Нужно ли отключать ipv6 в windows 10

Как ни странно, большинство технических специалистов, с которыми я обсуждал эту проблему, считают, что это то, о чем нам не следует беспокоиться, поскольку это особенно влияет на общедоступные IP-адреса и, следовательно, устройства, подключенные к Интернету, а не к локальным бизнес-сетям, для которых нет проблем из-за исчерпания IP-адресов версии 4.

На самом деле, в настоящее время это не так, и из-за быстрого использования этого нового протокола IPv6 реализован во многих текущих операционных системах: Windows XP, начиная с Service Pack 2 (хотя он должен быть включен вручную), Windows Vista и В указанных выше версиях, таких как Windows 7, 8, по умолчанию включен IPv6, в серверных версиях Windows также включен IPv6 по умолчанию. В Linux с ядром 2.6 IPv6 включен по умолчанию, за исключением некоторых специальных дистрибутивов. То есть то, что действительно работает в связи SMB , DNS или даже паутина Intranet , это протокол IPv6. 

Чтобы убедиться, что IPv6 установлен на нашем компьютере, просто войдите в окно свойств TCP / IP, и мы увидим, как он отображается рядом со свойствами TCP / IP.

Доступно из кнопки «Пуск / Панель управления / Центр управления сетями и общим доступом».

И нажав «Подключение по локальной сети», затем нажав кнопку «Свойства». Еще один простой способ проверить — открыть окно командной строки MS-DOS и ввести команду «ipconfig».

Этот адрес, который отображается рядом с «Link: local IPv6 address», является нашим Link-Local IP-адресом или локальной ссылкой, которую интерфейс присваивает себе, чтобы начать работу с протоколом IPv6.

Но не только в области настольных операционных систем, другие устройства, которые подключаются к сети, также рассматривают возможность использования IPv6, например, устройства Cisco полностью поддерживают IPv6 с версии 15 своей iOS, хотя ранее они уже поддерживали его до в меньшей степени. . Брандмауэры, IDS, снифферы, мобильные устройства, планшеты и другие устройства также поддерживают IPv6. Проблема не в отсутствии поддержки, проблема в незнании пользователей и, что еще хуже, технических специалистов, какие функции IPv6 поддерживаются устройствами, с которыми мы работаем.

Тот факт, что устройство поддерживает IPv6 и что такая поддержка не настроена должным образом, является причиной большого количества уязвимостей, которые, будучи неизвестными и игнорируемыми, делают нашу сеть уязвимой для нескольких типов атак, которые мы игнорируем.

Администратор устройства

Если мы перейдем в управление командой, нажав кнопку «Пуск», щелкнув правой кнопкой мыши параметр «Команда» и выбрав параметр «Управление», появится диалоговое окно «Управление командой».

Щелкнув правой кнопкой мыши параметр «Диспетчер устройств», который появляется в правом фрейме, и выбрав параметры «Показать / показать скрытые устройства» и отобразив категорию «Сетевые адаптеры», мы увидим следующее:

Адаптер 6to4, адаптер ISATAP, адаптер Teredo, которые позволяют нам устанавливать IPv6 через туннели IPv4 без нашего ведома. Это означает, что на этом этапе у кого-то может быть установлен туннель IPv6 против нашего компьютера, и мы этого не узнаем.

IPv6 и приоритет протокола

Кроме того, при реализации IPv6 был учтен так называемый «приоритет протокола», который может привести к тому, что наше оборудование начнет работать в режиме IPv6 в любое время без нашего предупреждения и, следовательно, ускользнет от нашего контроля. Вернемся к нашему окну командной строки MS-DOS и введем следующую команду:

C:>netsh interface ipv6 show prefixpolicies

Как мы видим, операционная система отдает приоритет IPv6 над IPv4, если можно использовать этот протокол, что уже является пустой тратой времени, ресурсов, полосы пропускания, пытаясь проверить, может ли он установить связь через IPv6 перед переключением на IPv4.

Когда мы вводим URL-адрес в браузер, он сначала пытается преобразовать этот URL-адрес в IP-адрес IPv6, запрашивая DNS-серверы IPv6, которые используют записи AAAA; если это невозможно, он пытается решить эту проблему, просматривая DNS-серверы IPv4.

Более подробно рассмотреть …

IPv6 позволяет интерфейсу иметь более одного IP-адреса, некоторые из них, такие как link-local FE80 ::, имеют область локальной сети, другие имеют глобальную область действия, например 2001 :: / 64, последнего типа, один интерфейс может иметь все, что вам нужно. хотеть. Глобальные IP-адреса — это IP-адреса, которые позволяют нам общаться через Интернет по всему миру и являются общедоступными по определению, то есть видны из любой точки Интернета.

Чтобы облегчить использование новых IP-адресов протокола IPv6, у нас есть несколько механизмов автоконфигурации:

• Stateful , этот метод требует, чтобы в сети был доступен DHCPv6-сервер, для этого устройство с включенным IPv6 при подключении к сети отправляет сообщения запроса конфигурации для своего интерфейса для IPv6, как это происходит с IPv4.
• Без гражданства , SLAAC (Автоматическая настройка адреса без сохранения состояния) — это протокол для настройки адресов IPv6 с использованием сообщений, отправляемых с подключающегося маршрутизатора, а не с сервера DHCPv6. Компьютер с Link-Local IPv6-адресом, то есть FE80 ::, не может маршрутизировать свой трафик, если у него нет сайта или глобального IPv6-адреса, и именно поэтому маршрутизаторы отправляют сообщения RA (Router Advertisement), сообщающие компьютерам, как чтобы настроить его для подключения через них.

В SLAAC, когда устройство получает сообщение типа Router Advertisement, объявляющее, что IP-адрес настроен для указанной сети, оно делает это немедленно, не проверяя достоверность информации. Когда компьютер получает сетевой адрес 2001: 2000: a: b :: / 64 через RA, IPv6 IP автоматически настраивается с использованием модифицированного метода EUI-64 или EUI-64, который принимает MAC-адрес в качестве шаблона физического компьютера, добавление нового глобального IP-адреса IPv6 в интерфейс, примерно так: 2001: 2000: a: b: baac: 6fff: fea1: ffb3.

Большинство операционных систем не принимают MAC-адрес в качестве шаблона, а назначают IPv6-адрес хоста случайным образом, на самом деле у вас может быть два общедоступных IPv6:

• Первый IPv6, с которым вы выходите в Интернет, генерируется случайным образом.
• Второй IPv6, который заключается в доступе, например, к нашему серверу извне, без необходимости использовать No-IP, поскольку просто необходимо знать диапазон сети / 64, который наш оператор назначает нам, и знать MAC нашей сетевой карты, к которой нужно делать EUI-64.

Как таковых ограничений на количество IP-адресов, добавляемых через RA, нет (это ограничит только сетевой префикс), поэтому при использовании правильной программы атакованный компьютер может быть перегружен и выведен из строя. Использование, простой и эффективный отказ сервисной атаки.

При первом подключении к сети узел отправляет запрос маршрутизатора Link-local с использованием многоадресной рассылки ( запрос маршрутизатора ) запрос параметров конфигурации; и если маршрутизаторы настроены для этого, они ответят на этот запрос » реклама маршрутизатора «( реклама маршрутизатора), который содержит параметры конфигурации сетевого уровня. Когда пользовательское устройство подключено к сети, оно также настроено для отправки многоадресных сообщений типа FE02 :: 2 RS (запрос маршрутизатора), которые обрабатываются всеми маршрутизаторами, подключенными к сети, с просьбой отправить им конфигурацию сети. они должны использовать для подключения к Интернету. Если на маршрутизаторе настроен интерфейс IPv6, он немедленно ответит, отправив на устройство сообщение RA, содержащее сетевой адрес, чтобы устройство могло маршрутизировать свои пакеты.

