Jak zakázat IPv6 na všech zařízeních

Dochází IPv4, takže IPv6 je budoucnost. Svět bohužel není plně připraven na IPv6. To zahrnuje mnoho služeb VPN, jejichž software nechrání uživatele před „úniky protokolu IPv6“. Nejjednodušším řešením tohoto problému je zakázání protokolu IPv6 v zařízení..


Co je to IPv6?

Existují 4,29 miliardy IPV4 adresa a dochází nám

Každé připojení k internetu má jedinečnou číselnou adresu známou jako adresa IP (Internet Protocol). V současnosti většina IP adres používá starší 32bitový standard IPv4, ale adresy IPv4 se rychle vyčerpávají.

Řešením je jednoduše použít delší IP adresy, což přesně odpovídá IPV6. Použitím 128bitových webových adres IPv6 dosahuje přibližně 340 miliard miliard miliard miliard adres. Což by nás mělo udržet v chodu!

Mám IPv6?

Zda máte IPv6, záleží na vašem poskytovateli internetu. Nasazení IPv6 poskytovateli internetových služeb bylo téměř všude pomalé, ačkoli v některých zemích je běžnější než v jiných. Celkově v roce 2020 většina lidí dosud nemá připojení IPv6, i když se to začíná měnit.

Pokud si nejste jisti, zda máte připojení IPv6, navštivte stránku ipleak.net (bez připojení VPN).

Test IP

Pokud nevidíte dlouhou adresu IPv6, nemáte připojení IPv6 a nepotřebujete tohoto průvodce.

Nemáte smysl deaktivovat IPv6 ve vašem zařízení, pokud nemáte připojení IPv6, i když se pravidelně připojujete k internetu pomocí připojení jiných lidí, například veřejných WiFi hotspotů, můžete to přesto chtít udělat.

Proč deaktivovat IPv6?

Přechod na IPv6 je dobrá a nezbytná věc, tak proč deaktivovat IPv6, pokud jej máte? Jediným důvodem je to, že mnoho aplikací VPN správně směruje připojení IPv4 přes rozhraní VPN, ale neučiní tak pro protokol IPv6. To umožňuje webům vidět vaši skutečnou IP adresu a je známá jako únik IPv6.

Deaktivace IPv6 na úrovni systému zajišťuje, že nedochází k únikům. Dobrou zprávou je, že deaktivace protokolu IPv6 ve vašem zařízení vás nic nestojí. IPv4 brzy nezmizí a každý web a internetový zdroj podporuje IPv4. IPv6 může být budoucnost, ale budoucnost zde ještě není.

To znamená, že můžete zakázat IPv6 pro zabezpečení vašeho připojení VPN bez negativních dopadů na vaše používání internetu.

Slovo na WebRTC

WebRTC je komunikační protokol zabudovaný do většiny moderních prohlížečů, který umožňuje bezproblémovou hlasovou a video komunikaci uvnitř okna prohlížeče.

Designovou vlastností WebRTC je to, že umožňuje uživatelům komunikovat prostřednictvím firewallů jednoduše tím, že ostatním uživatelům WebRTC (a webům) sdělí vaši skutečnou IP adresu. Pokud máte připojení IPv6, řekne jim vaši IPv6 adresu a pokud tak neučiníte, řekne jim vaši IPv4 adresu

Tato funkce je skvělá pro uživatele WebRTC, ale pro uživatele VPN je to bolest, protože uniká skutečná adresa IP bez ohledu na to, zda používáte VPN. Tento problém se běžně označuje jako nevracení WebRTC.

Všimněte si, že pokud uvidíte únik WebRTC, může deaktivace protokolu IPv6 na vašem zařízení tento problém vyřešit, ale je stejně pravděpodobné, že server WebRTC místo něj místo toho vytvoří vaši adresu IPv4. Vypnutí IPv6 proto není doporučeným řešením, jak zabránit únikům IPR6 WebRTC.

Existují věci, které může služba VPN udělat na úrovni klienta a serveru, aby se snížila pravděpodobnost úniku WebRTC, ale jediným zaručeným řešením je deaktivace WebRTC v prohlížeči.

Jak zakázat IPv6 v zařízení

Windows (většina verzí)

  1. Klepněte pravým tlačítkem myši na Start -> Vyhledávání -> do vyhledávacího pole zadejte Ovládací panely a vyberte výsledek.

