“Conocimiento Redes>Dirección IP

¿Por qué el uso de NAT es desanimado por IPv6?

2014/12/25
IPv6 desalienta el uso de la traducción de direcciones de red (NAT) porque NAT se enfrenta fundamentalmente con varios objetivos de diseño clave de IPv6:

* Conectividad de extremo a extremo: Un principio central de IPv6 es que cada dispositivo en la red debe tener una dirección IPv6 enrutable a nivel mundial. Nat rompe esto ocultando direcciones internas detrás de una sola dirección pública, haciendo que la comunicación directa entre dispositivos en diferentes redes sea más compleja. Las aplicaciones diseñadas para la comunicación directa fallarán al encontrar NAT.

* Dirección simplificada: El espacio de direcciones masivo de IPv6 elimina la necesidad de técnicas de conservación de direcciones como NAT. Cada dispositivo puede tener su propia dirección única, a nivel mundial, simplificando la administración de la red y la resolución de problemas.

* Plug and Play: NAT requiere que la configuración y la administración funcionen correctamente. IPv6 apunta a un entorno de red más automático y de autoconfiguración donde los dispositivos pueden conectarse y comunicarse sin problemas sin una intervención manual para la asignación de direcciones. Nat presenta una capa adicional de complejidad que contradice este objetivo.

* Implicaciones de seguridad: Nat puede enmascarar la fuente de ataques, lo que hace que sea más difícil rastrear la actividad maliciosa hasta su origen. Esto plantea desafíos para el monitoreo de seguridad y la respuesta a los incidentes. Aunque algunos argumentan que proporciona un nivel básico de seguridad al ocultar las direcciones de la red internas, esta es una medida de seguridad débil y poco confiable y es superado por mejores prácticas de seguridad.

* Compatibilidad de la aplicación: Muchas aplicaciones, particularmente aquellas que usan tecnologías entre pares o multidifusión, suponen direcciones directas y a nivel mundial. NAT rompe estos supuestos, que requiere soluciones complejas o evitando que funcionen correctamente.

En resumen, si bien NAT sirvió como una solución necesaria para la escasez de dirección IPv4, es fundamentalmente incompatible con la filosofía y capacidades de diseño de IPv6. IPv6 proporciona una solución al problema que NAT fue diseñado para resolver, lo que hace que NAT sea redundante e incluso perjudicial para el rendimiento y la seguridad de la red.

Dirección IP
¿Qué significa si su dirección IP es privada?
¿Para qué configuración IP utilizada?
¿Por qué alguien usaría otra dirección IP?
Cómo encontrar una dirección DHCP /IP
¿Qué es la dirección física en la red?
¿Una dirección IP tiene comas?
¿Cómo se dirige a SFC?
¿Se puede cambiar una dirección IP?
Conocimiento de la computadora © http://www.ordenador.online