Как видно, легко, отправив пакет RA в локальную сеть, изменить маршрутизацию IPv6 для всех устройств в сети. Мы можем отключить это поведение с помощью следующей команды в системах Windows:

netsh interface ipv6 set interface "Local Area Connection" routerdiscovery=disabled

Но действительно ли в моей сети так много компьютеров с поддержкой IPv6? Посмотрим, давайте проверим наших соседей с помощью следующей команды MS-DOS.

netsh interface ipv6 show neighbors

Мы видим, что у нас есть десятки команд, которые мы легко можем атаковать. Или давайте посмотрим, как Wireshark захватывает трафик, проходящий через наш интерфейс:

Сообщения запроса DHCPv6, сообщения LLMNR, ICMPv6, пакеты, без необходимости циркулирующие в нашей сети. Если уточнить немного больше, проблема в том, что операционные системы и все устройства, которые мы подключаем к нашей сети, могут уже поддерживать IPv6, но все в этом новом протоколе остается ненастроенным и неконтролируемым.

Например, можно было бы установить сервер DHCPv6 в локальной сети, чтобы он настраивал интерфейс устройств с IPv6 IP в дополнение к IPv4 IP, который законно назначается DHCP-сервером корпоративной сети. Случай, как мы могли настроить атакующий компьютер в качестве шлюза для перехваченного компьютера, которому мы дали неверную конфигурацию IPv6, чтобы весь трафик, направленный за пределы локальной сети, проходил через атакующий компьютер.

В большинстве случаев трафик IPv6 неконтролируемый, поэтому можно легко установить Man In The Middle (MITM), который будет пересылать весь трафик, не зная об этом, поскольку с IPv4 все будет выглядеть нормально. В текущей ситуации операционные системы позволяют настроить сетевой интерфейс с несколькими параметрами IPv6 в дополнение к допустимым параметрам IPv4.

Если вы все еще не уверены, другая уязвимость, сетевая маска: в IPv4 сетевая маска позволяет нам сегментировать сеть, чтобы устройства могли взаимодействовать только с другими устройствами, которые совпадают в той части сети. IP-адрес, который сообщает им маску сети.

Например, две команды A и B

Компьютеры могут обмениваться данными, поскольку часть IP-адреса, обозначенная маской (24 бита слева), 192.168.1, совпадает, поэтому мы говорим, что они находятся в одной сети и что компьютеры видят друг друга.

Компьютеры не видны, то есть они не могут обмениваться данными, поскольку часть IP-адреса, обозначенная маской (24 бита слева), 192.168.1 и 192.168.66 .XNUMX, не совпадают, поэтому мы говорим, что они не в той же сети и компьютеры не видны.

Но если на компьютерах включен IP версии 6, ситуация изменится. Предположим, что на двух компьютерах из предыдущего примера, если у них включен IP версии 6, мы можем выполнить эхо-запрос с локального адреса связи другого компьютера, то есть IP версии 6 игнорирует ограничения сетевой маски IPv6. То же самое происходит с подсетями IPv6, рассмотрим следующий пример:

В приведенном выше примере два компьютера находятся в одной подсети, поскольку 126 бит слева совпадают.

Во втором случае биты 125 и 126 не совпадают, поэтому две машины находятся в разных сетях / 126, поэтому они не видны. Но если мы пингуем с одной машины на другую по их локальному IP-адресу (FE80: 🙂 машины отображаются.

Зачем отключать IPv6 в Windows?

Если в настоящее время мы не используем протокол IPv6 в нашей локальной сети, лучшее, что мы можем сделать, — это отключить его, чтобы избежать возможных атак на сети передачи данных со стандартом IPv6. Обычно дома или в компании мы продолжаем использовать протокол IPv4, а известные подсети специально ориентированы на частные локальные сети. Включение IPv6 на нашей сетевой карте, будь то на нашей проводной сетевой карте Ethernet или беспроводной сети через Wi-Fi, может представлять риск, на который мы не должны брать.

Сегодня существуют различные атаки на сети IPv6, которые могут повлиять на нас, даже если мы не используем IPv6 в сети, потому что протокол IPv6 имеет приоритет над протоколом IPv4, который мы будем использовать.

• Атака со спуфингом рекламы соседа: эта атака похожа на спуфинг ARP для сетей IPv4, цель этого метода — провести атаку «Человек посередине» на жертву, а затем украсть данные. Если у нас включен IPv6, даже если мы его не используем и используем IPv4, мы будем уязвимы, и они смогут читать и изменять весь трафик на лету.
• Атака SLAAC: эта атака также будет использоваться для проведения атаки, чтобы весь трафик проходил через наш IP-адрес, обманывая жертву и заставляя весь трафик не идти напрямую на маршрутизатор, а сначала проходить через наш компьютер.
• Атака DHCPv6: мы можем настроить незаконный сервер DHCPv6, чтобы оборудование отправляло нам всю информацию, настроив свой шлюз с нашим IP-адресом. Эта атака также доступна в сетях IPv4, поэтому вам следует быть осторожным и использовать VPN, если вы находитесь в ненадежных сетях.

В настоящее время, если вы не используете этот протокол IPv6 для серфинга в Интернете или для связи со своими компьютерами в локальной сети, лучше всего выключить его, чтобы избежать проблем.

Как отключить IPv6 в Windows?

Мы получаем доступ к свойствам TCP / IP одним из знакомых нам способов (см. Начало статьи) и снимаем флажок IPv6.

IPv6 — это протокол, который реализован в большинстве продуктов и устройств, которые мы используем в вычислительной технике, но который либо по незнанию, либо по другим причинам настроен неправильно и создает ситуацию уязвимости, которую мы не можем игнорировать. Если вы не используете этот протокол, лучше всего выключить его на своем ПК.

Как вы видели, если в нашей сети нет IPv6, лучшее, что мы можем сделать, — это отключить его. Иногда мы используем сервисы VPN, несовместимые с этим протоколом, но наиболее серьезным является то, что они могут проводить различные атаки против нас без нашего ведома, используя этот протокол IPv6. В настоящее время все компьютеры по умолчанию интегрируют совместимость с сетями IPv6 и даже всегда активируют ее в приоритетном порядке, то есть, если у нас есть связь с IPv4 и с IPv6, связь с IPv6 всегда будет иметь приоритет. По этой причине, если мы точно знаем, что не будем использовать сети IPv6, лучшее, что мы можем сделать, — это отключить его напрямую.

Протокол IPv4 с 1981 года используется для обеспечения работы интернета и локальных сетей. Его основной недостаток – это сравнительно небольшое количество подключенных компьютеров, так как количество адресов, отвечающих требованиям стандарта, ограничено (4,23 миллиарда). Поэтому в 1999 году был разработан и начал внедряться протокол IPv6.

Что такое IPv6

IPv6 – это последняя на сегодняшний день версия IP-протокола, которая должна решить проблему нехватки интернет-адресов. В нее был внесен ряд полезных изменений. Эта технология была разработана IETF, открытым сообществом ученых, инженеров и провайдеров. Планируется, что IPv6 и IPv4 будут использоваться параллельно. При этом использование протокола версии интернета tcp IPv6 будет постепенно расширяться. Отказаться от IPv4 на данный момент невозможно, так как существует большая доля оборудования, не поддерживающая новый стандарт.

При совместной работе этих протоколов в одной сети пакеты IPv6 поколения передаются внутри пакетов 4-го поколения, а при приеме распаковываются.

Внедрение протокола

Разработка протокола IPv6 началась в 1992 году. Его тестирование состоялось 8 июня 2011 года и закончилось удачно, с тех пор этот день считается международным днем IPv6. В ходе экспериментов были получены рекомендации, которые показали направление, в котором нужно совершенствовать эту технологию.

Компания Google с 2008 года занялась внедрением IPv6 и в течение четырех лет проводила тестирование. Запуск нового сетевого протокола состоялся 6 июня 2012 года.

Сейчас в любом маршрутизаторе и другом сетевом оборудовании имеется встроенная поддержка IPv6. В мобильных сетях LTE поддержка этого протокола является обязательной. В крупнейших компаниях, таких как Google, Microsoft или Facebook используют эту технологию на своих web-сайтах. IPv6 все чаще используется в офисных и домашних сетях.

По данным компании Google, в начале 2020 года доля пакетов IPv6 во всемирной сети была примерно равна 30%, а в России около 4,5% трафика.

