারওয়ালগুলি পুনরায় ব্যবহারযোগ্যতা ভেঙে সুরক্ষার স্তরগুলিকে যুক্ত করে, তবে সাধারণত যে এটি রুটেবলের ব্যয়ে।
আপনি আপনার নেটওয়ার্কগুলিতে আইপিভি 6 চাইবেন কারণ আইপিভি 4 অ্যাড্রেস সহ আইপিভি 6 এন্ডপয়েন্টটি নির্দিষ্ট করার কোনও উপায় নেই। অন্য উপায়ে কাজ করে, যা এখনও IPv4 ইন্টারনেট অ্যাক্সেস করতে DNS64 এবং NAT64 ব্যবহার করে কেবল IPv6- নেটওয়ার্ক সক্ষম করে। আইপিভি 4 কে একসাথে খাঁজ করা আজ সত্যই এটি সম্ভব, যদিও এটি সেট আপ করা কিছুটা ঝামেলা। IPv4 অভ্যন্তরীণ ঠিকানা থেকে IPv6 সার্ভারে প্রক্সি করা সম্ভব হবে। একটি প্রক্সি সার্ভার যুক্ত এবং কনফিগার করে নেটওয়ার্কে কনফিগারেশন, হার্ডওয়্যার এবং রক্ষণাবেক্ষণ ব্যয় যুক্ত করে; সাধারণত আইপিভি 6 সক্ষম করার চেয়ে অনেক বেশি।
NAT এটির নিজস্ব সমস্যাও সৃষ্টি করে। রাউটারটি এটিকে দিয়ে চলমান প্রতিটি সংযোগের সমন্বয় করতে, এন্ডপয়েন্টস, পোর্টস, সময়সীমা এবং আরও অনেক কিছুর উপর নজর রাখতে সক্ষম হতে হবে। সমস্ত ট্র্যাফিক সাধারণত একক পয়েন্ট মাধ্যমে সজ্জিত করা হচ্ছে। অপ্রয়োজনীয় এনএটি রাউটারগুলি তৈরি করা সম্ভব হলেও প্রযুক্তিটি ব্যাপকভাবে জটিল এবং ব্যয়বহুল। অপ্রয়োজনীয় সরল রাউটারগুলি সহজ এবং সস্তা (তুলনামূলকভাবে)। এছাড়াও, কিছু গতিশীলতার পুনঃপ্রতিষ্ঠার জন্য, ন্যাট পদ্ধতিতে ফরোয়ার্ডিং এবং অনুবাদ বিধিগুলি প্রতিষ্ঠিত করতে হবে। এটি এখনও প্রোটোকলগুলিকে বিভক্ত করে যা এস আই পি এর মতো আইপি ঠিকানা এম্বেড করে। ইউপিএনপি, স্টুন এবং অন্যান্য প্রোটোকলগুলিও এই সমস্যার সাথে সাহায্য করার জন্য উদ্ভাবিত হয়েছিল - আরও জটিলতা, আরও রক্ষণাবেক্ষণ, আরও বেশি ভুল হতে পারে ।
অভ্যন্তরীণ (rfc1918) আইপিভি 4 অ্যাড্রেসগুলি শেষ হয়ে যাওয়া আইপিভি 6 এ যাওয়ার জন্য খুব কার্যকর কারণ হতে পারে।
কমকাস্ট Nanog37 এ ব্যাখ্যা কেন তারা তাদের ব্যবস্থাপনা ঠিকানার জন্য IPv6 যাচ্ছে।
20 Million video customer
x 2.5 STB/customer
x 2 ip addresses/STB
--------------------
= 100 Millions IP addresses
এবং এটি শুধুমাত্র ভিডিওর জন্য , ডেটা / মডেমের জন্য নয়।
তারা ক্লান্ত 2005 সালে RFC1918 পুল তারপর তারা প্রকাশ্য ঠিকানাগুলি পুল ব্যবহৃত (যেমন NAT পরিচালনার জন্য একটি বিকল্প হয় না), এবং তাদের চাহিদা সমাধানের জন্য IPv6 গিয়েছিলাম ।
কয়েকটি কারণ:
