Настройка оборудования
Блог о модемах, роутерах и gpon ont терминалах.
Как настроить TCP/IPv6 на windows 7 и windows 8
Как включить TCP/IPv6 на windows 7, Windows 8 и Windows 8.1?
Нажимаем кнопку ОК.
Откроется окно Сетевые подключения. Выбираем нужное сетевое подключение и кликаем на нем правой кнопкой мыши:
В контекстном меню надо выбрать пункт Свойства. В открывшемся окне свойств подключения смотрим стоит ли галочка на компоненте Протокол Интернета версии 6(TCP/IPv6).
Как настроить IPv6 на windows 7, Windows 8 и Windows 8.1?
Для того, чтобы настроить Протокол Интернета версии 6 (TCP/IPv6) — надо в свойствах сетевого подключения кликнуть на компоненте Протокол Интернета версии 6 (TCP/IPv6) и нажать кнопку Свойства.
Для примера, можно использовать DNS-серверы Google:
2001:4860:4860::8888
2001:4860:4860::8844
Так же, можно прописать адреса DNS-серверов Яндекс:
Базовый :
Основной — 2a02:6b8::feed:0ff
Дополнительный — 2a02:6b8:0:1:feed::0ff
Безопасный :
Основной — 2a02:6b8::feed:bad
Дополнительный — 2a02:6b8:0:1::feed:bad
Семейный :
Основной — 2a02:6b8::feed:a11
Дополнительный — 2a02:6b8:0:1::feed:a11
Как узнать свой адрес IPv6:
Чтобы посмотреть какой присвоился Вам адрес IPv6, в Сетевых подключениях на нужном подключении кликаем правой кнопкой мыши и выбираем пункт меню Состояние. Затем, в окне Состояние подключения, кликаем кнопку Сведения:
Проверка работы протокола IPv6:
Для проверки работы протокола IPv6 и поддержки его Вашим провайдером, можно воспользоваться следующими сервисами:
IPv6 тест от Google — ссылка.
IPv6 тест от test-ipv6.com — ссылка.
Помогло? Посоветуйте друзьям!
Как настроить TCP/IPv6 на windows 7 и windows 8 : 45 комментариев
Большое спасибо автору. Эти советы спасли меня. Всё настроил, как указано, и всё сразу заработало.
Хотя я в прошлом и шахтер,но у меня нет в лексиконе слов достойно определяющих тех извращенцев которые закрыли MMN.Club. Ближайшее определение-» кругляк».
Запрошенный URL не может быть получен
Невозможно определить IP-адрес по имени узла ipv6.nnmclub.to Проверьте адрес на корректность.
Там с самим сайтом проблема.
Бесполезно!
В моём Личном кабинете в МТС: Услуга «Доступ к IPv6» подключена.
А присвоенный мне адрес IPv6 (начинается с «fe») не в состоянии работать с общедоступным IPv6 Интернетом. Т. е. эта услуга МТС — фикция!? Присваивают локальный IPv6-адрес, с которым никуда в сети IPv6 не выйдешь. И зачем, и кому это нужно, — только «пыль в глаза пустить»!?
Как включить IPv6: настройка протокола на Windows 7 и 10
Давайте для начала разберёмся – что это такое? Как вы, наверное, уже знаете, для общения в сети любое устройство: компьютер, ноутбук, телефон или даже телевизор использует систему IP адресов. Пока в широком использовании существует именно четвертая версия IPv4. Она кодирует путём 4 байтовых цифр. 1 байт может выражать цифру от 0 до 255. Грубо говоря, адресация находится в диапазоне от 0.0.0.0 до 255.255.255.255. В итоге «ай пи» могут получить 4 294 967 296 – чуть больше 4 миллиардов адресов.
Но в 21 веке, который знаменуется «веком интернета» – как говорит практика, свободных «ИП», уже становится мало. В свое время мой провайдер, спокойно выдавал статические IP. Сейчас же эта процедура платная, хотя прошло всего несколько лет.
