כן, ב-MikroTik RouterOS אתה יכול להגדיר גם IPv4 עם NAT עבור כתובות פרטיות (לא חוקיות באינטרנט) וגם ליישם IPv6 עם כתובות גלובליות חוקיות בו זמנית.

תצורה זו מאפשרת למכשירים בתוך רשת מקומית לתקשר זה עם זה ועם האינטרנט באמצעות IPv4, תוך ניצול של IPv6 לתקשורת חיצונית, כאשר לכל מכשיר יכולה להיות כתובת IPv6 ייחודית.

כדי לשמור IPv4 לא חוקי עם NAT, NAT (תרגום כתובות רשת) מוגדר בדרך כלל כך שכתובות IP פרטיות ברשת המקומית (כגון אלה בטווחים 192.168.xx, 10.xxx, 172.16.xx - 172.31.xx) מתורגמות לכתובת IP ציבורית חוקית עבור גישה לאינטרנט.

זה נעשה בדרך כלל עם חוקי מסכות בקטע חומת האש של MikroTik RouterOS, המאפשרים למספר מכשירים ברשת LAN לגשת לאינטרנט דרך כתובת IP ציבורית אחת.

כדי לפרוס IPv6 עם כתובות חוקיות, עליך להגדיר את הרשת וההתקנים שלך עבור IPv6. זה כולל קבלת בלוק של כתובות IPv6 מספק שירותי האינטרנט שלך (ISP), הגדרת ניתוב IPv6 במכשיר ה-MikroTik שלך, והקצאת כתובות IPv6 להתקנים ברשת שלך.

RouterOS תומך ב-IPv6 וניתן להגדיר אותו להקצאת כתובות IPv6 באמצעות DHCPv6 או SLAAC (תצורה אוטומטית של כתובות ללא מצב), מה שמאפשר לכל מכשיר לקבל כתובת גלובלית ייחודית באינטרנט.

שלבים בסיסיים לתצורה

1. הגדר NAT עבור IPv4:
   • עבור אל IP > חומת אש > NAT והוסף כלל מסווה עבור ממשק היציאה מהאינטרנט שלך. זה מתרגם את כתובות ה-IP הפרטיות שלך לכתובת IP ציבורית עבור תעבורה יוצאת.
2. הפעל והגדר את IPv6:
   • ודא שאריזת IPv6 מופעלת במערכת > חבילות.
   • הגדר ניתוב IPv6 על ידי קבלת קידומת IPv6 מספק האינטרנט שלך והקצאתה לרשת שלך. אתה יכול להשתמש בלקוח DHCPv6 כדי להשיג קידומת ולאחר מכן לפרסם אותה ברשת שלך באמצעות NDP (פרוטוקול Neighbor Discovery).
3. הקצה כתובות IPv6 להתקנים:
   • אתה יכול להגדיר שרת DHCPv6 או להשתמש ב-SLAAC ברשת המקומית שלך כדי להקצות כתובות IPv6 להתקנים ברשת שלך.

פריסת הן IPv4 עם NAT והן IPv6 בסביבת רשת מאפשרת למנהלי מערכת לנצל את הזמינות הרחבה של כתובות IPv6 תוך שמירה על תאימות עם מכשירים ושירותים שעדיין מסתמכים על IPv4.

תצורת מחסנית כפולה זו היא נוהג נפוץ במהלך המעבר מ-IPv4 ל-IPv6, מה שמבטיח שמשאבי רשת נגישים הן מרשתות IPv4 והן מרשתות IPv6.