আইপিভি 6 সম্প্রচার সমর্থন করে না। এটি মাল্টিকাস্টিং দিয়ে প্রতিস্থাপিত হয়। ব্রডকাস্টিং একটি সাবনেটের সমস্ত নোডে ট্র্যাফিক প্রেরণে একটি নোডকে সক্ষম করে। সম্প্রচারিত ডোমেনগুলির পরিচালনা বড় আইপিভি 4 নেটওয়ার্কগুলিকে দ্রুত এবং স্বচ্ছলভাবে চালিত রাখার একটি বড় সমস্যা। মাল্টিকাস্টিংয়ের জন্য প্রয়োজনীয় যে নোডগুলি "সম্প্রচার"-স্টাইলটি আসলে এর জন্য "সাইন-আপ" পেতে চায়, তাই নেটওয়ার্কটি সমস্ত হোস্টকে হিট করে এমন ট্র্যাফিক দিয়ে প্লাবিত হয় না।
আইপিভি 6 আইপিএসক স্টাইল এনক্রিপশনটি স্থানীয়ভাবে সমর্থন করে।
IPv6 স্বতঃরক্তকরণ সমর্থন করে। রাউটারের পেছনের হোস্টদের পক্ষে ডিএইচসিপি ছাড়াই নিজেকে কনফিগার করা সম্ভব, যদিও আপনার এখনও ডিএনএসপি সার্ভার, টিএফটিপি সার্ভার ইত্যাদির মতো ডিএইচসিপি বিকল্পগুলি সরবরাহ করার জন্য একটি ডিএইচসিপি সার্ভার প্রয়োজন need
আমার পুরানো কাজটি, একটি বড় বিশ্ববিদ্যালয়ে, অভ্যন্তরীণভাবে একটি আইপিভি 6 বরাদ্দ ব্যবহার করবে। তাদের আবার একটি আইপিভি 4/16 বরাদ্দ দেওয়া হয়েছিল এবং আজও প্রায় প্রতিটি অভ্যন্তরীণ ক্লায়েন্টের কাছে আইপিভি 4 ঠিকানাগুলি প্রেরণ করা হচ্ছে। আরএফসি 1918 নেটওয়ার্কগুলি কেবলমাত্র টেলিকম নেটওয়ার্ক এবং নির্দিষ্ট কিছু ব্যবহারের মধ্যে সীমাবদ্ধ ছিল (পিসিআই মানকগুলি অক্টোবর 2010 পর্যন্ত RFC1918 ব্যবহারের প্রয়োজন)।
এর কারণে, তারা অভ্যন্তরীণভাবেও আইপিভি 6 ব্যবহার করার সক্রিয়ভাবে পরিকল্পনা করছিলেন। হার্ডওয়ারের কিছু সমস্যা এখনও কাজ করে যাচ্ছিল, প্রান্তের স্যুইচগুলি ভালভাবে v6 সমর্থন করছে না, তবে মূলটি প্রস্তুত ছিল। ধারণাটি ছিল যে নেটওয়ার্কটির সর্বজনীনভাবে দৃশ্যমান প্রান্তে (ঠিক আছে, সর্বজনীন প্রতিক্রিয়াশীল প্রান্তে) ভি getting সমর্থন পাওয়ার ফলে এটি প্রত্যেকের কাছে মোতায়েন করার জন্য %০% কাজ জড়িত থাকবে, অতিরিক্ত ৩০ %ও করতে পারে এবং শেষের দিকে যেতে পারে - এটি দিয়ে শেষ
এত দিন সার্বজনীন আইপি বরাদ্দের সাথে বেঁচে থাকার কারণে, আমাদের লোকেরা এই প্রবাদটি সম্পর্কে খুব সচেতন ছিল: "এটি জনসাধারণের কারণে, এর মানে এই নয় যে এটি পৌঁছনীয়" " ক্রিস এস যেমন বলেছিলেন, রুটেবল অ্যাক্সেসযোগ্য বোঝায় না।
এজন্য কমপক্ষে এক শ্রেণির সংস্থা অভ্যন্তরীণভাবে আইপিভি 6 মোতায়েন করবে: কারণ তারা ইতিমধ্যে অভ্যন্তরীণভাবে-আরএফসি 1918 আইপিভি 4 ব্যবহার করছে।
