Tout d'abord, à quoi sert-il que l'on m'attribue un de chaque type ?
Idéalement, nous devrions nous diriger vers un déploiement plus important d'IPv6, en raison de Épuisement d'IPv4 . Cependant, de nombreux serveurs ne prennent toujours pas en charge l'IPv6. Il existe de nombreuses solutions de contournement, dont aucune n'est particulièrement efficace, mais elles impliquent généralement de passer par un serveur intermédiaire capable de faire la traduction entre les deux. Votre FAI vous fournit une adresse IPv4 pour des raisons de compatibilité.
Ce que beaucoup de FAI font maintenant, c'est mettre en place CGN où de nombreuses personnes partagent une seule adresse IPv4 "publique". Il y en a beaucoup, beaucoup de raisons pour lesquelles c'est une mauvaise chose 1 Il s'agit d'une technologie de pointe, mais elle est nécessaire simplement parce qu'il n'y a pas assez d'adresses IPv4 pour tout le monde. C'est pourquoi nous avons besoin d'IPv6, et probablement pourquoi votre FAI le fournit.
Deuxièmement, la désactivation d'IPv6 à partir de Windows sur un hôte local peut-elle garantir que seule mon adresse IPv4 est utilisée sur cette machine ?
Oui, mais ce n'est généralement pas une bonne idée. Vous pouvez également désactiver IPv6 sur votre routeur, ce qui est un peu mieux, mais là encore, ce n'est pas une bonne idée. Nous ne pouvons pas rester avec IPv4 pour toujours.
Je pose la question car j'ai lu des articles sur les problèmes de sécurité liés à certains protocoles VPN utilisés en combinaison avec IPv6.
C'est généralement dû à des clients et des configurations VPN défectueux. Mais cela s'améliore maintenant. Si vous n'utilisez pas de VPN, cela ne vous affectera pas. Si vous en utilisez un, vous devez d'abord vérifier s'il prend correctement en charge l'IPv6 - les VPN modernes le font désormais. L'un des plus gros problèmes était que les clients VPN ignoraient complètement IPv6, de sorte que les connexions IPv6 contournaient le VPN, mais on peut espérer que cela s'améliore maintenant que l'on y prête plus d'attention (voir aussi : http://www.techrepublic.com/article/ipv6-security-vulnerability-pokes-holes-in-vpn-providers-claims/ ).
1 Par exemple, l'une des conséquences du NGC est que les utilisateurs à domicile ne peuvent plus héberger un serveur de manière fiable. Le NAT traditionnel était déjà un problème (encore une conséquence de la pénurie d'IPv4), mais avec le NGC, le transfert de port n'est plus possible non plus. Il existe des techniques pour contourner ce problème, telles que Perforation NAT mais, là encore, ils nécessitent des serveurs externes et ne fonctionnent pas toujours en fonction du service requis. Le fait d'avoir une adresse IPv6 unique permet de contourner cette limitation.
