सभी IPv6 पते सार्वजनिक माने जाते हैं, सही शब्द वैश्विक यूनिकास्ट पते हैं, इसका मतलब है कि हमारे सभी डिवाइस इंटरनेट से देखे जा सकते हैं।

IPv6 में, NAT (नेटवर्क एड्रेस ट्रांसलेशन) की अवधारणा, जैसा कि IPv4 में जाना जाता है, वास्तव में उपलब्ध विशाल एड्रेस स्पेस के कारण अनावश्यक है, जो लगभग हर डिवाइस को विश्व स्तर पर अद्वितीय पता रखने की अनुमति देता है।

हालाँकि, कुछ परिदृश्यों में, आप IPv6 पर "निजी" नेटवर्क और "सार्वजनिक" इंटरनेट के बीच ट्रैफ़िक को प्रबंधित करने के लिए NAT के समान अलगाव या अभिगम नियंत्रण को लागू करना चाह सकते हैं।

नीचे हम वर्णन करते हैं कि इस स्थिति को संभालने के लिए मिक्रोटिक में एक सामान्य परिदृश्य को कैसे कॉन्फ़िगर किया जाए:

चरण 1: IPv6 पता असाइनमेंट

सबसे पहले, सुनिश्चित करें कि आपके इंटरनेट सेवा प्रदाता (आईएसपी) ने आपको आईपीवी6 पतों का एक ब्लॉक सौंपा है। आप इस ब्लॉक के एक हिस्से का उपयोग अपने आंतरिक नेटवर्क के लिए करेंगे।

1. WAN इंटरफ़ेस को पते निर्दिष्ट करें: अपने ISP से IPv6 पता प्राप्त करने के लिए MikroTik में अपने WAN इंटरफ़ेस को कॉन्फ़िगर करें, या तो स्थिर रूप से या DHCPv6 के माध्यम से, यह इस पर निर्भर करता है कि आपका ISP IPv6 कनेक्टिविटी कैसे प्रदान करता है।
2. आंतरिक नेटवर्क को पते निर्दिष्ट करें: अपने स्थानीय नेटवर्क के लिए अपने IPv6 ब्लॉक के एक खंड को परिभाषित करें। यह IPv6 मेनू के अंतर्गत MikroTik में स्थिर पते निर्दिष्ट करके या आपके आंतरिक उपकरणों को पते वितरित करने के लिए DHCPv6 सर्वर का उपयोग करके किया जा सकता है।

चरण 2: फ़ायरवॉल कॉन्फ़िगरेशन

हालाँकि NAT आवश्यक नहीं है, फ़ायरवॉल आपके IPv6 नेटवर्क की सुरक्षा में महत्वपूर्ण भूमिका निभाता है, आपकी नीतियों के अनुसार इनकमिंग और आउटगोइंग ट्रैफ़िक को फ़िल्टर करता है।

1. इनबाउंड फ़ायरवॉल नियम: इंटरनेट से अपने आंतरिक नेटवर्क तक अनधिकृत पहुंच को सीमित करने के लिए मिक्रोटिक फ़ायरवॉल में नियमों को कॉन्फ़िगर करें। इसमें कुछ पोर्ट या प्रोटोकॉल को अवरुद्ध करना और केवल परिभाषित सेवाओं के लिए विशिष्ट आने वाले ट्रैफ़िक की अनुमति देना शामिल हो सकता है।
2. आउटबाउंड फ़ायरवॉल नियम: इसी तरह, आप आउटबाउंड ट्रैफ़िक को प्रबंधित करने के लिए नियमों को कॉन्फ़िगर कर सकते हैं, हालांकि डिफ़ॉल्ट रूप से, अधिकांश फ़ायरवॉल सभी आउटबाउंड ट्रैफ़िक की अनुमति देते हैं।

चरण 3: उपसर्ग प्रतिनिधिमंडल को कॉन्फ़िगर करें (यदि लागू हो)

यदि आपके पास अपने मिक्रोटिक राउटर के पीछे ऐसे उपकरण हैं जिन्हें वैश्विक आईपीवी 6 पते की भी आवश्यकता है, तो आप इन उपकरणों या सबनेट पर अपने निर्दिष्ट आईपीवी 6 ब्लॉक के सेगमेंट को वितरित करने के लिए प्रीफ़िक्स डेलिगेशन का उपयोग कर सकते हैं।

चरण 4: IPv6 गोपनीयता एक्सटेंशन कॉन्फ़िगर करना (यदि वांछित हो)

SLAAC (स्टेटलेस एड्रेस ऑटोकॉन्फ़िगरेशन) के लिए गोपनीयता एक्सटेंशन आपके नेटवर्क पर उपकरणों को IPv6 पतों का उपयोग करने की अनुमति देते हैं जो समय-समय पर बदलते रहते हैं, जिससे उपयोगकर्ता की गोपनीयता बढ़ती है।

अतिरिक्त मुद्दो पर विचार करना

• सुरक्षा: हालाँकि IPv6 पता प्रबंधन के लिए NAT की आवश्यकता को समाप्त कर देता है, सुरक्षा को नज़रअंदाज नहीं किया जाना चाहिए। सुनिश्चित करें कि आप एक ठोस सुरक्षा रणनीति लागू करते हैं जिसमें एक अच्छी तरह से कॉन्फ़िगर किया गया फ़ायरवॉल शामिल है।
• डिवाइस समर्थन: सत्यापित करें कि आपके सभी डिवाइस IPv6 का समर्थन करते हैं। हालाँकि अधिकांश आधुनिक उपकरण ऐसा करते हैं, कुछ पुराने उपकरण संगत नहीं हो सकते हैं।

"सार्वजनिक" से "निजी" नेटवर्क परिदृश्य के लिए मिक्रोटिक में IPv6 को कॉन्फ़िगर करने में मुख्य रूप से पता असाइनमेंट और फ़ायरवॉल कॉन्फ़िगरेशन को प्रबंधित करना शामिल है, जो आपके नेटवर्क को NAT की आवश्यकता के बिना सुरक्षित रखता है।

यह पता प्रबंधन और नेटवर्क सुरक्षा के मामले में आईपीवी6 की तुलना में आईपीवी4 द्वारा प्रदान की जाने वाली प्रगति और बेहतर क्षमताओं को प्रदर्शित करता है।