আইপিভি 6 আইপিভি 4 এর উপর কিছু সম্ভাব্য রিয়েল-ওয়ার্ল্ড উন্নতিগুলির প্রস্তাব করে, যেমন একটি সহজ স্বতঃ-কনফিগারেশন এবং স্ব-আবিষ্কারের প্রক্রিয়া, এটি এই অর্থেও নিরাপদ যে কোনও আইপি পরিসর পোর্ট-স্ক্যানিং করে কোনও নেটওয়ার্ক জুড়ে ম্যালওয়্যারটির প্রতিলিপি তৈরি করা অসম্ভব হয়ে পড়ে - - এখানে অনেকগুলি আইপি রয়েছে। তবে এই উন্নতিগুলি বিশেষভাবে নাটকীয় নয় এবং অবশ্যই স্যুইচিংয়ের জন্য মূল্য নয়।
তবে মনে রাখবেন যে এটি কোনও / বা সিদ্ধান্ত নয়, আপনি উভয়ই সমান্তরালভাবে চালাতে পারেন, এবং আপনি যদি সফ্টওয়্যার বিকাশ করেন তবে আপনার সম্ভবত পরীক্ষার উদ্দেশ্যে অনেক লোক উল্লেখ করেছেন should কোনও অভ্যন্তরীণ IPv6 পরিকাঠামো পরীক্ষা না করেই কোনও আইপিভি 6-সামঞ্জস্য করার কোনও নির্ভরযোগ্য উপায় নেই। বেশিরভাগ আধুনিক ওএসগুলি তাদের মধ্যে স্বয়ংক্রিয়ভাবে একটি অভ্যন্তরীণ আইপিভি 6 নেটওয়ার্ক সেট আপ করবে - এটি এটি ব্যবহার করার বিষয় মাত্র।
10 বছর আগে আমি কোনও নিয়োগকারী গ্রাহকদের জন্য প্রোগ্রাম আপডেটগুলি আনার জন্য কিছুটা সফ্টওয়্যার তৈরি করেছি। নেটওয়ার্ক উপাদান তৈরি করার সময়, আমাকে আইপিভি 6 সামঞ্জস্যের মধ্যে বিল্ডিংয়ের মধ্যে সিদ্ধান্ত নিতে হয়েছিল, বা কেবলমাত্র সমস্ত আইপি অ্যাড্রেস 4 বাইট হিসাবে ধরে নেওয়া হবে। আমি প্রায় 4 ঘন্টা কাজ সাশ্রয় করে সরল রুটটি নিয়ে যাওয়ার সিদ্ধান্ত নিয়েছি এবং কেবলমাত্র আইপিভি 4-অ্যাপ্লিকেশন করেছি। আমি ভেবেছিলাম এটি যাইহোক কয়েক বছরের মধ্যে প্রতিস্থাপন করা হবে। তারা আজও এটি ব্যবহার করছে এবং তাই কিছু ছোট বাজার থেকে লক হয়ে গেছে।
একটি ছোট সংস্থার জন্য কাজ করা আমি কেবলমাত্র IPv6 ব্যবহার না করার কারণগুলি সম্পর্কে ভাবতে পারি।
আমাদের মতো কোনও সংস্থার পক্ষে পরিবর্তন আনার পক্ষে এটি কেবল অর্থবোধ করে না, কারণ এটি থেকে লাভ করার জন্য একেবারে কিছুই না দিয়ে যথেষ্ট ব্যয় এবং প্রচেষ্টা নেওয়া উচিত।
একদম সত্যি বলতে, আমি NAT এবং স্থানীয় ঠিকানাগুলির সাথে ডিল করার মাধ্যমে আমরা যে সুবিধা পেয়েছি তা পছন্দ করি। ইন্টারনেটে আইপিভি 6 এর সাথে ইন্টারঅ্যাক্ট করার জন্য যদি এটি কখনই প্রয়োজনীয় হয়ে ওঠে (গেইকের মতো করণীয় হওয়ার বিপরীতে) আমরা গেটওয়েতে এটি করব।