IPv6 – в общем это новый стандарт, который пока используется очень редко. Адрес при этом имеет размер не 32 Бита как в IPv4, а в 3 раза больше – 128 Бит. Но в скором времени компьютерная и сетевая индустрия полностью перейдут на новый формат адреса. Теперь давайте расскажу, как включить IPv6.
Включение и выключение
ПРИМЕЧАНИЕ! Если подключение идёт к роутеру, при использовании вашего провайдера шестой версии – настройки нужно производить в самом роутере.
Настройки IPv6 уже по-умолчанию установлены на большинстве сетевых устройств. При этом использование протоколов адресов, зависит от вашего провайдера и какой именно версию айпи – он использует. Если провод от провайдера идёт напрямую к вам в компьютер, то настройка достаточна простая для всех версия Windows: 7, 8, 10 и даже XP.
Если вы в автономном режиме получаете айпишник, то скорее всего у вас также в листе будут указаны DNS сервера вашего провайдера. Но можно указать проверенные ДНС от Google и Яндекс:
Как настроить на роутере
Если интернет у вас подключен к роутеру, то прописывать все данные, в том числе DNS адреса стоит в настройках маршрутизатора. Чтобы зайти в Web-интерфейс роутера, вам нужно быть подключенным к его сети. Можно подключиться по Wi-Fi или по кабелю (вставьте его в свободный LAN разъём на передатчике).
Как узнать и посмотреть адрес?
Если подключение идёт напрямую к компу или ноуту, то можно узнать через командную строку. Для этого жмём «Win+R», прописываем «cmd». Далее на черном экране прописываем команду «ipconfig» и смотрим результат. Если вы подключаетесь через роутер, то адрес стоит смотреть в админке аппарата на главной. О том, как туда зайти – я писал в главе выше.
Как узнать IP компьютера
Не секрет, что знать свой IP бывает полезно: например, вы можете настроить ограничение доступа по IP или увидеть, какой адрес видят сайты, на которые вы заходите. В этой статье мы расскажем, что такое IP-адрес, какие его виды бывают и как найти IP своего компьютера разными способами на Windows и macOS.
Что такое IP-адрес
IP-адрес (Internet Protocol Address) – это уникальный числовой идентификатор конкретного устройства в компьютерной сети.
Чтобы отправить письмо, на конверте мы указываем адрес получателя. Почтовые работники отправляют письмо именно на этот адрес.
Система взаимодействия технических устройств похожа на работу почты. Есть информация, которую нужно отправить по адресу. Вместо городов и улиц у каждого устройства есть идентификационный номер, который называют IP-адресом.
IP может быть двух цифровых форматов:
Для чего нужны разные версии числового идентификатора? Версия IPv4 была создана давно, когда ещё не было известно, какому количеству устройств потребуются IP-адреса. Всего может быть 4 294 967 296 адресов версии IPv4. На данный момент IP может быть даже у умного чайника, поэтому IPv4 катастрофически не хватает. В новой версии IPv6 намного больше комбинаций — 79 228 162 514 264 337 593 543 950 336. Пока этого количества адресов достаточно для использования в интернете.
Виды IP-адресов
У любого сетевого устройства есть внутренний и внешний IP-адрес. Внутренний предназначен для работы внутри локальных сетей. Его нельзя использовать для выхода в интернет. Его также называют «серый» IP. Внешний, или «белый», IP предназначен для выхода в глобальную сеть. Такой IP-адрес является уникальным, и именно благодаря нему устройство видят в сети.
На такое разделение повлияла нехватка IPv4. Для внутренней сети необязательно, чтобы все адреса были уникальными. Поэтому для внутренних IP используют версию IPv4 и они могут повторяться в разных локальных сетях. В интернете же важно, чтобы каждый адрес был уникален, поэтому используют новую версию IPv6. Внутренний IP преобразовывается во внешний с помощью маршрутизатора (или роутера) посредством технологии NAT (Network Address Translation).