Внедрение IPv6 зависит от финансирования. Для его полноценного внедрения требуется масштабное обновление сетевого оборудования и программного обеспечения всех провайдеров. Однако количество сетевого оборудования растет очень быстро, и нехватка IP-адресов становится все острее, и поэтому переход на новую технологию все равно должен произойти.

Преимущества и особенности

Кроме того, что IPv6 обеспечивает более широкое адресное пространство, он имеет дополнительные преимущества.

У IP протокола шестого поколения заголовок короче, чем у пакетов, использующих IPv4. Благодаря этому маршрутизация становится проще, нагрузка на сетевое оборудование уменьшается, а обработка пакетов ускоряется.

Также поддерживается сервис Quality of Service (QoS). Благодаря ему задержка при отправке и приеме сетевых пакетов становится меньше. Эта технология позволяет также применять IPsec шифрование, повышающее безопасность передачи данных.

Отличия протоколов ipv4 и ipv6

В четвертой версии IP-протокола для адресации используется 32 бита, которые принято записывать блоками по 8 бит (диапазон от 0.0.0.0 до 255.255.255.255). Из-за нехватки адресов для выхода в интернет из локальной сети используется один внешний IP-адрес.

В шестой версии IP-протокола адрес состоит из 128 бит. При записи он разбивается на 8 шестнадцатибитных блоков, которые разделяются между собой двоеточием, например, 2dеc:0546:029be:cc76:02b7:cbbf:fa8c:0. В данной версии протокола используется префикс, который записывается через знак слеш «/» после IPv6 адреса. Например, запись «/64» означает что первые 64 бита идентифицируют сеть, а оставшиеся — конкретное устройство в этой сети.

Таким образом, можно задать адрес для 3,4*10³⁸ устройств, этого должно с избытком хватить на достаточно долгое время.

Для упрощения записи адреса применяется режим, в котором несколько нулевых блоков, идущих подряд, можно заменить на два двоеточия. Так, адрес FBEA:0:0:0:0:CB28:1C12:42C4 можно записать так: FBEA::CB28:1C12:42C4.

Такую замену можно производить только один раз, поэтому имеет смысл выбрать самую длинную последовательность, состоящую из нулей. Но нельзя заменить :0: на ::, то есть это правило действует только если есть как минимум два нуля, идущих один за другим.

Кроме этого, в каждой последовательности из четырех шестнадцатеричных цифр можно удалить ведущие (которые идут первыми) нули. Например, 0СB0 заменяем на СB0, а 00ВС на ВС. Если все цифры равны нулю, то его меняют на один нуль.

Включение и отключение

При установке операционной системы Windows, начиная с 7 версии, IPv6 уже включен по умолчанию. Но ошибки могут возникнуть в процессе работы. Например, при установке некоторые программы могут внести изменения в сетевые настройки.

Чтобы проверить, включен ли нужный протокол и при необходимости подключить или отключить его в Windows 10, 7 IPv6 нужно:

В настройках обычно стоит «Получать IPv6-адрес автоматически». В этом случае IP-адрес выдает провайдер, но в последнее время стали появляться провайдеры, которые присваивают статический адрес. В таком случае нужно отметить пункт «Использовать следующий IPv6-адрес» и прописать все буковки и циферки, выданные провайдером и нажать кнопку «Ок». Вот и все, что нужно, чтобы получить адрес и перейти на ipv6.

Настройка на роутере

Если для доступа к интернету используется роутер, то на нем нужно настроить IPv6-протокол. Для этого заходим в административную панель маршрутизатора, открываем любой имеющийся браузер, вводим адрес роутера (192.168.0.1 или 192.168.1.1), логин и пароль (admin в оба поля). Всю нужную информацию можно найти на задней стенке устройства.

Дальнейший порядок действий зависит от модели маршрутизатора. Чтобы выполнить настройку ipv6 на роутере TP-Link WR841N:

• в левом меню выбираем строку «IPv6» и потом подменю «IPv6 WAN»;
• ставим галочку в строке «Включить IPv6», если она там не стоит;
• выбираем тот тип подключения, который использует провайдер, он может быть динамический, статический или PPPoEv6;
• если в предыдущем пункте было выбрано динамическое подключение, то больше делать ничего не нужно, если статическое, то вводим адрес, длину префикса, шлюз и DNS сервер (эти данные должен дать интернет провайдер), если был выбран PPPoEv6, то нужно ввести логин и пароль, которые предоставил поставщик интернет услуг;

Проверить соединение можно, зайдя на главную вкладку административной панели роутера или кликнув по пункту меню «Состояние».

Как узнать и посмотреть адрес

Узнать свой IP-адрес можно двумя способами: через командную строку и через свойства сети.

Чтобы воспользоваться командной строкой, нужно:

• в окне «Выполнить» (как его вызвать, уже рассказывалось выше) ввести команду «cmd»;
• в появившемся окне набираем «ipconfig»;
• в строке «Локальный IPv6-адрес канала» будет написан нужный нам IP-адрес.

Чтобы посмотреть адрес через свойства сети, нужно:

Если для доступа в интернет используется роутер, то IPv6-адрес необходимо смотреть на главной странице административной панели роутера или вызвав окно «Свойства» через меню.

Есть две проблемы, которые меня давно очень сильно заботят- это отключение IPv6 и Windows Firewall во многих организациях. Для тех, кто привык поступать подобным образом, у меня две новости, и обе плохие. Новость номер один- это очень не рекомендуемый сценарий. И
новость номер два: не все знают, что до кучи ещё и неподдерживаемый.

Часто администратор, как существо чрезвычайно ленивое, отключает встроенный брандмауэр, в надежде, что:

• все  сразу залетает по сетке!
• не надо будет создавать несколько правил для ПО, используемого в организации (обычно не более 5-7  дополнительных правил, которые можно легко распространить, задокументировать и быстро изменить с помощью одного объекта групповой политики)
• он не нужен, потому, что у нас есть здоровский корпоративный антивирус!
• что-то пинг до сервера не работает, надо скорее выключить файервол!

И недалек тот день, когда рабочие станции и даже серверы, оставшись без защиты, подвергаются весьма закономерному интересу со стороны  нехороших программ, которые просканировав сеть, увидят, что ворота в нее приоткрыты, а ключ вставлен прямо в замок. Видя
это, невольно вспоминается  давняя история про MSBlast, которая начиналась примерно также…

Помните, что отключив из-за капли лени брандмауэр, вы осознанно подвергаете Вашу сеть риску.

Помните также, что отключая IPv6, никаких ощутимых плюсов в работе Вы не получите. Минусов будет предостаточно, и это большая тема для отдельного разговора.
Updated: Пару примеров все же хотелось привести: может отвалиться

DFS,
WSUS , или, скажем, WinRM, который так любим Exchange и многими другими приложениями. Не все понимают, что практически любая роль при установке
создает ряд исключений в брандмауэре….
Поверьте, потом очень неприятно такое траблшутить и исправлять. Лучше просто не отключатьIPv6, если последствия не понятны.

Как рекомендацию, могу посоветовать в данной ситуации отключить технологии перехода, если уж очень хочется что-то отключить.

Благодаря двойному стеку в современных ОС, Вы сможете с пользой для себя отключить следующие настройки (если Вы, конечно, не используете их):

Конфигурация компьютера-Административные шаблоны-Сеть-Параметры TCP/IP-Технологии туннелирования IPv6.

Здесь можно смело выключить 6to4, Isatap, Teredo и IP-HTTPS.

Причем рекомендую сделать это как на рабочих машинах, так и на домашних компьютерах.

Ощутимый профит от данной операции: при неиспользовании вышеперечисленных сетевых технологий, вы облегчаете функционал системы, а также кристально визуализируете вывод
ipconfig /all, ограничив его только нужными Вам параметрами.

Также напомню, что для фэнов черных и синих окон можно делать вот так:

Вот что по поводу вопроса, который мы рассмотрели сегодня пишут в библиотеке тенет:

It is unfortunate that some organizations disable IPv6 on their computers running Windows 7, Windows Vista, Windows Server 2008 R2, or Windows Server 2008, where it is installed and enabled by default. Many disable IPv6-based on the assumption that they
are not running any applications or services that use it. Others might disable it because of a misperception that having both IPv4 and IPv6 enabled effectively doubles their DNS and Web traffic. This is not true.

