এখন এক দশকের আরও ভাল অংশের জন্য আইপিভি used ব্যবহার করা এবং পরিবর্তনগুলি পর্যবেক্ষণ করাতে আমার এ সম্পর্কে কিছুটা দৃষ্টিভঙ্গি রয়েছে।
এখানে সবচেয়ে গুরুত্বপূর্ণ বিষয়টি হ'ল: NAT ফায়ারওয়াল নয়। এই দুটি সম্পূর্ণ স্বতন্ত্র জিনিস। লিনাক্সে এটি ফায়ারওয়াল কোডের অংশ হিসাবে প্রয়োগ করা হয়েছিল, তবে এটি কেবল একটি বাস্তবায়ন বিশদ এবং এটি অন্যান্য অপারেটিং সিস্টেমের ক্ষেত্রে প্রয়োজন হয় না।
একবার আপনি সম্পূর্ণরূপে বুঝতে পারবেন যে আপনার বাড়ির নেটওয়ার্কটি সুরক্ষিত রাউটারের জিনিসটি ফায়ারওয়াল , এবং না এ এন টি নয়, তারপরে বাকী জায়গাটি পড়ে যায়।
আপনার বাকী প্রশ্নের জবাব দিতে, আসুন আমরা একটি আসল লাইভ আইপিভি 6 রাউটার ফার্মওয়্যার, ওপেনওআরটি সংস্করণ 14.07 ব্যারিয়ার ব্রেকারটি একবার দেখে নিই। এই রাউটারে, আইপিভি 6 ডিফল্টরূপে সক্ষম হয় এবং প্রিফিক্স প্রতিনিধিদের সাথে ডিএইচসিপিভি 6 ব্যবহার করে বাক্সের বাইরে কাজ করে, আইএসপিগুলি গ্রাহকদের কাছে ঠিকানা স্থান নির্ধারণ করার সবচেয়ে সাধারণ উপায়।
ওপেনআর্টির ফায়ারওয়াল কনফিগারেশন, কোনও যুক্তিসঙ্গত ফায়ারওয়ালের মতো, সমস্ত অন্তর্মুখী ট্র্যাফিক ডিফল্টরূপে অবরুদ্ধ করে। এটিতে নেটেড আইপিভি 4 সংযোগগুলির জন্য পোর্ট ফরওয়ার্ডিং বিধিগুলি সেট করার একটি উপায় রয়েছে, যেমন প্রতিটি অন্যান্য রাউটার বছরের পর বছর ধরে রয়েছে। নির্দিষ্ট ট্র্যাফিক ফরওয়ার্ড করার অনুমতি দেওয়ার জন্য এটিতে ট্র্যাফিক বিধি বিভাগও রয়েছে ; ইনবাউন্ড আইপিভি 6 ট্র্যাফিকের পরিবর্তে আপনি এটি ব্যবহার করেন।
বেশিরভাগ হোম রাউটারগুলি আমি আইপিভি 6 সমর্থন সহ দেখেছি ফায়ারওয়াল ইনবাউন্ড আইপিভি 6 ট্র্যাফিক ডিফল্টরূপে, যদিও তারা অভ্যন্তরীণ ট্রাফিককে এগিয়ে দেওয়ার কোনও সহজ উপায় না দেয়, বা এটি বিভ্রান্তকর হতে পারে। তবে যেহেতু আমি কখনই কোনও হোম রাউটারে ফ্যাক্টরি ফার্মওয়্যারটি ব্যবহার করি না , (ওপেনআর্ট এটি আরও ভাল ) এটি কখনই আমাকে প্রভাবিত করে না।
প্রকৃতপক্ষে, এখনই অনেকে IPv6 ব্যবহার করছেন এবং একেবারেই ধারণা নেই যে এই ঘটনাটি। যখন তাদের আইএসপিগুলি সক্ষম করে, তখন তাদের বাড়ির রাউটারগুলি ডিএইচসিপিভি 6 প্রতিক্রিয়া বেছে নিয়েছিল এবং ঠিক ঠিকানা অনুসারে ঠিকানা এবং সমস্ত কিছু সরবরাহ করে। আমার যদি একটি / 64৪ এর বেশি প্রয়োজন না হয় তবে আমি এটি শূন্য কনফিগারেশনের মাধ্যমে প্লাগ ইন করতে পারতাম। বৃহত্তর উপসর্গের প্রতিনিধিদলের জন্য আমাকে একটি পরিবর্তন করতে হয়েছিল, যদিও এটি যথেষ্ট সহজ।
অবশেষে আরও একটি জিনিস রয়েছে: যদি আজ আপনার আইপিভি 4 ইন্টারনেটে একটি সিস্টেম থাকে, তবে এটি বিভিন্ন ধরণের বন্দরগুলিতে সমস্ত ধরণের অভ্যন্তরীণ সংযোগের প্রচেষ্টা পেয়ে যায়, যা জানা দুর্বলতা বা ব্রুট-ফোর্স পাসওয়ার্ডগুলি ব্যবহার করার চেষ্টা করে। আইপিভি 4 অ্যাড্রেস রেঞ্জটি যথেষ্ট ছোট যে এটি এক দিনেরও কম সময়ে পুরোপুরি স্ক্যান করা যায়। তবে আইপিভি 6-তে, প্রায় এক দশকের মধ্যে আমি কোনও বন্দরে এ জাতীয় সংযোগের চেষ্টা কখনও দেখিনি। ঠিকানার হোস্ট-অংশের অনেক বড় আকার রেঞ্জটি স্ক্যান করা কার্যত অসম্ভব করে তোলে। তবে আপনার এখনও ফায়ারওয়াল দরকার; আইপি অ্যাড্রেস স্ক্যান থেকে আপনাকে পাওয়া যাবে না এর অর্থ এই নয় যে ইতিমধ্যে আপনার ঠিকানাটি জানেন এমন কেউ আপনাকে টার্গেট করতে পারবেন না কারণ তারা এটি অন্য কোথাও পেয়েছে।
সংক্ষেপে, সাধারণত, আপনি কোনওই আগত আইপিভি 6 ট্র্যাফিক সম্পর্কে অত্যধিক উদ্বিগ্ন হবেন না কারণ এটি ডিফল্টরূপে ফায়ারওয়াল করা হবে এবং আইপিভি 6 অ্যাড্রেস রেঞ্জগুলি সহজে স্ক্যান করা যায় না। এবং অনেক লোকের জন্য IPv6 স্বয়ংক্রিয়ভাবে চলে আসবে এবং তারা কখনই লক্ষ্য করবে না।