Όλες οι διευθύνσεις IPv6 θεωρούνται δημόσιες, ο σωστός όρος είναι παγκόσμιες διευθύνσεις unicast, αυτό σημαίνει ότι όλες οι συσκευές μας είναι ορατές από το Διαδίκτυο.

Στο IPv6, η έννοια του NAT (Network Address Translation) όπως είναι γνωστή στο IPv4 είναι, στην πραγματικότητα, περιττή λόγω του τεράστιου διαθέσιμου χώρου διευθύνσεων, επιτρέποντας σχεδόν σε κάθε συσκευή να έχει μια παγκόσμια μοναδική διεύθυνση.

Ωστόσο, σε ορισμένα σενάρια, μπορεί να θέλετε να εφαρμόσετε μια μορφή απομόνωσης ή ελέγχου πρόσβασης παρόμοια με το NAT για τη διαχείριση της κυκλοφορίας μεταξύ ενός "ιδιωτικού" δικτύου και του "δημόσιου" Διαδικτύου μέσω IPv6.

Παρακάτω περιγράφουμε πώς να ρυθμίσετε ένα κοινό σενάριο στο MikroTik για να χειριστείτε αυτήν την κατάσταση:

Βήμα 1: Εκχώρηση διεύθυνσης IPv6

Αρχικά, βεβαιωθείτε ότι ο πάροχος υπηρεσιών διαδικτύου (ISP) σας έχει εκχωρήσει ένα μπλοκ διευθύνσεων IPv6. Θα χρησιμοποιήσετε ένα τμήμα αυτού του μπλοκ για το εσωτερικό σας δίκτυο.

1. Εκχωρήστε διευθύνσεις στη διεπαφή WAN: Διαμορφώστε τη διεπαφή WAN στο MikroTik ώστε να λαμβάνει μια διεύθυνση IPv6 από τον ISP σας, είτε στατικά είτε μέσω DHCPv6, ανάλογα με τον τρόπο με τον οποίο ο ISP σας παρέχει συνδεσιμότητα IPv6.
2. Εκχωρήστε διευθύνσεις στο εσωτερικό δίκτυο: Ορίστε ένα τμήμα του μπλοκ IPv6 για το τοπικό σας δίκτυο. Αυτό μπορεί να γίνει στο MikroTik στο μενού IPv6, εκχωρώντας στατικές διευθύνσεις ή χρησιμοποιώντας τον διακομιστή DHCPv6 για τη διανομή διευθύνσεων στις εσωτερικές συσκευές σας.

Βήμα 2: Διαμόρφωση τείχους προστασίας

Αν και το NAT δεν είναι απαραίτητο, το τείχος προστασίας διαδραματίζει κρίσιμο ρόλο στην ασφάλεια του δικτύου σας IPv6, φιλτράροντας την εισερχόμενη και την εξερχόμενη κίνηση σύμφωνα με τις πολιτικές σας.

1. Κανόνες εισερχόμενου τείχους προστασίας: Διαμορφώστε κανόνες στο τείχος προστασίας MikroTik για να περιορίσετε τη μη εξουσιοδοτημένη πρόσβαση από το διαδίκτυο στο εσωτερικό σας δίκτυο. Αυτό μπορεί να περιλαμβάνει τον αποκλεισμό ορισμένων θυρών ή πρωτοκόλλων και την άδεια μόνο συγκεκριμένης εισερχόμενης κίνησης σε καθορισμένες υπηρεσίες.
2. Κανόνες εξερχόμενου τείχους προστασίας: Ομοίως, μπορείτε να διαμορφώσετε κανόνες για τη διαχείριση της εξερχόμενης κυκλοφορίας, αν και από προεπιλογή, τα περισσότερα τείχη προστασίας επιτρέπουν όλη την εξερχόμενη κυκλοφορία.

Βήμα 3: Διαμόρφωση ανάθεσης προθέματος (εάν υπάρχει)

Εάν έχετε συσκευές πίσω από τον δρομολογητή σας MikroTik που χρειάζονται επίσης καθολικές διευθύνσεις IPv6, μπορείτε να χρησιμοποιήσετε το Prefix Delegation για να διανείμετε τμήματα του μπλοκ IPv6 που έχετε εκχωρήσει σε αυτές τις συσκευές ή υποδίκτυα.

Βήμα 4: Διαμόρφωση επεκτάσεων απορρήτου IPv6 (αν θέλετε)

Οι επεκτάσεις απορρήτου για το SLAAC (Αυτόματη διαμόρφωση διεύθυνσης χωρίς κατάσταση) επιτρέπουν στις συσκευές στο δίκτυό σας να χρησιμοποιούν διευθύνσεις IPv6 που αλλάζουν περιοδικά, αυξάνοντας το απόρρητο των χρηστών.

Πρόσθετες εκτιμήσεις

• ασφάλεια: Αν και το IPv6 εξαλείφει την ανάγκη για NAT για διαχείριση διευθύνσεων, η ασφάλεια δεν πρέπει να παραβλέπεται. Βεβαιωθείτε ότι εφαρμόζετε μια σταθερή στρατηγική ασφαλείας που περιλαμβάνει ένα καλά διαμορφωμένο τείχος προστασίας.
• Υποστήριξη συσκευής: Βεβαιωθείτε ότι όλες οι συσκευές σας υποστηρίζουν IPv6. Αν και οι περισσότερες σύγχρονες συσκευές το κάνουν αυτό, ορισμένες παλαιότερες συσκευές μπορεί να μην είναι συμβατές.

Η διαμόρφωση του IPv6 στο MikroTik για ένα σενάριο δικτύου "δημόσιο" σε "ιδιωτικό" περιλαμβάνει κυρίως τη διαχείριση εκχωρήσεων διευθύνσεων και διαμορφώσεων τείχους προστασίας, διατηρώντας το δίκτυό σας ασφαλές χωρίς την ανάγκη NAT.

Αυτό καταδεικνύει την πρόοδο και τις βελτιωμένες δυνατότητες που προσφέρει το IPv6 έναντι του IPv4 όσον αφορά τη διαχείριση διευθύνσεων και την ασφάλεια του δικτύου.