From Microsoft’s perspective, IPv6 is a mandatory part of the Windows operating system and it is enabled and included in standard Windows service and application testing during the operating system development process. Because Windows was designed specifically
with IPv6 present, Microsoft does not perform any testing to determine the effects of disabling IPv6. If IPv6 is disabled on Windows 7, Windows Vista, Windows Server 2008 R2, or Windows Server 2008, or later versions, some components will not function. Moreover,
applications that you might not think are using IPv6—such as Remote Assistance, HomeGroup, DirectAccess, and Windows Mail—could be.

Therefore, Microsoft recommends that you leave IPv6 enabled, even if you do not have an IPv6-enabled network, either native or tunneled. By leaving IPv6 enabled, you do not disable IPv6-only applications and services (for example, HomeGroup in Windows
7 and DirectAccess in Windows 7 and Windows Server 2008 R2 are IPv6-only) and your hosts can take advantage of IPv6-enhanced connectivity.

http://technet.microsoft.com/en-us/network/cc987595.aspx

Do not disable Windows Firewall by stopping the service. Instead, use one of the preceding procedures (or an equivalent Group Policy setting) to turn the firewall off. If you turn off the Windows Firewall with Advanced Security service, you lose other
benefits provided by the service, such as the ability to use Internet Protocol security (IPsec) connection security rules, Windows Service Hardening, and network protection from attacks that employ network fingerprinting. For more information about Windows
Service Hardening, see http://go.microsoft.com/fwlink/?linkid=104976. Non-Microsoft firewall software that is compatible with Windows Vista and Windows Server 2008 can programmatically
disable only the parts of Windows Firewall with Advanced Security that need to be disabled for compatibility. You should not disable the firewall yourself for this purpose.
Stopping the service associated with Windows Firewall with Advanced Security is not supported by Microsoft.

References

• http://technet.microsoft.com/en-us/library/cc766337%28v=ws.10%29.aspx
• http://support.microsoft.com/kb/929852
• http://blogs.technet.com/b/netro/archive/2010/11/24/arguments-against-disabling-ipv6.aspx
• https://docs.microsoft.com/en-us/archive/blogs/askds/dfs-referrals-and-ipv6-outta-site

Недавно прочитал заметку, смысл которой сводится к тому, что не мешало бы проверить, вдруг вы уже используете IPv6 и ничего не замечаете. Следствием этого, на мой взгляд, является другой смысл, что для подавляющего большинства IPv6 ничего нового не принесёт: сайты будут так же открываться, а телефоны так же звонить.

Последнее время IPv6 перестал быть новым, возможно это относится только к моей среде общения, но говорить об IPv6 как о новом протоколе — перестали. Читать о том как здорово поднимать туннели ради доступа к заветному и недоступному уже совсем неинтересно. IPv6 стал одним из… Казалось бы, наконец-то, можно кричать «Ура!», но став одним из, он потерял драйвер роста, превратившись в заурядный. Доказать потребителю что ему надо именно это стало сложнее, потребитель не готов платить за один из…

Под катом продолжение истории, о том, как мы купили билеты на поезд IPv6 и остались на перроне, в общем смысле история провала, надеюсь, не окончательного. Это именно история, как работает IPv6, я думаю, уже все знают, минимум технических деталей и настроек, максимум личных впечатлений.

Примерно чуть больше года назад было решено отдать IPv6 нашим абонентам. После первых экспериментов прошло достаточно времени, мы смотрели на график Google и хотели не опоздать. Абоненты для нас это пользователи услуг регионального провайдера интернет, классический tirple play: доступ к интернет (без PPPoE и VPN), телевидение (мультикаст) и телефония. Предпосылки, если ссылаться на приведённый график очевидны — туннельные протоколы почти ушли, родного контента стало больше, все большие сайты и хостинги включили IPv6 по умолчанию, магистральные операторы не берут дополнительную плату за dualstack адрес на стыках. Фактически пользоваться интернет в IPv6 стало можно, а быть первым в регионе и перетащить к себе под крыло ещё чуть-чуть абонентов — заманчивая идея.

Начало

Сначала получили адреса с префиксом /32, совершенно свободно обычным для провайдера способом через RIPE или LIR. Предполагалось, что на время тестов хватит и /48, но потом во время проектирования стало понятно, что /32 самый раз.

С аплинками было чуть посложнее (сейчас, наверное, уже нет), но такой магистральный провайдер нашёлся, подняли BGP в IPv6 обменялись префиксами. На текущий момент BGP fullview в IPv6 порядка 22000 префиксов, что очень мало если сравнивать с IPv4 где их больше 500000. Нашёлся даже пиринг партнёр, который был не против поднять с нами IPv6 сессию.

Если вы строите сети хотя бы пять лет, у вас должно было смениться пару поколений устройств, если вы строите сети больше 10 лет, даже используя одного вендора, в сети должен был образоваться некоторый сумбур из устройств, которые исправно работают, но которые совершенно не подходят под новые реалии. Определённо было известно, что если на маршрутизаторе не заявлена поддержка IPv6, то IPv6 там не будет, никакого подвоха от коммутаторов мы не ожидали. Предполагаемая зона охвата на чистом IPv6 составляла примерно 30%, без замены оборудования.

Абонентские оконечные устройства. Здесь как оказалось совершенно неизведанная территория. Если с операционными системами всё более или менее ясно, то с домашними маршрутизаторами кто во что горазд. Решено было разбираться по ходу дела, главным казалось, настроить магистральную сеть.

Контроль доступа, биллинг, полисинг — прикладное программное обеспечение самая проблемная часть если верить обзорам IPv6 и литературе которая была изучена. Но и здесь не виделось больших проблем, что сложного заменить один адрес на другой, тем более железо нам бодро рапортовало что всё это умеет.

Проект

Если на секунду покажется что /32 это много, следует отогнать от себя эти мысли — /32 это впритык. С таким количеством адресов появляется соблазн сделать всё правильно и структурно и на всю жизнь:

• /60 — абоненту. Можно и /64, конечно, но /60 это же навсегда, и не надо будет что-то отдельно придумывать для тех кому надо будет побольше;
• /52 — на узел, из расчёта 256 абонентов;
• /40 — на район, из расчёта 4096 узлов, по количеству виланов на устройство;
• остальное это районы, максимум 256 минус служебные сети.

Итого 256*4096*256 = 2^28 ~ около 268 миллионов абонентов у каждого из которых, ну очень много адресов. С этим всё в порядке.

Так как изначально было очевидно, что всем не получится отдать родной IPv6, то тем, кому не повезло, IPv6 решено было отдавать в туннелях. Хотелось чтобы всё происходило автоматически без дополнительной настройки. Идеальным вариантом мог бы стать teredo, но у него не было поддержки наших IPv6 адресов, только зарезервированный диапазон. Это касается и 6to4, реализация которого подразумевает наличие публичного IPv4 на интерфейсе. Поэтому основным туннельным протоколом был выбран чистый туннель, как в туннельных брокерах. Пусть это и требовало некоторой настройки, но однократной, и поддержка на устройствах была гораздо шире.

Реализация

Магистральные маршрутизаторы. Тут почти всё хорошо. Всё, что новее 5-ти лет и заявлено как маршрутизатор, или если это L3 коммутатор не самый младший в линейке, имеет поддержку IPv6. В разной степени проработанности, но базовые функции OSPFv3, ACL, ND, DHCPv6 включая snooping, диагностические утилиты, обычно присутствуют.

Конечно, некоторые устройства подвержены детским болезням:

• Повышенная нагрузка на CPU (особенно это касается OSPFv3), хотя IPv6 как раз и должен был решить проблему недостатка вычислительной мощности;
• Некоторые производители придумывают совершенно жуткие синтаксические конструкции, чтобы вписать настройку IPv6 в существующий интерфейс;
• Базовые команды диагностики не всегда корректно работают. Даже попытка проверить что-то ping может завершиться печально.

