Het identificeren van een eindgebruiker op een IPv6-netwerk met behulp van een MikroTik-router kan op verschillende manieren, afhankelijk van wat u specifiek moet identificeren of monitoren.

We leggen enkele methoden en configuraties uit die in deze context vaak worden gebruikt:

1. IPv6-adressen

In een IPv6-netwerk ontvangt elk aangesloten apparaat een of meer IPv6-adressen, die kunnen worden geïdentificeerd en beheerd via de MikroTik-router:

• Unicast-globale adressen: dit zijn de standaard IPv6-adressen die worden gebruikt voor communicatie op internet. Ze kunnen statisch of automatisch worden toegewezen (via DHCPv6 of SLAAC stateless autoconfiguratie).
• Link-lokale adressen: Elk apparaat op een IPv6-netwerk heeft een link-local adres dat alleen geldig en uniek is op het lokale netwerk. In MikroTik kunt u deze adressen zien door de lijst met interfaces en hun respectievelijke adressen te openen.

2. DHCPv6-server en lease

Als uw netwerk DHCPv6 gebruikt om IPv6-adressen te distribueren, kan de MikroTik-router worden geconfigureerd om als DHCPv6-server te fungeren:

• DHCPv6-configuratie: u kunt de MikroTik configureren om IPv6-adressen, DNS-opties en meer aan te bieden.
• DHCPv6-leaseverificatie: Met MikroTik kunt u alle leases bekijken die aan apparaten zijn verleend, inclusief het toegewezen IPv6-adres, de DUID van de klant en de leaseduur. Dit is handig om te identificeren aan welk apparaat elk adres is toegewezen.

3. Neighbor Discovery Protocol (NDP)

NDP is een belangrijk onderdeel van IPv6 en voert vergelijkbare functies uit als ARP in IPv4. MikroTik kan de NDP-tabel weergeven, die het IPv6-adres en het bijbehorende MAC-adres van elk apparaat op het lokale netwerk bevat:

• De NDP-tabel bekijken: Vanaf de opdrachtregelinterface of WinBox kunt u de MAC-adressen bekijken die aan IPv6-adressen zijn gekoppeld, zodat u specifieke apparaten in uw netwerk kunt identificeren.

4. Firewall en mangel

U kunt de firewallmogelijkheden van MikroTik gebruiken om IPv6-verkeer te monitoren, filteren of prioriteren op basis van IP-adressen, poorten, protocollen en meer:

• Firewall-regels: regels configureren om de toegang te controleren of activiteiten te loggen voor bepaalde IPv6-adressen.
• mangel: gebruikt mangel om pakketten te markeren en verkeersbeleid te beheren, waarmee de gegevensstroom van en naar specifieke apparaten kan worden geïdentificeerd en gecontroleerd.

5. Registratie en monitoring

Voor gedetailleerder beheer kunt u logboekregistratie en monitoring op de MikroTik inschakelen om IPv6-gerelateerde netwerkverbindingen en gebeurtenissen bij te houden:

• Syslog- en logbestanden: Configureer MikroTik om logbestanden naar een Syslog-server te verzenden of om interne logbestanden bij te houden die u kunt bekijken om het netwerkgedrag te begrijpen.

Elk van deze methoden biedt een manier om gebruikers en apparaten op een IPv6-netwerk te identificeren en te beheren met behulp van een MikroTik-router, waardoor gedetailleerde controle mogelijk is en de mogelijkheid om te reageren op specifieke netwerkbehoeften.