Далее мы расскажем, где узнать IP.
Как узнать внешний IP-адрес
Иногда для настройки сети или связи с серверами может понадобиться знание как внешнего, так и внутреннего IP.
Как узнать айпи своего компьютера? Самый быстрый и универсальный способ узнать внешний адрес компьютера ― через онлайн-сервис REG.RU.
1. Перейдите на страницу сервиса Мой IP-адрес.
2. На странице вы сразу увидите IP-адрес компьютера:
Кроме адреса, программа определит браузер, с которого вы зашли на сайт, и операционную систему устройства.
Похожим способом можно узнать адрес прямо в поисковой строке Яндекса. Для этого:
Как узнать внутренний IP на Windows 10
Посмотреть IP-адрес компьютера в Windows 10 можно тремя способами:
Способ 1. Как узнать свой IP через параметры сети
1.В правом нижнем углу откройте выпадающий список. Выберите иконку Wi-Fi и нажмите на неё правой кнопкой мыши.
2.Нажмите Открыть «Параметры сети и Интернет»:
3.В появившемся окне выберите вкладку «Wi-Fi» и нажмите Свойства оборудования:
Данные находятся в строке IPv4-адрес:
Способ 2. Как узнать свой IP через командную строку
Как узнать IP через cmd, или терминал?
1.Нажмите сочетание клавиш Win + R.
2.В поисковую строку введите cmd:
4.В блоке «Адаптер беспроводной локальной сети Беспроводная сеть» в строке IPv4-адрес будет отображаться внутренний IP:
Способ 3. Как узнать свой IP через системные данные
1.Нажмите сочетание клавиш Win + R.
2.В поисковой строке введите msinfo32 и нажмите ОК:
3.В левом меню выберите Компоненты ― Сеть ― Адаптер.
4.Внутренний адрес указан в строке «IP-адрес»:
Как узнать внутренний IP на macOS
Способ 1. Через системные настройки
1.В верхнем меню нажмите на Apple ― Системные настройки.
2.Выберите Сеть:
3.В меню слева выберите свою домашнюю сеть Wi-Fi. Внутренний IP-адрес будет отображаться под статусом подключения:
Способ 2. Через панель меню
1.Зажмите клавишу Option и кликните на значок Wi-Fi.
2.В строке IP-адрес отобразятся данные внутреннего IP:
Способ 3. Через терминал
1.Откройте Терминал.
Перед вами появится IP устройства.
А если не хочется копаться в файлах — воспользуйтесь сервисом «Мой IP». Он не только быстро отобразит ваш IP, но и покажет информацию о вашем браузере и операционной системе.
Протокол TCP/IPv6: включение, настройка, исправление ошибок
Множество интернет провайдеров уже предоставляют для своих клиентов доступ в интернет через протокол TCP/IPv6. Настраивать сетевую плату для работы с протоколом не сложно. Но бывают случаи, когда появляется уведомление IPv6 без доступа к сети. Как исправить ошибку и получить доступ к интернету читайте в рамках этой статьи.
О работе протокола
Протокол TCP/IPv6 поддерживают все операционные системы Microsoft, начиная с ОС Windows 7 и выше. Если вы используете роутер, для раздачи интернета по домашней локальной сети, то IPv6-подключение настраивать не имеет смысла. Роутер работает в домашней сети, используя протокол TCP/IPv4. Нужно только установить правильные настройки в админ панели роутера в сторону провайдера.
В случае, если вы не используете маршрутизатор, а получаете доступ к интернету напрямую от провайдера (интернет кабель подключен сразу к компьютеру), то настроить IPv6 можно, следуя инструкции ниже.