Но это всё проходит и починится в ближайшее время, как я думаю. Единственно чего вдруг не стало хватать это wildcard mask, иногда было бы полезно, но такого не будет никогда — IPv6 другой протокол.

Коммутаторы удивили своим избирательным подходом. Возможно, если вы не используете мультикаст в своей сети и различные варианты его фильтрации, то всё будет хорошо. Но если используете, то с большой вероятностью мультикаст трафик IPv6 зафильтруется как неизвестный. Поэтому для коммутаторов также надо явно смотреть поддержку IPv6, чтобы не было сюрпризов. Зона охвата после этого открытия немного уменьшилась.

Туннели. Как ни странно, самое простое и самое эффективное решение. Поднятие серверов и настройка не отняла много времени. Поднимаем sit интерфейс и запоминаем маршруты на подключенных абонентов через него. Был написан интерфейс для абонентов позволяющий понять, пользуетесь ли вы туннелем, и если нет, что надо сделать, чтобы его настроить.

Дополнительно подняли teredo relay на miredo. Teredo сам по себе очень интересный протокол, даже если у вас только IPv6 сеть, но вы не забываете об обделённых вынужденных пользоваться teredo, поднятие teredo relay в вашей сети очень сильно улучшит им жизнь. Раз в 10, если судить по пингам. Конечно, это касается только ваших серверов, никакого транзитного трафика бежать через ваш релей не будет.

Устройства абонентов повели себя по-разному. Фактически Windows и Linux не принесли сюрпризов. В разных системах и версиях имеются разные приоритеты для IPv6, где-то на первом плане DHCPv6, где-то, даже если все адреса IPv6 получены, всё равно работаем через IPv4. Так как IPv4 выключать не собирались, то здесь решено было действовать по факту, если не работает чиним. Многие роутеры в свою очередь порадовали наличием возможности включения механизмов туннелирования и также достаточно умным поведением, даже без запроса DHCPv6-PD они смогли распределить выделенный им префикс /64 на свою локальную сеть.

А вот железный полисер нас подвёл. При всём своём авторитете марки и расписанном функционале, не смог переварить наши требования, просто отказался применять новые адреса. Но не всегда, а через раз, как бы я могу как и обещал, но не буду. Поэтому временно была пересмотрена стратегия выделения адреса, только /64 на абонента.

Заработало

Когда были готовы настройки магистральных узлов и серверы туннелей, мы разрешили абонентам пользоваться IPv6. Разрешили пользоваться, но самим абонентам не сказали. Таким образом у кого устройства были настроены на автоматическое получение IPv6 (все современные ОС), те должны были получить адреса и начать использовать новый протокол по назначению. Для всех тех, кто каким-то образом узнал об IPv6, но не смог настроить нативно, тем предлагалось перейти на сервер туннелей для настройки.

Так работало 3 месяца, за которые:

• Нативный трафик IPv6 линейно рос и добрался примерно до отметки 1-2% от общего трафика;
• Структурно: в основном web и видео через web, никакого торрента;
• Количество абонентов тоже линейно росло до примерно такой же величины;
• На сервере туннелей зарегистрировалось порядка 1000 абонентов, которые генерировали трафик сравнимый с нативным;
• Даже трафик через teredo relay составил 50 Кбит/c.

А потом мы всем сказали что у нас есть IPv6. И вместо ожидаемого перехода к взрывному росту показателей, получили довольно странную картину. К нам стали звонить абоненты и просить им всё настроить не понимая зачем это надо, совсем не понимая, вообще. А мы внезапно для себя не смогли объяснить:

• Много адресов. В среднем активных устройств на абонента, которым требуется доступ в интернет 2-3, может, побольше — гаджетомания побеждает. Но даже сейчас это покрывается с лихвой частным адресным пространством без IPv6. Хоть каждому абоненту до 2^24, хотя на всех абонентов 2^24 — сейчас этого более чем достаточно;
• Каждый адрес публичный. Сейчас у нас все адреса при доступе к интернет получают уникальный публичный адрес через NAT. Да через NAT, но с точки зрения конечного абонента NAT как первичный фильтр очень хорош. IPv6 подставляет под удар каждое подключенное устройство;
• IPv4 кончаются. Если перейти от NAT к PAT(NAPT) при мультиплексировании 1 к 2, экономия 2 раза — в два раза больше подключенных абонентов. Такое мультиплексирование незаметно вообще, никому, 1 к 10 более реальные значения. А для тех кому действительно нужны публичные адреса после такого перехода они легко найдутся. Это не отменяет того факта что IPv4 кончаются, но провайдеры с полностью понятной технологией NAT это заметят самые последние. Многие наверняка уже использую NAPT или уже cgNAT, но IPv4 ещё можно купить или арендовать, причём достаточно свободно. Цены выросли, список предложений сократился, но до ситуации «нету ничего» ещё минимум пару лет;
• Автоматические настройки. Для провайдера stateless технологии ужасны, тотальный контроль залог успеха. Гигантское количество IPv6 адресов разных типов на одном интерфейсе, гигантские возможности потенциальной ошибки. Если не следить за адресами, большая часть сети превратится в ботнет и уже будет поздно что-то менять;
• Multicast против Broadcast. Коммутаторам всё равно, даже иногда плохо, логика начинает сбоить при использовании различных фильтров. На сетевом уровне, вместо 192.168.0.255/24 такой же FF02::1, т.е. тоже всё равно.

Итого

Оставили работать только сервер туннелей, последняя регистрация на котором была 9 марта, через 7 месяцев как убрали новость об IPv6. Остальное выключили через пару дней после объявления, поняв что единственным результатом это больше звонков от тех кто хочет что-то сделать, но не знает зачем, и почти полную неготовность даже в ближайшей перспективе софтверной обвязки. Те, кто знал зачем, сделал это сам. Сейчас доделываем биллинг, обновляем прошивки и оборудование и приходим к понимаю что IPv6 такой же протокол как и IPv4, интернет к этому стал готов и поэтому сам по себе «новый» протокол стал неинтересен. Спешить никуда не надо. Ни один конкурент за это время не предложил ничего, хотя почти все зарезервировали себе IPv6 префиксы.

Для всех тех, кто думает что у его провайдера нет IPv6, попробуйте поискать — может быть, уже есть, просто вам это не нужно?

Руководство по настройке IPv6 в Windows для продвинутых пользователей

Windows Vista, Windows Server 2008 и более поздние версии Windows реализуют RFC 3484 и используют таблицу префиксов, чтобы определить, какой адрес использовать при наличии нескольких адресов для имени системы доменных имен (DNS).

По умолчанию Windows IPv6 глобальные односекреансные адреса по адресам IPv4.

Применяется к: Windows 10 — все выпуски, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2
Исходный номер КБ: 929852

Сводка

Обычно ИТ-администраторы отключать IPv6 для устранения проблем, связанных с сетевыми сетями, таких как проблемы с разрешением имен.

Версия 6 протокола Интернета (IPv6) является обязательной частью Windows Vista и Windows Server 2008 и более новых версий. Мы не рекомендуем отключить IPv6 или его компоненты. Если это так, некоторые Windows могут не функционировать.

Рекомендуется использовать Prefer IPv4 over IPv6 в политиках префикса вместо отключения IPV6.

Используйте ключ реестра для настройки IPv6

Точно следуйте всем указаниям из этого раздела. Внесение неправильных изменений в реестр может привести к возникновению серьезных проблем. Прежде чем приступить к изменениям, создайте резервную копию реестра для восстановления на случай возникновения проблем.

Функции IPv6 можно настроить, изменяя следующий ключ реестра:

Расположение: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpip6Parameters
Имя: DisabledComponents
Тип: REG_DWORD
Значение Min: 0x00 (значение по умолчанию)
Максимальное значение: 0xFF (отключенО IPv6)

По умолчанию протокол туннеля 6to4 включен в Windows, когда интерфейсу назначен общедоступный адрес IPv4 (общедоступный адрес IPv4 означает любой адрес IPv4, который не находится в диапазонах 10.0.0.0/8, 172.16.0.0/12 или 192.16.0.0/16). 6to4 автоматически назначает IPv6-адрес интерфейсу тоннелей 6to4 для каждого адреса, а 6to4 динамически регистрирует эти адреса IPv6 на назначенном DNS-сервере. Если такое поведение не требуется, рекомендуется отключить интерфейсы тоннеля IPv6 для затронутых хостов.

