MikroTik 라우터를 사용하여 IPv6 네트워크에서 최종 사용자를 식별하는 것은 특별히 식별하거나 모니터링해야 하는 대상에 따라 여러 가지 방법으로 수행할 수 있습니다.

이 맥락에서 일반적으로 사용되는 몇 가지 방법과 구성을 설명합니다.

1. IPv6 주소

IPv6 네트워크에서 연결된 각 장치는 MikroTik 라우터를 통해 식별하고 관리할 수 있는 하나 이상의 IPv6 주소를 수신합니다.

• 유니캐스트 글로벌 주소: 인터넷 통신에 사용되는 표준 IPv6 주소입니다. 이는 정적으로 또는 자동으로 할당될 수 있습니다(DHCPv6 또는 SLAAC 상태 비저장 자동 구성을 통해).
• 링크-로컬 주소: IPv6 네트워크의 각 장치에는 로컬 네트워크에서만 유효하고 고유한 링크 로컬 주소가 있습니다. MikroTik에서는 인터페이스 목록과 해당 주소에 액세스하여 이러한 주소를 볼 수 있습니다.

2. DHCPv6 서버 및 임대

네트워크가 DHCPv6을 사용하여 IPv6 주소를 배포하는 경우 MikroTik 라우터는 DHCPv6 서버로 작동하도록 구성할 수 있습니다.

• DHCPv6 구성: IPv6 주소, DNS 옵션 등을 제공하도록 MikroTik을 구성할 수 있습니다.
• DHCPv6 임대 확인: MikroTik을 사용하면 할당된 IPv6 주소, 클라이언트의 DUID 및 임대 기간을 포함하여 장치에 부여된 모든 임대를 볼 수 있습니다. 이는 각 주소가 할당된 장치를 식별하는 데 유용합니다.

3. NDP(이웃 검색 프로토콜)

NDP는 IPv6의 핵심 구성 요소이며 IPv4의 ARP와 유사한 기능을 수행합니다. MikroTik은 로컬 네트워크에 있는 각 장치의 IPv6 주소 및 관련 MAC 주소를 포함하는 NDP 테이블을 표시할 수 있습니다.

• NDP 테이블 보기: 명령줄 인터페이스 또는 WinBox에서 IPv6 주소와 연결된 MAC 주소를 볼 수 있으며 이를 통해 네트워크의 특정 장치를 식별할 수 있습니다.

4. 방화벽과 맹글(Mangle)

MikroTik의 방화벽 기능을 사용하여 IP 주소, 포트, 프로토콜 등을 기반으로 IPv6 트래픽을 모니터링, 필터링 또는 우선 순위를 지정할 수 있습니다.

• 방화벽 규칙: 특정 IPv6 주소에 대한 액세스를 제어하거나 활동을 기록하는 규칙을 구성합니다.
• 압착 롤러: 맹글을 사용하여 패킷을 표시하고 트래픽 정책을 관리합니다. 이는 특정 장치와의 데이터 흐름을 식별하고 제어하는 ​​데 도움이 될 수 있습니다.

5. 로깅 및 모니터링

보다 자세한 관리를 위해 MikroTik에서 로깅 및 모니터링을 활성화하여 IPv6 관련 네트워크 연결 및 이벤트를 추적할 수 있습니다.

• Syslog 및 로그 파일: Syslog 서버에 로그를 보내거나 네트워크 동작을 이해하기 위해 검토할 수 있는 내부 로그를 유지하도록 MikroTik을 구성합니다.

이러한 각 방법은 MikroTik 라우터를 사용하여 IPv6 네트워크에서 사용자와 장치를 식별하고 관리하는 방법을 제공하여 세부적인 제어와 특정 네트워크 요구에 대응할 수 있는 기능을 제공합니다.