Включение TCP/IPv6
По умолчанию, данный протокол уже настроен на автоматическое подключение интернета в Windows 7, 8, 10. Но часто ошибки появляются в процессе эксплуатации. Причиной отключения может быть какая либо программа, которая внесла изменения в сетевые настройки. Чтобы проверить, включен ли TCP/IPv6, выполните следующее:
Настройка
Если провайдер предоставляет доступ к интернету через протокол IPv6, в 99,9% он использует собственный DHCPv6 сервер, который присваивает адрес подключению автоматом. Это значит, что прописывать адрес IPv6 вручную не нужно. Достаточно поставить метку на «Получить IPv6-адрес автоматически».
Единственное, вы можете настроить альтернативные DNS.
| Альтернативный DNS | Варианты | Основной | Дополнительный |
| DNS Google | Базовый | 2001:4860:4860::8888 | 2001:4860:4860::8844 |
| DNS Яндекс | Базовый | 2a02:6b8::feed:0ff | 2a02:6b8:0:1:feed::0ff |
| Безопасный | 2a02:6b8::feed:bad | 2a02:6b8:0:1::feed:bad | |
| Семейный | 2a02:6b8::feed:a11 | 2a02:6b8:0:1::feed:a11 |
Как узнать свой IPv6 адрес?
Достаточно посмотреть в подключенном соединении нужные сведения:
HackWare.ru
Этичный хакинг и тестирование на проникновение, информационная безопасность
Введение в IPv6 адреса: как пользоваться и как исследовать сеть (часть 2)
Оглавление: Компьютерные сети
4. HTTP протокол
5. Транспортные протоколы TCP и UDP
6. Канальный уровень передачи данных
7. Маршрутизация данных
8. Служебный протокол ICMP
10. Настройка сетевых подключений в командной строке Linux
11. Определение проблем работы сети
12. Туннелизация
Рекомендуется начать знакомство с первой части: https://hackware.ru/?p=10338
Как открыть IPv6 в веб-браузере
Для использования IPv6 адреса в URL его достаточно поместить в квадратные скобки: https://[2604:a880:800:c1::2ae:d001]/
Если нужно указать порт, то он ставится через двоеточие снаружи квадратных скобок. Есть нужно указать страницу и параметры, то они следуют через слэш после номера порта, либо после адреса, например:
Как открыть IPv6 в cURL
Чтобы открыть IPv6 в cURL, адрес нужно поместить в квадратные скобки, примеры команд:
Как пинговать IPv6 адреса
Программа ping умеет работать с IPv6 адресами. Достаточно указать адрес, причём его не нужно помещать в квадратные скобки:
Вместо IP адреса можно указать имя хоста. Но если у хоста имеется и IP и IPv6 адреса, то будет выполнен пинг IPv4 адресов. Чтобы программа выполнила пинг адреса IPv6, нужно использовать опцию -6:
Онлайн сервис для пинга сайтов и IP с поддержкой IPv6: https://suip.biz/ru/?act=ping
Как узнать, к какой организации принадлежит IPv6 адрес. WHOIS адресов IPv6
Программа whois поддерживает работу с IPv6 адресом и вы можете использовать её для получения такой информации как:
Использование whois для получения информации об IPv6 очень простое — достаточно указать адрес (помещение его к квадратные скобки не требуется):
Онлайн сервис whois с поддержкой IPv6: https://suip.biz/ru/?act=whois
Как в IPv6 посмотреть ARP таблицу. Показ соседей в IPv6
Для просмотра MAC адресов устройств в локальной IPv6 сети выполните команду:
Как выполнить трассировку IPv6
Для выполнения трассировки IPv6 необходимо, чтобы компьютер, с которого вы делаете трассировку сети IPv6, а также целевой хост имели IPv6 адреса, то есть чтобы они были подключены к сети IPv6.
Для трассировки укажите IPv6 адрес удалённого хоста:
Для получения наилучшего результата рекомендуется попробовать разные способы трассировки, подробности смотрите в статье «Трассировка сетевого маршрута».