Вы также можете следовать этим шагам, чтобы изменить ключ реестра:

Откройте окно командной команды администрирования.

Выполните следующую команду:

Замените соответствующее значение.

Как рассчитать значение реестра

Windows bitmasks для проверки значений DisabledComponents и определения того, следует ли отключить компонент.

Чтобы узнать, какой компонент каждый бит (от низкого до высокого) элементов управления, обратитесь к следующей таблице.

Для каждого бита означает false, а 1 — true. В примере обратитесь к следующей таблице.

Использование интерфейса сетевых свойств для отключения IPv6 не поддерживается

Это значение реестра не влияет на состояние следующего контрольного окна. Даже если для ключа реестра установлено отключение IPv6, можно выбрать поле в вкладке Networking для каждого интерфейса. Это ожидаемое поведение.

Справка

Дополнительные сведения о RFC 3484 см. в подборке адресов по умолчанию для версии 6 протокола Интернета (IPv6).

Дополнительные сведения о том, как установить приоритет IPv4 над IPv6, см. в SIO_ADDRESS_LIST_SORT.

Дополнительные сведения о связанных проблемах см. в статьях ниже:

Netmon 3.4 не совместим с операционной Windows Server 2012 более новой ОС при включенной командной группе LBFO NIC. Вместо этого используйте анализатор сообщений.

Источник

Guidance for configuring IPv6 in Windows for advanced users

Windows Vista, Windows Server 2008, and later versions of Windows implement RFC 3484 and use a prefix table to determine which address to use when multiple addresses are available for a Domain Name System (DNS) name.

By default, Windows favors IPv6 global unicast addresses over IPv4 addresses.

Summary

It is common for IT administrators to disable IPv6 to troubleshoot networking-related issues such as name resolution issues.

Internet Protocol version 6 (IPv6) is a mandatory part of Windows Vista and Windows Server 2008 and newer versions. We do not recommend that you disable IPv6 or its components. If you do, some Windows components may not function.

We recommend using Prefer IPv4 over IPv6 in prefix policies instead of disabling IPV6.

Use registry key to configure IPv6

Follow the steps in this section carefully. Serious problems might occur if you modify the registry incorrectly. Before you modify it, back up the registry for restoration in case problems occur.

The IPv6 functionality can be configured by modifying the following registry key:

Location: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpip6Parameters
Name: DisabledComponents
Type: REG_DWORD
Min Value: 0x00 (default value)
Max Value: 0xFF (IPv6 disabled)

By default, the 6to4 tunneling protocol is enabled in Windows when an interface is assigned a public IPv4 address (Public IPv4 address means any IPv4 address that isn’t in the ranges 10.0.0.0/8, 172.16.0.0/12, or 192.168.0.0/16). 6to4 automatically assigns an IPv6 address to the 6to4 tunneling interface for each address, and 6to4 dynamically registers these IPv6 addresses on the assigned DNS server. If this behavior isn’t desired, we recommend disabling the IPv6 tunnel interfaces on the affected hosts.

You can also follow these steps to modify the registry key:

Open an administrative Command Prompt window.

Run the following command:

Replace the with the corresponding value.

How to calculate the registry value

Windows use bitmasks to check the DisabledComponents values and determine whether a component should be disabled.

To learn which component each bit (from low to high) controls, refer to the following table.

For each bit, means false and 1 means true. Refer to the following table for an example.

Using the network properties GUI to disable IPv6 is not supported

This registry value doesn’t affect the state of the following check box. Even if the registry key is set to disable IPv6, the check box in the Networking tab for each interface can be selected. This is an expected behavior.

Reference

For more information about how to set IPv4 precedence over IPv6, see Using SIO_ADDRESS_LIST_SORT.

For more information about the related issues, see the articles below:

Netmon 3.4 isn’t compatible with Windows Server 2012 or newer OS when LBFO NIC teaming is enabled. Use Message Analyzer instead.

Источник

Как отключить IPv6 в Windows 2019?

Как отключить IPv6 в Windows Server 2019?

Чтобы отключить IPv6:

Как полностью отключить IPv6?

Как отключить IPv6

Как отключить IPv6 в Windows 10?

Отключить IPv6 на компьютере с Windows 10

Стоит ли отключать IPv6 в Windows 10?

Мы не рекомендуем отключать IPv6 или его компоненты. В противном случае некоторые компоненты Windows могут не работать. Мы рекомендуем использовать Prefer IPv4 over IPv6 в политиках префиксов вместо отключения IPV6.

Стоит ли отключать IPv6?

Хотя внедрение IPv6 заняло много времени, отключать этот сетевой стек для удобства — не лучшая идея. В конце концов, большая часть инфраструктуры IPv6 уже создана и широко используется. А отключение IPv6 действительно может вызвать проблемы.

IPv6 быстрее, чем IPv4?

Без NAT IPv6 быстрее, чем IPv4

Отчасти это связано с тем, что провайдеры услуг распространяют трансляцию сетевых адресов (NAT) для подключения к Интернету по протоколу IPv4. … Пакеты IPv6 не проходят через системы NAT оператора, а вместо этого идут напрямую в Интернет.

Что будет, если отключить IPv6?

Если IPv6 отключен в Windows 7, Windows Vista, Windows Server 2008 R2 или Windows Server 2008 или более поздних версиях, некоторые компоненты не будут работать. Более того, приложения, которые, как вы могли подумать, не используют IPv6, такие как Remote Assistance, HomeGroup, DirectAccess и Windows Mail, могут использоваться.

Нужен ли мне IPv6 в моей домашней сети?

Ваш интернет-шлюз должен поддерживать IPv6. Подавляющее большинство так и делает, и уже какое-то время. Однако вам, скорее всего, потребуется включить его. … Вполне возможно, что у вас будут устройства в вашей сети, которые общаются друг с другом с немаршрутизируемыми локальными адресами, использующими только IPv6-адреса, без вашей настройки!

IPv6 замедляет интернет?

Windows, Linux и другие операционные системы имеют встроенную поддержку IPv6, и она включена по умолчанию. Согласно распространенному мифу, эта поддержка IPv6 замедляет ваше соединение, а ее отключение ускорит работу.

Как заставить IPv4 перейти на IPv6?

Чтобы IPv4 был предпочтительнее IPv6, вы должны ввести такую ​​команду, как netsh interface ipv6 set prefixpolicy :: ffff: 0: 0/96 46 4, которая сделает адреса IPv4 приоритетными 46. По умолчанию запись становится постоянной при перезагрузках, так как в отличие от старой доброй утилиты маршрутизации под IPv4.

Как использовать IPv6 на моем ПК?

Выполните следующие действия, чтобы включить IPv6 на вашем компьютере с Windows 10:

Как узнать, включен ли в Windows IPv6?

Включение или отключение IPv6 в свойствах сетевого адаптера

Используют ли сотовые телефоны IPv6?

На Android, если есть IPv6-адрес в Wi-Fi, любой IPv6-адрес в dataplan игнорируется. В iOS он будет настраивать IPv6 как для Wi-Fi, так и для датаплана, но если есть доступный IPv6-адрес Wi-Fi, соединения будут использовать его, а не адрес датаплана.

Должен ли я включать и IPv4, и IPv6?

Вы должны использовать адреса IPv4 и IPv6. Почти каждый в Интернете в настоящее время имеет адрес IPv4 или находится за каким-либо NAT и может получить доступ к ресурсам IPv4. … Если вы хотите, чтобы ваш сайт был надежным для этих пользователей, вы должны обслуживать его через IPv6 (а интернет-провайдер должен развернуть IPv6).

Какие рекомендации Microsoft по отключению IPv6?

9 ответов. «Мы не рекомендуем отключать IPv6 или его компоненты, иначе некоторые компоненты Windows могут не работать».