অন্ততপক্ষে এক দশক বা তারও বেশি সময় ধরে এই অভ্যন্তরীণ আইপিভি f ফ্যাডটি পৃথিবীর অত্যন্ত বিস্তৃত সংখ্যাগরিষ্ঠের প্রয়োজনীয়তা হয়ে উঠবে বলে আমি প্রত্যাশা করছি না। ততক্ষণে আমি যেমন অবসর নেব বলে প্রত্যাশা করি তাতে ব্যক্তিগতভাবে আমার পক্ষে সময় এবং প্রচেষ্টা নষ্ট করার জন্য উত্সাহ দেওয়ার মতো পুরোপুরি কিছু নেই।
সম্পাদনা:
আমি ডাউনভোটগুলি পাচ্ছি তবে একক যৌক্তিক এবং বুদ্ধিমান বিরোধী দৃষ্টিভঙ্গি পাচ্ছি না। আমাকে ভাবায় এটি কেবল ব্যান্ডওয়াগন জাম্পিং গিক্সের একটি গুচ্ছ যারা এটি সম্পর্কে চিন্তা না করেই ট্রেন্ডটি অনুসরণ করতে চায়। কোনও নেটওয়ার্কে এই জাতীয় পরিবর্তন আনার একটি কারণ থাকতে হবে এবং আমার কাছে তা নেই। আরও, আমি দৃ strongly়ভাবে সন্দেহ করি যে খুব কম এসএফ ব্যবহারকারীরই রয়েছে।
আমরা এখানে দুটি জিনিস কথা বলছি - খাঁটি আইপিভি 6 এ অভ্যন্তরীণ নেটওয়ার্ক চলছে বা আইপিভি 4 / আইপিভি 6 ডুয়াল-স্ট্যাক চলছে। আমি মনে করি খাঁটি আইপিভি 6 চালানোর বিষয়ে কথা বলা অকাল হতে পারে - অনেক অপারেটিং সিস্টেমে আইপিভি 4 ছাড়া আইপিভি 6 ব্যবহার করা এমনকি অসম্ভব। তবে, আপনি নিম্নলিখিত কারণগুলির জন্য দ্বৈত-স্ট্যাক চলমান বিবেচনা করতে পারেন (ক) আপনি যদি আইপিভি 6-তে অনিবার্যভাবে স্থানান্তরের জন্য আপনার নেটওয়ার্ক প্রস্তুত করার জন্য সফ্টওয়্যার তৈরি করেন (খ)। আপনার যদি পরিস্থিতি A হয় তবে আপনার এখনই অভিনয় করা উচিত, যদি এটি বি হয় তবে আমার অনুমান অনুসারে আপনার এটি সম্পর্কে চিন্তা করার জন্য আপনার 1-2 বছর সময় রয়েছে (তবে যত তাড়াতাড়ি আপনি আরও প্রস্তুত হতে শুরু করবেন আপনি)।
আমার পরিস্থিতি এ এবং আমরা এখন 6 মাস ধরে দ্বৈত স্ট্যাক চালাচ্ছি। এই সময়ে আমরা আমাদের সার্বজনীন / বেসরকারী ডিএনএস, ঠিকানা বরাদ্দ, ডিএইচসিপি, রাউটিং, ফায়ারওয়ালিংয়ের সাথে কিছু সমস্যা চিহ্নিত করেছি এবং সমাধান করেছি এবং চেষ্টা না করে আমরা এই সমস্যাগুলির অনেকেরও ধারণা করতে পারি না। এখন, আমরা সম্পূর্ণ আইপিভি 6 প্রস্তুত এবং এমনকি টানেলিংয়ের মাধ্যমে আমাদের আইপিভি 6 সর্বজনীন অ্যাক্সেস রয়েছে। আমার অভিজ্ঞতা থেকে আমি আত্মবিশ্বাসের সাথে বলতে পারি যে আইপিভি 6 বয়স্ক আইপিভি 4 এর তুলনায় অনেক সহজ এবং আরও মার্জিত সমাধান, তাই আইপিভি 6 এ স্যুইচ করার সময় আসার পরে আমি খুব খুশি হব, তবে এই সময়টি আসার আগে - দ্বৈত স্ট্যাকটি হ'ল উপায় যাও.