Программа traceroute ищет для IP адресов имена хостов, но для IPv6 адресов обычно не удаётся найти имена хостов, поэтому программа просто дублирует запись одних и тех же адресов, что загромождает вывод и делает его трудно читаемым. Чтобы этого не происходило, а также для значительного ускорения процесса трассировки, рекомендуется использовать опцию -n:
В качестве удалённого узла можно указать имя сайта. Если вы хотите, чтобы была выполнена трассировка до IPv6 этого сайта, то укажите опцию -6, например:
Онлайн сервис трассировки с поддержкой IPv6: https://suip.biz/ru/?act=traceroute
Как настроить свою систему на работу с DNS по IPv6
Даже если ваш компьютер подключён к IPv6 сети, то, скорее всего, в качестве DNS серверов указаны IP четвёртой версии. Если вы хотите, чтобы DNS запросы также делались по протоколу IPv6, то в дополнение к имеющимся записям добавьте также IPv6 адреса DNS серверов.
Для DNS Google это адреса:
Вы можете проверить, нормально ли приходят ответы от DNS по IPv6:
Если всё нормально, то в Linux для включения DNS через IPv6 в начало файла /etc/resolv.conf
После этого DNS запросы будут отправляться через IPv6 протокол.
Кроме того, что IPv6 «это модно и современно», протокол IPv6 имеет встроенную поддержку IPsec:
«IPsec (сокращение от IP Security) — набор протоколов для обеспечения защиты данных, передаваемых по межсетевому протоколу IP. Позволяет осуществлять подтверждение подлинности (аутентификацию), проверку целостности и/или шифрование IP-пакетов. IPsec также включает в себя протоколы для защищённого обмена ключами в сети Интернет. В основном, применяется для организации VPN-соединений» (Википедия).
«Обеспечение безопасности в протоколе IPv6 осуществляется с использованием протокола IPsec, поддержка которого является обязательной для данной версии протокола. В отличие от SSL и TLS, протокол IPsec позволит шифровать любые данные (в том числе UDP) без необходимости какой-либо поддержки со стороны прикладного ПО» (Википедия). А DNS запросы (по умолчанию) передаются с помощью протокола UDP. То есть, по идее, переход с IP до IPv6 должен улучшить безопасность для DNS запросов.
Как посчитать сколько IPv6 адресов в подсети
Прежде чем перейти к примерам сканирования IPv6 подсетей, давайте научимся считать, сколько именно в заданной подсети IPv6 адресов.
Это не лишено смысла, обратимся к цитате из Википедии:
«Иногда утверждается, что новый протокол может обеспечить до 5·10 28 адресов на каждого жителя Земли. Такое большое адресное пространство было введено ради иерархичности адресов (это упрощает маршрутизацию). Тем не менее, увеличенное пространство адресов сделает NAT необязательным. Классическое применение IPv6 (по сети /64 на абонента; используется только unicast-адресация) обеспечит возможность использования более 300 млн IP-адресов на каждого жителя Земли».
Кстати, довольно просто посчитать сколько всего адресов IPv6:
2 128 = 3,402823669×10 38
Это нереально большая цифра!
И в интересующей вас подсети может оказаться сильно больше адресов, чем вы ожидаете…
Посчитать количество IPv6 в подсети можно по формуле:
Предположим, дана IPv6 сеть: 2604:A880::/32, сколько в этой сети IPv6 адресов?
2 (128-32) = 7,922816251×10 28
Я не знаю, что это за число, но, определённо, это сильно много адресов. Начинать сканирование таких сетей бессмысленно — сканирование не завершиться никогда.
Как сканировать IPv6 и диапазоны IPv6
Программа nmap поддерживает работу с IPv6 адресами и может сканировать диапазоны IPv6, хотя есть некоторые ограничения: поддерживаются не все виды нотаций, которые доступны для обычных IP.