Источник

Корректное отключение IPv6

IPv6 (Internet Protocol Version 6) — новая версия протокола IP, который рано или поздно должен заменить IPv4. Если в операционных системах Windows XP и Server 2003 IPv6 надо было устанавливать отдельно, то начиная с Vista и Server 2008 поддержка IPv6 включена по умолчанию, что далеко не всегда оправдано. Поэтому, если в вашей сети нет определенных требований для использования протокола IPv6, то есть смысл его отключить.

В отличие от других протоколов, IPv6 нельзя отключить, просто убрав галку в свойствах сетевого интерфейса. Если поступить таким образом, то можно получить определенные проблемы с приложениями, которые используют loopback и интерфейсное тунелирование. Правильным способом отключения протокола IPv6 является его деактивация через системный реестр. Для этого запустим редактор реестра regedit и перейдем в раздел реестра:

Здесь создаем новый параметр, для этого делаем правый клик в разделе Parameters и в контекстном меню выбираем Создать — Параметр DWORD (32-бита).

Задаем имя этому параметру – DisabledComponents. Теперь делаем двойной клик левой кнопкой на созданном параметре, и устанавливаем значение FF в шестнадцатеричной системе (255 в десятичной).

Закрываем regedit и перезагружаемся. После перезагрузки IPv6 будет отключен на всех интерфейсах.

Источник

Включение и отключение IPv6

Чтобы использовать протокол IPv6, убедитесь, что он поддерживается вашей версией операционной системы, а также что операционная система и сетевые классы настроены должным образом.

Шаги настройки

В следующей таблице перечислены различные конфигурации

Обратите внимание, что если требуется включить поддержку IPv6 для всех классов в пространстве имен System.Net, необходимо изменить файл конфигурации компьютера или приложения. Файл конфигурации приложения имеет более высокий приоритет, чем файл конфигурации компьютера.

Пример изменения файла конфигурации компьютера (machine.config) для включения поддержки IPv6 см. в разделе Практическое руководство. Изменение файла конфигурации компьютера для включения поддержки IPv6. Также убедитесь, что в операционной системе включена поддержка протокола IPv6.

Источник

( 1 оценка, среднее 4 из 5 )

Главная » Пользователю Windows »Как отключить или включить протокол IPv6 в Windows

Многие пользователи операционной системы Windows рано или поздно сталкиваются с вопросом включения или отключения протокола IPv6, для достижения тех или иных целей. Данный протокол был создан в 1996 году и призван прийти на смену, а потом и вовсе заменить своего младшего брата IPv4. На сегодня (2018 год) большинство подсоединений осуществляется непосредственно через протокол версии IPv6. В нём убраны все ненужные, мешающие функции предшественника, а также увеличено количество адресов на линию. На самом деле может быть много факторов влияющих на то что DNS сервер не отвечает и в большинстве случаев всё обходится после простой настройки. В статье будет рассмотрено несколько способов от простого через графический интерфейс (самый распространённый) Windows до более тонкого с помощью редактора реестра.

Настройка протокола IPv6 через графический интерфейс

Как правило, особенно в последней версии системы от Майкрософт всё происходит автоматически и данное подключение не является исключением. Всё-таки если произошла неполадка и есть надобность выполнить проверку и исправление, то нужно попасть в окно сетевых подключений. Для этого на кнопке «Пуск» рабочего стола следует кликнуть правой кнопкой мышки, а затем выбрать строку «Сетевые Подключения». Если у вас восьмая версия ОС, то после проделанного вы окажитесь на требуемом месте, для пользователей десятки нужно следовать дальше. Затем в открывшемся окне состояния сети следует выбрать пункт «Настройка параметров адаптера». Также всю процедуру можно проделать, используя горячие клавиши. Первое, вызвать утилиту «Выполнить» горячие клавиши Win + R. В поле окна программы вбить ncpa.cpl и нажать на «ENTER» или кнопку «OK» находящуюся справа. Обладателям Windows 7 нужно кликнуть левой кнопкой мышки по значку пуск рабочего стола и в появившемся поле поиска ввести слово «Выполнить» затем нажать на «ENTER». Далее следовать указаниям из предыдущего предложения (воспользоваться командой ncpa.cpl).

Затем в окне «Сетевые подключения» требуется выбрать ваше актуальное соединение, кликнуть по нему правой кнопкой мышки и зайти в пункт «Свойства». В окошке свойств актуального соединения нужно найти строку, отвечающую за подключения протокола IPv6 (IP версии 6 TCP/IPv6) и убедится, что там поставлена галочка если нет тогда исправьте. В большинстве случаев отсутствие галочки и является проблемой. 

Затем для большей уверенности зайдите в свойства подключения протокола версии IPv6. Для этого фокус должен стоять на строке, обозначающей данное соединение, после чего нужно нажать на кнопку «Свойства» находящуюся справа. Во вновь появившемся окне радиокнопки должны быть установлены в положении обозначающим автоматическое определение.

Если в автоматическом режиме существуют неполадки тогда можно воспользоваться альтернативными адресами DNS от Google. В поле напротив предпочитаемого введите 2001:4860:4860::8888. Там, где нужен альтернативный следует прописать 2001:4860:4860::8844. После всех изменений требуется нажать на кнопку «OK». Радиокнопку, отвечающую за получение адреса IPv6 трогать не следует.

Выполнить проверку корректности подключения можно несколькими способами. Чтобы далеко не ходить в окне сетевых подключений кликните правой кнопкой мышки на своём соединении и выберите строку «Состояние». Во вновь открывшемся окошке нужно нажать на кнопочку «Сведения». После чего откроется новое и напротив строчки «Адрес IPv6» должен появиться ваш сетевой адрес. Также можно запустить Windows PowerShell (или командную строку) там вбить команду ipconfig /all затем нажать на «ENTER». В появившемся списке следует искать строку «IPv6-адрес» где будет требуемая запись. Также в конце стать я дам две ссылочки перейдя по которым вы сможете протестировать подключение.

Включение и отключение протокола IPv6 с помощью реестра

В моей практике был случай, когда я подключался через удалённый рабочий стол к другому компьютеру через тысячи километров. По-моему, тогда была ОС восьмой версии. Очень сильно намучился потому что никак не мог выполнить соединение. Как в следствии оказалось всё это было потому что были разные протоколы подключения, то есть у меня IPv4, а на том конце IPv6 помогла настройка через реестр. С помощью редактора реестра можно выполнить более тонкую установку в большинстве случаев она и не нужна, но я решил написать может кому пригодится.

Чтобы попасть в реестр нужно вызвать служебную утилиту «Выполнить», как это сделать описано выше и в поле программы вбить слово regedit, затем нажать на «ENTER» либо кнопку «OK». Перед вами появится окно редактора реестра, в котором потребуется перейти по следующему пути;

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesTCPIP6Parameters

С правой стороны нужно найти ключ, имеющий название «DisabledComponents» и кликнуть по нему два раза левой кнопкой мышки. Если такого параметра нет тогда следует создать его, для этого надо кликнуть правой кнопкой мышки на свободном месте (с правой стороны редактора разумеется) затем навести стрелку на строку «Создать» и из появившегося списка выбрать параметр DWORD (32 бита). В поле где будет предложено ввести название ключа нужно прописать DisabledComponents и нажать на «ENTER».

В открывшемся окне параметра «DisabledComponents» в поле «Значение» следует ввести одно из описанных далее.

Если желаете отключить все составные IPv6 помимо интерфейса замыкания на себя, то надо ввести 0xffffffff. Также данная установка укажет Windows что надо отдать предпочтение IPv4, а не IPv6 через изменения записей в таблице политик префиксов.

Для того чтобы отдать предпочтение протоколу IPv4 нужно ввести в поле значение 0x20. Рекомендую при отключении использовать именно его тогда у вас будет функционировать удалённый доступ, удалённый рабочий стол и большинство функционала протокола IPv6.

Чтобы отключить протокол IPv6 везде где есть нетуннельные интерфейсы нужно в поле ввести 0x10. (Например, интерфейс «ЛС» или «PPP»).

Выполнение отключения везде где есть туннельные интерфейсы можно произвести с помощью значения 0x01. К таким относятся «ISATAP», «6to4», «Teredo».