লেজার অ্যাড্রেস স্পেস, সম্প্রচারের অনুপস্থিতি, আইপিসেক এবং সরল অটো-কনফিগারেশন ছাড়াও আইপিভি 6 এর কিছু "জানা যায় না" সুবিধা রয়েছে:
বড় ঠিকানা স্পেসের অর্থ হ'ল ঠিকানায় আরও বিট রয়েছে যা ডেটা স্টোরেজ হিসাবে ব্যবহার করা যেতে পারে। উদাহরণস্বরূপ দুটি নোডের মধ্যে হপ-গণনা তার আইপিভি 6 অ্যাড্রেসের ফাংশন হতে পারে উদাহরণস্বরূপ:
আইপিভি 6 ঠিকানাটি ফর্ম্যাটে থাকতে পারে PREFIX:Country&Region:DC&Line:Rack&Unit:VM&IDতাই নোডগুলিতে আরও সর্বাধিক-উল্লেখযোগ্য-বিট থাকবে। এটি কেবল একটি উদাহরণ, অবশ্যই "ঘনিষ্ঠতা" মেট্রিক্স কোনও ধরণের বাহ্যিক ডাটাবেসে যেমন ডিএনএস TXT|SRVরেকর্ডে সংরক্ষণ করা যেতে পারে ।
আইপিভি of এর ঠিকানা স্পেসকে ক্রিপ্টোগ্রাফিকভাবে উত্পন্ন অ্যাড্রেসস ( সিজিএ ) এবং এসইএনডি (সিকিউর নেইবার ডিসকভারি) হিসাবে ব্যবহার করার কিছু কৌশল রয়েছে
যখন আইপিভি 6 সক্ষম হয় নেটওয়ার্কের সমস্ত নোডের লিংক-স্থানীয় আইপিভি 6 ঠিকানা থাকে (অন্যথায় কনফিগার করা না থাকলে)। সুতরাং এমন একটি সুযোগ রয়েছে যা আপনি এমনকি ভুল-কনফিগার করা নোড অ্যাক্সেস করতে পারেন।
আপনি লিংক-স্থানীয় আইপিভি 6 ঠিকানা থেকে সরাসরি নোডের ম্যাক ঠিকানা পেতে পারেন (যদি আইপিভি 6 গোপনীয়তা এক্সটেনশনগুলি কনফিগার করা না থাকে)
আপনি সম্ভবত হাজারো নোড সহ সাবনেটগুলিতে আইপিভি 4 ব্যবহার করতে পারবেন এমন কোনও উপায় নেই - আপনার নেটওয়ার্ক ব্রডকাস্ট ট্র্যাফিকের (যেমন এআরপি) ওভারলোড হবে।
আপনি নোড তথ্য ব্যবহার করে নোডের অতিরিক্ত তথ্যের জন্য জিজ্ঞাসা করতে পারেন , যেমন বিএসডি তে আপনি আইসিএমপিভি 6 নোড তথ্য নোড অ্যাড্রেসগুলির জন্য হোস্টকে জিজ্ঞাসা করতে পারেন:
$ ping6 -a Aacgsl ::1
PING6(72=40+8+24 bytes) ::1 --> ::1
136 bytes from ::1:
fe80::beae:c5ff:fe43:44a(TTL=infty)
fe80::beae:c5ff:fe43:212(TTL=infty)
::1(TTL=infty)
fe80::1(TTL=infty)
2a02::9222(TTL=infty)
আমি অভ্যন্তরীণ হোস্টের জন্য আইপিভি 6 ব্যবহারের দুটি কারণ সম্পর্কে ভাবতে পারি।
আপনি ভবিষ্যতে দেখতে পাবেন যে এই হোস্টটি এখন কমপক্ষে নির্দিষ্ট কিছু বন্দরে বাহ্যিকভাবে উপলব্ধ হওয়া দরকার be
