IPv6 की बुनियाद: पते, SLAAC और Neighbor Discovery

एड्रेस और उसका दायरा पढ़ें

IPv4 में 32-बिट एड्रेस दशमलव में लिखे जाते हैं; IPv6 में 128 बिट को आठ हेक्साडेसिमल समूहों में लिखा जाता है। IPv6 में ब्रॉडकास्ट की जगह मल्टीकास्ट होता है और राउटर IPv6 पैकेट का फ्रैगमेंटेशन नहीं करते। एक इंटरफ़ेस पर अक्सर एक साथ कई IPv6 एड्रेस होते हैं।

किसी समूह की शुरुआत के शून्य हटाए जा सकते हैं। लगातार आने वाले पूरी तरह शून्य समूहों के एक क्रम को :: से बदल सकते हैं, लेकिन हर एड्रेस में केवल एक बार। दस्तावेज़ एकसमान रखने के लिए छोटे अक्षर और सबसे लंबे शून्य क्रम का संक्षेप उपयोग करें। उदाहरण के लिए, 2001:0db8:0000:0000:0000:0000:0000:0001 पहले 2001:db8:0:0:0:0:0:1 और फिर 2001:db8::1 बनता है।

• ग्लोबल यूनिकास्ट, जैसे 2000::/3: वैश्विक स्तर पर रूट किया जाने वाला संचार।
• लिंक-लोकल fe80::/10: इंटरफ़ेस से जुड़ी ऐसी एड्रेसिंग जो उसी लिंक तक सीमित रहती है।
• यूनिक लोकल fc00::/7: निजी नेटवर्क में रूट की जाने वाली एड्रेसिंग।
• मल्टीकास्ट ff00::/8: एक से अनेक प्राप्तकर्ताओं तक संचार।
• लूपबैक ::1/128: स्थानीय होस्ट। अनिर्दिष्ट एड्रेस :: है।

SLAAC और EUI-64 का उदाहरण

Router Advertisements प्रीफ़िक्स और फ़्लैग की घोषणा करते हैं। Stateless Address Autoconfiguration से होस्ट घोषित प्रीफ़िक्स और अपने इंटरफ़ेस पहचानकर्ता को मिलाकर एड्रेस बना सकता है। यहाँ Modified EUI-64 उस पहचानकर्ता को बनाने के एक तरीके के रूप में दिखाया गया है; इसका अर्थ यह नहीं कि हर एड्रेस में MAC से निकला पहचानकर्ता उजागर करना आवश्यक है।

MAC 00:11:22:33:44:55 से शुरू करें, उसके दोनों हिस्सों के बीच FF:FE डालें और पहले ऑक्टेट का universal/local बिट पलटें: 02:11:22:FF:FE:33:44:55। इससे इंटरफ़ेस पहचानकर्ता 0211:22ff:fe33:4455 मिलता है। इसे प्रीफ़िक्स 2001:db8:1:1 के साथ जोड़ने पर उदाहरण का एड्रेस 2001:db8:1:1:0211:22ff:fe33:4455 बनता है।

Neighbor Discovery के कई काम हैं

ICMPv6 Neighbor Discovery पड़ोसी उपकरण और राउटर खोजता है, पहुँच की जाँच करता है और Duplicate Address Detection में सहायता देता है। SLAAC में Router Advertisements का उपयोग होता है; DHCPv6 अतिरिक्त जानकारी या स्टेटफुल एड्रेस दे सकता है। डिफ़ॉल्ट गेटवे की जानकारी Router Advertisements से मिलती है, सामान्य DHCPv6 गेटवे विकल्प से नहीं।

पूरे ICMPv6 को रोकने से आवश्यक कार्य बंद हो जाते हैं। ज़रूरी संदेश प्रकारों को सोच-समझकर अनुमति दें और अवांछित ट्रैफ़िक नियंत्रित करें। रूटिंग और स्थानीय संचार की जाँच में एड्रेस का दायरा प्रीफ़िक्स जितना ही महत्वपूर्ण है।

IPv6 का संचालन योजनाबद्ध ढंग से करें

कई सिस्टम में IPv6 डिफ़ॉल्ट रूप से चालू होता है। केवल IPv4 की निगरानी करने पर अनियंत्रित रास्ते और कॉन्फ़िगरेशन त्रुटियाँ छूट सकती हैं। एड्रेस योजना, AAAA रिकॉर्ड, रूटिंग, फ़ायरवॉल, VPN, निगरानी और लॉग में दोनों प्रोटोकॉल शामिल होने चाहिए। NAT सुरक्षा का अनिवार्य आधार नहीं है; स्टेटफुल फ़ायरवॉल नियम आने वाले कनेक्शन नियंत्रित करते हैं।

ड्यूल-स्टैक धीरे-धीरे अपनाने में मदद करता है, लेकिन कुछ समय के लिए जाँच का दायरा बढ़ाता है। IPv4 और IPv6 को स्पष्ट रूप से अलग-अलग जाँचें, ताकि एक सही रास्ता दूसरे खराब रास्ते को न छिपा दे।