Предположим, я хочу просканировать свою локальную IPv6 сеть к которой принадлежит мой адрес 2403:6200:8862:ea24::2/128 (маска подсети /128 означает только один адрес). Хотя это не совсем верное выражение, поскольку 2403:6200:8862:ea24::2 адрес является глобальным. В этот же момент моему сетевому интерфейсу присвоен IPv6 адрес 2403:6200:8862:ea24:40b3:e3e3:fdf8:bcf8/64. Если посмотреть информацию о данном адрес:
то окажется, что он принадлежит диапазону 2403:6200::/32. Диапазон с длиной сети /32 является слишком большим для сканирования. Подсеть /64 тоже слишком большая. Поэтому я просканирую подсеть /120, в которой всего:
2 (128-120) = 256 адресов.
То есть в качестве цели я выбираю 2403:6200:8862:ea24::2/120. Nmap не будет жаловаться, что установлен не сетевой бит (в отличии, кстати, от tcpdump, которая не принимает фильтр с таким допущением). Но «более правильнее», конечно, было бы указать цель как 2403:6200:8862:ea24::/120:
Из просканированных 256 хостов, 4 хоста оказалось онлайн. Это те же самые хосты, которые входят в подсеть 192.168.1.0/24.
На самом деле, если копнуть глубже и внимательнее присмотреться к протоколу IPv6, то мы узнаем, что клиентам выделяются очень крупные подсети, а так много адресов нужно из-за особенностей маршрутизации IPv6. Может оказаться, что клиенты собраны в начале крупных диапазонов и нет смысла сканировать весь большой диапазон IPv6 адресов целиком — достаточно разбить цели сканирования на такие же подсети, которые выделяет Интернет-провайдер клиентам и сканировать только самое начало каждого такого диапазона. В результате время сканирования должно уменьшиться драматически. ИМХО, в сканировании IPv6 сетей есть простор для оптимизации, но это требует понимание топологии конкретной сети и глубокое понимание протокола IPv6 и его маршрутизации.
Итак, для сканирования IPv6 адресов или диапазонов к команде сканирования nmap нужно добавить опцию -6 и в качестве цели указать:
В настоящее время диапазоны октетов для IPv6 ещё не поддерживаются.
Даже если в качестве цели явно указан IPv6 адрес, опцию -6 нужно обязательно указывать, иначе возникнет ошибка вида:
Все опции и возможности nmap поддерживаются также и для IPv6 адресов.
Онлайн сервис «Сканирование открытых портов IPv6 адреса»: https://suip.biz/ru/?act=nmap-ipv6
В чём разница сканирования IPv6 и IPv4? Нужно ли дополнительно сканировать порты на IPv6?
IPv6 и IPv4 адреса одного удалённого хоста могут быть на одном сетевом интерфейсе или на разных. Даже если оба адреса присвоены одному сетевому интерфейсу, для этих адресов могут быть открыты разные порты! К примеру, далее я покажу, как настроить SSH работать только на IPv6 протоколе — в этом случае, если вы ограничитесь сканированием IPv4 протокола, то вы даже не узнаете о существовании службы SSH на целевом сервере! Аналогичное утверждение справедливо и для большинства других протоколов и сервисов, особенно не предназначенных для широкой публики: например, веб-сервер вряд ли будет настроен прослушивать только IPv6 адрес, поскольку это ограничивает доступ для большого количества посетителей, но «административные» сервисы, к которым должен иметь доступ только один человек или небольшая группа людей, например, SSH, Telnet, FTP и т. д. вполне могут быть настроены только для работы по IPv6 протоколу.
Показ IPv6 маршрутов в локальной системе
Чтобы вывести список IPv6 маршрутов в Linux выполните команду:
Или сокращённый вариант этой команды:
Чтобы показать маршрут по умолчанию IPv6 выполните команду:
Как посмотреть настройки IPv6
Выше показано, как узнать свой IPv6 адрес и IPv6 маршруты, но кроме этих настроек в системе имеется множество других опций IPv6 для тонкой конфигурации и включения или отключения определённых функций IPv6.