আপনি দেখতে পাচ্ছেন যে এই হোস্টটিকে অন্য একটি হোস্টের সাথে সংযোগ স্থাপন করতে হবে যিনি একই অভ্যন্তরীণ ঠিকানাটি বেছে নিয়েছেন। উদাহরণস্বরূপ আপনাকে অ্যাকমে কর্পোরেশনে 10.0.0.5 এর সাথে সংযোগ স্থাপন করতে হবে এবং এমকা কর্পোরেশনে আপনার নিজের ঠিকানাও 10.0.0.5। আমি মনে করি এটি আগের কাজটিতে ঘটেছিল, আমরা দুজন একই অভ্যন্তরীণ ঠিকানা ব্যবহার করেছি।
আমি বলব যে আধুনিক বিশ্বে বেশিরভাগ কম্পিউটারগুলি 100% অভ্যন্তরীণ নয়। বেশিরভাগ ডেস্কটপগুলি বাইরের বিশ্বের সাথে কিছুটা সীমাবদ্ধ সংযোগ তৈরি করতে পারে বা বিপরীতে।
IPv6 অভ্যন্তরীণভাবে যেতে কেবলমাত্র একমাত্র ভাল কারণ হ'ল বিশ্ব যখন আইপিভি 6 এ স্যুইচ করে, এবং আমি মনে করি এটি গ্রহণের হারের ভিত্তিতে একটি খুব খারাপ কারণ। যেহেতু বেশিরভাগ অভ্যন্তরীণ আইপিগুলি বাহ্যিকভাবে পৌঁছনীয় নয়, তাই বাকী অংশগুলি অনুবাদ করা কোনও বড় বিষয় হবে না।
আমার কর্পোরেশন সম্ভবত অভ্যন্তরীণভাবে আইপিভি 6 এ স্যুইচ করবে না। এটির জন্য নীতিমালায় একটি মৌলিক পরিবর্তন দরকার হবে যাতে আমি কীভাবে এটি আসতে পারে তা সৎভাবে ধারণা করতে পারি না। প্রচুর লোককে হত্যা করতে হবে, এবং ভাড়াটে নিয়োগের অনেকগুলি পছন্দ করতে হবে। তেমনিভাবে, পৃথক ব্যবসায়ী ইউনিটগুলি তাদের ল্যানে আইপিভি 6 এ সরে যাওয়ার যে কোনও প্রচেষ্টা আন্তঃব্যবহারযোগ্যতা এবং রক্ষণাবেক্ষণের উদ্বেগের উপর ভিত্তি করে কর্পোরেট নেটওয়ার্কিং ওভারলর্ডদের দ্বারা কুসংস্কারের সাথে বিচ্ছিন্ন হবে (আমরা স্থানীয়ভাবে অনেকটা ছাড়ার অনুমতি দিই, তবে তেমন কিছু নয় )।
মূলত, যদি আইপিভি 6-এ স্যুইচ করা বেদনাবিহীন ছিল, আমরা কয়েক বছর আগে এটি করতাম।
আইপিভি 4 উদ্দেশ্য ছিল যে প্রতিটি ডিভাইস সরাসরি ইন্টারনেটে ... যতক্ষণ না আমরা ঠিকানার জায়গার বাইরে চলে যাই। তারপরে, আমরা সর্বশেষ 20 বছর এটি লক করেই কাটিয়েছি। এখন, ডিজাইন দ্বারা আইপিভি 6 আবারও প্রতিটি ডিভাইস সরাসরি ইন্টারনেটে স্থাপন করতে চায় ... ফলাফলটি একই হবে। আমি সম্পূর্ণরূপে সম্মত হই যে NAT একটি সুরক্ষার একটি স্তর যা সমান কার্যকর, বা আরও ভাল, প্রতিস্থাপন ছাড়া ত্যাগ করা হবে না।
