In IPv6 is die konsep om poorte oop te maak anders in vergelyking met IPv4, hoofsaaklik as gevolg van die uitskakeling van die behoefte aan NAT (Network Address Translation).
In IPv4 word NAT algemeen gebruik om verskeie toestelle toe te laat om 'n publieke IP-adres te deel, en die opening van poorte is noodsaaklik om inkomende verkeer na die korrekte toestelle binne 'n privaat netwerk te lei.
Met IPv6 kan elke toestel sy eie publieke IP-adres hê as gevolg van die wye beskikbaarheid van adresse. Dit beteken dat, teoreties, NAT nie nodig is nie en elke toestel is direk toeganklik van buite.
Dit is egter steeds nodig om poorte oop te maak in die sin om sekere soorte verkeer deur die firewall toe te laat.
In die praktyk, om kameras, bedieners of ander dienste op 'n IPv6-netwerk op te stel, sal jy moet:
- Ken statiese of permanent toegewysde IPv6-adresse toe na toestelle wat van buite toeganklik moet wees.
- Stel firewall-reëls op om inkomende verkeer toe te laat na die spesifieke IPv6-adresse en poorte wat deur dienste op daardie toestelle gebruik word.
Alhoewel die proses tegnies verskil van tradisionele poortaanstuur onder NAT in IPv4, bly die behoefte om toegang deur 'n brandmuur te bestuur 'n noodsaaklike vereiste in IPv6-netwerke om sekuriteit en korrekte verkeersroetering te handhaaf.
Dit sluit in om te spesifiseer watter poorte en protokolle verbindings vanaf die internet na spesifieke toestelle kan ontvang.
Daar is geen merkers vir hierdie plasing nie.