모든 IPv6 주소는 공개로 간주되며 올바른 용어는 글로벌 유니캐스트 주소입니다. 이는 인터넷에서 모든 장치를 볼 수 있음을 의미합니다.

IPv6에서는 IPv4에서 알려진 NAT(Network Address Translation) 개념이 사실상 사용 가능한 광대한 주소 공간으로 인해 불필요하므로 사실상 모든 장치가 전역적으로 고유한 주소를 가질 수 있습니다.

그러나 특정 시나리오에서는 IPv6를 통해 "개인" 네트워크와 "공용" 인터넷 간의 트래픽을 관리하기 위해 NAT와 유사한 형태의 격리 또는 액세스 제어를 구현해야 할 수도 있습니다.

아래에서는 이 상황을 처리하기 위해 MikroTik에서 일반적인 시나리오를 구성하는 방법을 설명합니다.

1단계: IPv6 주소 할당

먼저, ISP(인터넷 서비스 공급자)가 IPv6 주소 블록을 할당했는지 확인하세요. 내부 네트워크에 이 블록의 일부를 사용합니다.

1. WAN 인터페이스에 주소 할당: ISP가 IPv6 연결을 제공하는 방식에 따라 정적으로 또는 DHCPv6를 통해 ISP로부터 IPv6 주소를 수신하도록 MikroTik의 WAN 인터페이스를 구성합니다.
2. 내부 네트워크에 주소 할당: 로컬 네트워크에 대한 IPv6 블록의 세그먼트를 정의합니다. 이는 MikroTik의 IPv6 메뉴에서 수행할 수 있으며 고정 주소를 할당하거나 DHCPv6 서버를 사용하여 내부 장치에 주소를 배포할 수 있습니다.

2단계: 방화벽 구성

NAT가 꼭 필요한 것은 아니지만 방화벽은 정책에 따라 들어오고 나가는 트래픽을 필터링하여 IPv6 네트워크 보안에 중요한 역할을 합니다.

1. 인바운드 방화벽 규칙: MikroTik 방화벽에서 규칙을 구성하여 인터넷에서 내부 네트워크로의 무단 액세스를 제한하세요. 여기에는 특정 포트나 프로토콜을 차단하고 정의된 서비스에 대한 특정 수신 트래픽만 허용하는 것이 포함될 수 있습니다.
2. 아웃바운드 방화벽 규칙: 마찬가지로 아웃바운드 트래픽을 관리하기 위한 규칙을 구성할 수 있지만 기본적으로 대부분의 방화벽은 모든 아웃바운드 트래픽을 허용합니다.

3단계: 접두사 위임 구성(해당되는 경우)

MikroTik 라우터 뒤에 글로벌 IPv6 주소가 필요한 장치가 있는 경우 접두사 위임을 사용하여 할당된 IPv6 블록의 세그먼트를 이러한 장치 또는 서브넷에 배포할 수 있습니다.

4단계: IPv6 개인정보 보호 확장 구성(원하는 경우)

SLAAC(Stateless Address Autoconfiguration)용 개인 정보 보호 확장을 통해 네트워크의 장치는 주기적으로 변경되는 IPv6 주소를 사용하여 사용자 개인 정보 보호를 강화할 수 있습니다.

추가 고려 사항

• 보안: IPv6를 사용하면 주소 관리를 위해 NAT가 필요하지 않지만 보안을 간과해서는 안 됩니다. 잘 구성된 방화벽을 포함하는 견고한 보안 전략을 구현해야 합니다.
• 장치 지원: 모든 장치가 IPv6을 지원하는지 확인하세요. 대부분의 최신 장치에서는 이 기능을 수행하지만 일부 구형 장치는 호환되지 않을 수 있습니다.

"공용"에서 "개인" 네트워크 시나리오에 대한 MikroTik의 IPv6 구성에는 주로 주소 할당 및 방화벽 구성 관리가 포함되어 NAT 없이도 네트워크 보안을 유지합니다.

이는 주소 관리 및 네트워크 보안 측면에서 IPv6에 비해 IPv4이 제공하는 발전과 향상된 기능을 보여줍니다.