দুর্ভাগ্যক্রমে, এই উত্তর এবং মন্তব্যগুলির বিশাল অংশে অনেকগুলি খারাপ তথ্য রয়েছে। অন্ধ অন্ধকে এইরকম দীর্ঘায়িত পথ দেখায় দেখে দুঃখ হয়।
NAT কোথাও যাচ্ছে না এবং লোকেরা আপনাকে বলবে যে "ওহ, সেই ন্যাট, এটি কী ভয়ানক জিনিস" ... "ওহ যে NAT এটি চারপাশের কাজ ছাড়া কিছুই ছিল না" ... তারা যদি ভাষা ব্যবহার শুরু করে তবে নাসু এটি, পরামর্শের জন্য একজন বাস্তব পেশাদার নেটওয়ার্ক স্থপতিতে যান, সাপ্তাহিক নেটওয়ার্কিংয়ের আর্মচেয়ার যোদ্ধা নয়।
ইন্টারনেট থেকে অভ্যন্তরীণ সার্ভারগুলিতে আপনার কি ভারসাম্য ট্র্যাফিক লোড করতে হবে? আচ্ছা অনুমান করুন, আইপিভি 6 দিয়ে আপনি যেভাবে করছেন তা আপনি এটি করতে পারবেন না .... যদি না আপনি NAT ব্যবহার না করেন!
হ্যাঁ এটা সত্য. কেউ বলবেন, ওহ আপনি কেবল ডিএসআর / ডাইরেক্ট সার্ভার রিটার্ন লোড ভারসাম্য ব্যবহার করেন। তবে তারা আপনাকে বলতে ভুলে গেছে যে আপনাকে 1) কুকি সন্নিবেশ 2) অ্যাপ্লিকেশন ত্বরণ 3) বন্দর ঠিকানা অনুবাদ
সুতরাং আপনি যদি 8080 পোর্টে আপনার অভ্যন্তরীণ সার্ভারগুলি চালনা করতে চান তবে আপনার পোর্ট 80 এ বহিরাগত ... ওহ, খুব দুঃখের বিষয়, আপনি আইপিভি 6 দিয়ে কোনও কিছুই করতে পারবেন না .... যদি আপনি ভাল ওল নেট ব্যবহার না করেন! এমনকি ডিএসআর দিয়েও নয়।
তারপরে এই "অহঙ্কারী "টিকে যুক্ত করুন যে লোকেরা বলে" ওহ, হ্যাঁ সমস্ত আইপিভি 6 ন্যাট প্রস্তাব ব্যর্থ হয়েছে ... শুভকামনা জানুন "(এবং সাম্রাজ্য করতালির শব্দে মারা যায়) আপনি কি জানেন এর অর্থ কী? NAT মারাত্মক হতে চলেছে, যদি এটি এমনকি আইপিভি 6-এর সাথে কিছুটা কাজ করে তবে কারণ সমস্ত আইপিভি 6 জিলিওট অভ্যন্তরীণভাবে NAT / PAT এর প্রয়োজনীয়তা সম্পর্কে অস্বীকার করছে এবং এটি করার লোকেরা অনিচ্ছায় এটি করছে। খুব দু: খজনক, এত খারাপভাবে পরিচালিত
সুতরাং এখন আপনি কী করবেন যে সত্য আপনাকে মুক্ত করেছে এবং আপনার সম্মতিতে বাধ্য করার জন্য ভয়ঙ্কর কৌশলগুলি ব্যবহার করার চেষ্টা করে আপনি লেমিংসের উপচে উঠতে পারেন?