Чтобы отключить все интерфейсы кроме замыкающегося на себя следует ввести значение 0x11.

Если вы укажите любые другие значения кроме «0x0» или «0x20«, то служба «Маршрутизация и удалённый доступ» перестанет работать, поэтому будьте внимательны. После того как будет введено желаемое нажмите на кнопку «OK», выйдите из реестра и перезагрузите компьютер.

Проверить корректность подключения по протоколу IPv6 можно с помощью двух сервисов, находящихся в сети, вот адрес первого , а это второго принадлежит он Google . Если у вас появятся вопросы, то их всегда можно задать в комментариях либо перейти на страницу «Контакты» и там заполнить, а затем послать форму.

12.11.2014

Ещё статьи, которые могут заинтересовать:Исправление ошибок Windows с помощью Microsoft Easy FixCcleaner безупречная очистка операционной системыКак добавить пункты переместить и копировать в папку в контекстное меню рабочего стола WindowsУстранение неполадок Windows с помощью Microsoft Easy FixЧто делать если DNS-сервер не отвечает

Сегодня мы рассмотрим как включить или отключить интернет-протокол версии 6 (IPv6) для всех или определенных сетевых адаптеров в Windows 7, 8 и 10.

Отключить (включить) IPv6 в свойствах адаптера

1. В строке поиска или в меню выполнить (выполнить вызывается клавишами Win+R) введите команду ncpa.cpl и нажмите клавишу Enter.

2. Нажмите правой кнопкой мыши, на нужный сетевой адаптер, и выберите «Свойства».

3. Чтобы включить IPv6 для выбранного адаптера, поставьте флажок возле IP версии 6 (TCPIPv6), чтобы отключить — уберите флажок и нажмите на «ОК».

Отключить (включить) IPv6 для определенного сетевого адаптера в PowerShell

Данный способ можно использовать в Windows 8.1 и Windows 10.

1. Откройте PowerShell от имени администратора.

2. Чтобы увидеть текущее состояние IPv6 для всех сетевых адаптеров введите команду Get-NetAdapterBinding -ComponentID ms_tcpip6 и нажмите Enter.  Запишите имя сетевого адаптера (например, «Ethernet»), для которого вы хотите включить или отключить IPv6.

3. Чтобы включить IPv6, введите команду Enable-NetAdapterBinding -Name «Ethernet» -ComponentID ms_tcpip (замените выделенное красным на имя вашего сетевого адаптера) и нажмите Enter.

Чтобы отключить IPv6, введите команду Disable-NetAdapterBinding -Name «Ethernet» -ComponentID ms_tcpip6 (замените выделенное красным на имя вашего сетевого адаптера) и нажмите Enter.

Отключить (включить) IPv6 для всех сетевых адаптеров в PowerShell

Данный способ можно использовать в Windows 8.1 и Windows 10.

1. Откройте PowerShell от имени администратора.

Чтобы включить IPv6, введите команду Enable-NetAdapterBinding -Name «*» -ComponentID ms_tcpip6 и нажмите Enter.

Чтобы отключить IPv6, введите команду Disable-NetAdapterBinding -Name «*» -ComponentID ms_tcpip6 и нажмите Enter.

На сегодня все, если вы знаете другие способы — пишите в комментариях! Удачи Вам 🙂

Давайте для начала разберёмся – что это такое? Как вы, наверное, уже знаете, для общения в сети любое устройство: компьютер, ноутбук, телефон или даже телевизор использует систему IP адресов. Пока в широком использовании существует именно четвертая версия IPv4. Она кодирует путём 4 байтовых цифр. 1 байт может выражать цифру от 0 до 255. Грубо говоря, адресация находится в диапазоне от 0.0.0.0 до 255.255.255.255. В итоге «ай пи» могут получить 4 294 967 296 – чуть больше 4 миллиардов адресов.

Но в 21 веке, который знаменуется «веком интернета» – как говорит практика, свободных «ИП», уже становится мало. В свое время мой провайдер, спокойно выдавал статические IP. Сейчас же эта процедура платная, хотя прошло всего несколько лет.

IPv6 – в общем это новый стандарт, который пока используется очень редко. Адрес при этом имеет размер не 32 Бита как в IPv4, а в 3 раза больше – 128 Бит. Но в скором времени компьютерная и сетевая индустрия полностью перейдут на новый формат адреса. Теперь давайте расскажу, как включить IPv6.

Содержание

Включение и выключение

ПРИМЕЧАНИЕ! Если подключение идёт к роутеру, при использовании вашего провайдера шестой версии – настройки нужно производить в самом роутере.

Настройки IPv6 уже по-умолчанию установлены на большинстве сетевых устройств. При этом использование протоколов адресов, зависит от вашего провайдера и какой именно версию айпи – он использует. Если провод от провайдера идёт напрямую к вам в компьютер, то настройка достаточна простая для всех версия Windows: 7, 8, 10 и даже XP.

1. Одновременно нажмите на две клавиши «Windows»и «R».

1. Пропишите команду, как на картинке выше и нажмите «ОК».

1. Теперь очень важный момент. Нужно выбрать именно то подключение, через которое идёт интернет. В моём случае это проводной вариант. Нажимаем правой кнопкой и переходим в свойства.

1. Выбираем 6 версию TCP и заходим в свойства. По-умолчанию, стоит автономное получение IP от DHCP сервера. Если подключение идёт извне от провода провайдера, то по идее он должен автоматом получить эти данные. Но совсем недавно, некоторые провайдеры стали выдавать настройки статического адреса шестой версии.

1. Эти данные написаны в договоре. В таком случаи, просто переписываем все буковки и циферки как на листке. Для установки адресов вручную, указываем галочки ниже «Использовать следующие…» и прописываем. В самом конце ещё раз проверьте введенные данные и нажмите «ОК».

Если вы в автономном режиме получаете айпишник, то скорее всего у вас также в листе будут указаны DNS сервера вашего провайдера. Но можно указать проверенные ДНС от Google и Яндекс:

• 2001:4860:4860::8888 и 2001:4860:4860::8844;
• 2a02:6b8::feed:bad и 2a02:6b8:0:1::feed:bad.

Как настроить на роутере

Если интернет у вас подключен к роутеру, то прописывать все данные, в том числе DNS адреса стоит в настройках маршрутизатора. Чтобы зайти в Web-интерфейс роутера, вам нужно быть подключенным к его сети. Можно подключиться по Wi-Fi или по кабелю (вставьте его в свободный LAN разъём на передатчике).

1. Открываем браузер и прописываем IP или DNS адрес роутера. Адрес указан на этикетке под корпусом.

1. После, вас попросят ввести логин и пароль – эта информация находится там же.
2. Далее инструкции будут отличаться в зависимости от прошивки и компании, которая выпустила аппарат. Но сам принцип один и тот же. Покажу на примере TP-Link.
3. Почти у всех, данный пункт меню будет отдельно. Ну и называется он соответствующее – «IPv6». Далее нас интересует именно WAN подключение.

1. Как видите тут принцип такой же как на IPv4. Есть динамическое подключение – его просто устанавливаешь и ничего вводить не нужно. Статическое – тут нужно как в прошлой главе вручную ввести: IP, Длину префикса, адрес шлюза и ДНС сервера. PPPoEv6 – использует при подключении логин и пароль. Выбираем наш вариант и просто вводим данные из договора от провайдера.
2. Проверить включение режима можно на главной вкладке или в «Состояние». Там вы увидите ваш адрес.

Как узнать и посмотреть адрес?

Если подключение идёт напрямую к компу или ноуту, то можно узнать через командную строку. Для этого жмём «Win+R», прописываем «cmd». Далее на черном экране прописываем команду «ipconfig» и смотрим результат. Если вы подключаетесь через роутер, то адрес стоит смотреть в админке аппарата на главной. О том, как туда зайти – я писал в главе выше.

Используемые источники:

• https://pcompstart.com/windows/6-nastroyka-protokola-ipv6
• https://vynesimozg.com/kak-otklyuchit-vklyuchit-ipv6-v-windows/
• https://wifigid.ru/raznye-sovety-dlya-windows/kak-vklyuchit-ipv6