    spuštění ovládacího panelu v systému Windows

  2. Vyberte Síť a sdílení (nebo Zobrazit stav sítě a úkoly, pokud jsou v režimu Kategorie).

    síť a sdílení

  3. Přejděte na Změnit nastavení adaptéru.

    změnit nastavení adaptéru

  4. Klikněte pravým tlačítkem myši na vaše připojení k internetu -> Vlastnosti.

    WiFi vlastnosti

  5. Přejděte dolů, dokud neuvidíte internetový protokol verze 6 (TCP / IPv6) a zrušte zaškrtnutí jeho políčka.

    internetový protokol verze 6 ve vlastnostech WiFi

  6. Klikněte na OK a máte hotovo.

Operační Systém Mac

  1. Přejděte do předvoleb systému...

    Předvolby systému Mac

  2. Klikněte na „Síť“.

    Ikona nastavení sítě

  3. Vyberte připojení k internetu -> Pokročilý.< br />

    Nastavení WiFi a možnost pokročilého nastavení

  4. Přejděte na kartu TCP / IP -> Konfigurovat IPv6: -> Vypnuto.

    Na kartě TC / IP nakonfigurujte protokol IPv6 na vypnuto

  5. Klikněte na OK a máte hotovo.

Linux

V operačních systémech Linux lze IPv6 deaktivovat dvěma způsoby. Můžete to provést pomocí příkazového řádku nebo správce sítě, jak postupovat níže.

Pomocí Správce sítě

  1. Jdi do nastavení -> Síť. Klikněte na kartu nastavení / možností vaší sítě.

    Nastavení správce sítě

  2. Přepněte na kartu IPv6 -> Metoda IPv6 -> Zakázat.

    deaktivujte tlačítko IPv6

  3. Klikněte na Použít a je hotovo.

Pomocí příkazového řádku

Debian (zahrnuje Ubuntu a Mint) a systémy SuSE

Chcete-li trvale zakázat IPv6, musíme upravit soubor sysctl.conf.

  1. Otevřete terminál a zadejte následující příkaz:
    sudo nano /etc/sysctl.conf
  2. Přejděte dolů a přidejte následující řádky:
    net.ipv6.conf.all.disable_ipv6 = 1
    net.ipv6.conf.default.disable_ipv6 = 1
    net.ipv6.conf.lo.disable_ipv6 = 1

  3. Uložte a zavřete soubor, poté spusťte a poté změňte pomocí následujícího příkazu:
    sudo sysctl -p
    Ani reboot nebude bolet. Chcete-li znovu povolit IPv6, stačí odebrat přidané řádky z /etc/sysctl.conf.

Systémy Red Hat (včetně Fedory a CentOS)

Otevřete terminál a zadejte následující příkazy:

sudo sysctl -w net.ipv6.conf.all.disable_ipv6 = 1

sudo sysctl -w net.ipv6.conf.default.disable_ipv6 = 1

Chcete-li znovu povolit IPv6, zadejte následující příkazy:

sudo sysctl -w net.ipv6.conf.all.disable_ipv6 = 0

sudo sysctl -w net.ipv6.conf.default.disable_ipv6 = 0

Android

Bez připojení ke kořenovému telefonu není možné zakázat IPv6 v systému Android pro připojení WiFi. Můžete ji však zakázat pro mobilní datová připojení.

  1. Přejděte na Nastavení -> Spojení -> Mobilní sítě -> Názvy přístupových bodů. Vyberte mobilního operátora, přejděte dolů na protokol APN a vyberte jej.

    Možnost protokolu APN v systému Android

  2. Vyberte IPv4.

    Protokoly IPN4 a IPv6 protokolu APN

  3. A máte hotovo.

Je však třeba poznamenat, že by mohl být lepší použít pouze OpenVPN pro Android místo vaší netěsné vlastní aplikace. Může zajistit, že nechtěná připojení IPv6 mimo rozhraní VPN nebudou možná.

  1. Otevřete aplikaci OpenVPN pro Android a ikonu Upravit pro připojení VPN.

    OpenVPN pro profily Android

  2. Přepněte se na kartu Směrování a blokování IPv6 (nebo IPv4) není používáno VPN je povoleno (ve výchozím nastavení).

    blokovat možnosti IPv6 (nebo IPv4)

iOS a iPadOS

Není možné zakázat IPv6 na mobilních platformách Apple na úrovni systému, i když aplikace OpenVPN Connect může směrovat připojení pouze prostřednictvím IPv4. Stačí přejít do nastavení -> a vyberte IPv6 -> Tunel pouze pro IPV4.

Možnost pouze tunel IPv4

Chromebook

V systému Chrome OS není obvykle možné zakázat protokol IPv6 na systémové úrovni. Pokud vstoupíte do režimu pro vývojáře, můžete dočasně deaktivovat protokol IPv6 otevřením okna prohlížeče Chrome zadáním:

sudo ip6tables –F

Funguje to však pouze do restartování Chromebooku. Lepším řešením je použití aplikace OpenVPN pro Android, která zabrání úniku IPv6 namísto vlastní aplikace vašeho poskytovatele VPN..

OpenVPN pro nastavení systému Android

Stejně jako u všech aplikací VPN VPN pro Android spuštěných v Chromebooku to zajistí všechna nativní ChromeOS a všechna připojení Android v Chromebooku. Nezabezpečí však připojení pro aplikace Linux spuštěné v systému ChromeOS.

Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me