আপনি কোনও লোডবালেন্সার বা ফায়ারওয়াল কিনে বা ব্যবহার চালিয়ে যান যা আপনার নেটওয়ার্কের সর্বজনীন / ব্যক্তিগত ব্রোডার হিসাবে কাজ করে। পাবলিক সাইড ইন্টারফেসগুলি আপনার ইতিমধ্যে একই ভিআইপিগুলিকে হোস্ট করে তবে আপনার যদি প্রয়োজন হয় তবে প্রশংসা আইপিভি 6 ঠিকানার সাথে। লোডবালেন্সার / ফায়ারওয়াল স্তরটির উত্তরের সমস্ত কিছুই দ্বৈত স্ট্যাক আইপিভি 4 / আইপিভি 6। লোডবালেন্সার / ফায়ারওয়ালের অভ্যন্তরীণ ইন্টারফেসগুলিতে এগুলি সমস্ত আইপিভি 4 এবং আপনার সম্পূর্ণ অভ্যন্তরীণ নেটওয়ার্কটি আইপিভি 4 এবং এটি আপনার পছন্দ মতো দীর্ঘায়িত থাকে। এটি কেবল আপনার ব্যবসা। লোডবালেন্সার বাইরে এবং অভ্যন্তরের মধ্যে NAT / PAT করে ... কারণ এটি ইতিমধ্যে সম্পূর্ণ বৈশিষ্ট্যযুক্ত লোড ব্যালেন্সিংয়ের প্রয়োজন এবং এটি এখন আপনার বাহ্যিক আইপিভি 6 সমস্যাও সমাধান করে।
ওহ এবং ব্যঙ্গাত্মক ব্যক্তির কাছে যারা জিজ্ঞাসা করেছে "NAT কী সুরক্ষা উদ্দেশ্যে কাজ করে"
সুরক্ষা সবচেয়ে মৌলিক স্তরে উপলভ্যতা সম্পর্কে। আপনি এটি খারিজ করার আগে এটি সম্পর্কে চিন্তা করুন।
লোড ব্যালান্সাররা উপলব্ধতা / সুরক্ষা সরবরাহ করে এবং আপনি যে আইপি ব্যবহার করছেন তার সংস্করণ নির্বিশেষে এটি সঠিকভাবে করতে NAT / PAT ব্যবহার করতে হবে।
ডিএসআর সম্পর্কিত প্রশংসা ব্যর্থ: https://devcentral.f5.com/articles/the-dis ਨੁਕਸਾਨ - থেকে-ddr-direct-server-return
k thnx
গৃহীত উত্তরটি বিভ্রান্তিকর
NAT এ ক্রিস এস ধারণাগুলি ভুল উপায়; আইপিভি 4 স্কিমার কৃত্রিম বিস্তৃতি ছাড়াও NAT এর অন্যতম সেরা বৈশিষ্ট্য হল সুরক্ষা। NAT হ'ল স্তর যা কোনও হোস্টের আসল আইপি লুকায় যে যদি ইন্টারনেটের সাথে সরাসরি সংযুক্ত থাকে তবে সমস্ত কল্পনাপ্রসূত আক্রমণগুলির লক্ষ্য হতে পারে। সুখের সাথে অতিরিক্ত সুরক্ষা ব্যবস্থা উত্সাহিত না করে এনএটি থেকে মুক্তি পাওয়ার বিষয়ে কথা হওয়া বিষয়টিতে কেবল স্পষ্ট অজ্ঞতা।