Om op afstand toegang te krijgen tot een MikroTik-apparaat (of een ander apparaat) via IPv6, moet u het adres gebruiken Wereldwijd IPv6 (ook bekend als “link-global”). Globale adressen zijn uniek op internet en zorgen ervoor dat apparaten via verschillende netwerken kunnen communiceren, wat essentieel is voor externe toegang.

De richting IPv6 link-lokaal Ze zijn alleen uniek binnen een specifiek netwerksegment (d.w.z. hetzelfde lokale netwerk of dezelfde link) en kunnen niet via internet worden gerouteerd. Deze adressen worden gebruikt voor communicatie binnen hetzelfde lokale netwerk en voor bepaalde configuratie- en detectieprotocollen. Een link-local adres in IPv6 begint doorgaans met “fe80::” en is alleen toegankelijk vanaf hetzelfde lokale netwerk en is niet geschikt voor externe toegang vanaf een ander netwerk.

Om op afstand toegang te krijgen tot een MikroTik-router met behulp van IPv6, moet u daarom het volgende doen:

1. Configureer een globaal IPv6-adres op de MikroTik-router. Dit adres moet door uw ISP worden verstrekt of worden geconfigureerd in een netwerkomgeving die gebruikmaakt van IPv6-toewijzingen.
2. Configureer de firewall correct van de MikroTik om externe toegang vanaf internet tot de vereiste services (zoals WinBox, SSH, WebFig, enz.) mogelijk te maken, waarbij u ervoor zorgt dat u de toegang beperkt tot alleen de noodzakelijke IP-adressen om de veiligheid te behouden.
3. Gebruik het globale IPv6-adres om verbinding te maken vanaf een externe locatie, indien nodig met de juiste DNS-configuratie, voor gemakkelijke toegang zonder dat u het volledige IPv6-adres hoeft te onthouden.

Denk er altijd aan om uw apparaat te beveiligen voor toegang op afstand, met behulp van sterke beveiligingspraktijken zoals sterke wachtwoorden, regelmatige software-updates en, indien mogelijk, VPN- of IPsec-instellingen om uw externe verbinding te coderen.