Для просмотра текущих настроек IPv6 в Linux выполните команду:
Как отключить IPv6
Для отключения IPv6 в Linux выполните команды:
iptables для IPv6
Настройка файервола для IPv6 протокола выполняется командой ip6tables.
IPv6 в Wireshark
Wireshark поддерживает IPv6 протокол и по умолчанию показывает его пакеты. Если нужно отфильтровать только IPv6 трафик, то используйте фильтр отображения:
Если нужен только IP трафик, то используйте фильтр:
Фильтрация ICMPv6 (Internet Control Message Protocol — протокол межсетевых управляющих сообщений шестой версии) в Wireshark делается фильтром:
Для того, чтобы увидеть пакеты, которые выполняют роль ARP для IPv6, используйте фильтр:
Дополнительно смотрите справочны материал «Фильтры Wireshark».
IPv6 в tcpdump
Стоит обратить внимание, что фильтрация по диапазону IPv6, например:
Может приводить к сообщениям вида:
Их суть в том, что в указанном адресе установлен не сетевой бит — с другими программами обычно не возникает такой проблемы, но tcpdump требует, чтобы несетевые биты были равны нулю. То есть команда со следующим фильтром является для tcpdump правильной:
Использование IPv6 в SSH
При подключении к серверу SSH вы можете использовать IPv6 адрес удалённого хоста, например:
Если вы подключаетесь по имени хоста, у которого есть IP и IPv6 адрес, то добавьте опцию -6, чтобы был выбран именно IPv6 адрес:
Как настроить SSH для работы только с IPv6
Настройка SSH сервера выполняется в файле /etc/ssh/sshd_config, подробности смотрите в разделе «SSH (ч.2): Настройка сервера OpenSSH».
В системе может быть несколько сетевых интерфейсов с несколькими IP адресами, по умолчанию sshd прослушивает их все, в том числе IPv6 адреса:
Если убрать запись ListenAddress 0.0.0.0, то будут прослушиваться только IPv6.
Директивой ListenAddress вы также можете указать конкретный IP, который будет прослушиваться в ожидании подключений. А опцией AddressFamily вы можете выбрать для прослушивания все адреса, только IPv4 или только IPv6:
Для чего нужно ограничивать прослушиваемые адреса только протоколом IPv6?
Многие автоматические сканеры по умолчанию сканируют порты только для IPv4 адресов, полностью игнорируя IPv6. До сих пор довольно много пользователей, в том числе и хакеров, у которых нет доступа к IPv6. Если же у вашего Интернет-провайдера имеется поддержка IPv6, то перейдя на SSH с протоколом IPv6 вы значительно ограничите доступ к вашему SSH серверу для автоматических сканеров и резко сократите количество попыток взлома брут-форсом (подбором пароля).
Как подключиться к FTP на IPv6 в FileZilla
FileZilla поддерживает IPv6 адреса, которые нужно помещать в квадратные скобки.
OpenVPN
Должна работать схема с прослушиванием и подключением только по IPv6, но эта тема требует дополнительного тестирования.
Атака человек-посередине на IPv6
Классический ARP спуфинг не работает для IPv6 протокола, поскольку в нём используется другой протокол. Тем не менее имеются схожие атаки Neighbor Advertisement Spoofing, Last Hop Router.
IPv4 и IPv6 — это отдельные протоколы, поэтому атака одного напрямую не влияет на другой. Тем не менее методы для спуфинга NA и ARP очень похожи. Если у вас есть возможность сделать одно, вы наверняка могли бы сделать другое.
Как получить доступ к IPv6 сети, если мой Интернет-провайдер не поддерживает этот протокол
Хотя Интернет-провайдеры в РФ поддерживают IPv6 «не очень», можно без проблем арендовать VPS с IPv6, в том числе и в РФ. Эти VPS можно использовать по SSH или как прокси для работы с IPv6.
Примеры VPS с IPv6, где систему можно поднять несколькими кликами:
