A identificação de um usuário final em uma rede IPv6 usando um roteador MikroTik pode ser feita de diversas maneiras, dependendo do que você precisa especificamente identificar ou monitorar.

Explicamos alguns métodos e configurações que são comumente usados ​​neste contexto:

1. Endereços IPv6

Em uma rede IPv6, cada dispositivo conectado recebe um ou mais endereços IPv6, que podem ser identificados e gerenciados através do roteador MikroTik:

• Endereços Globais Unicast: Estes são os endereços IPv6 padrão usados ​​para comunicação na Internet. Eles podem ser atribuídos estaticamente ou automaticamente (via configuração automática sem estado DHCPv6 ou SLAAC).
• Endereços locais de link: cada dispositivo em uma rede IPv6 possui um endereço de link local que só é válido e exclusivo na rede local. No MikroTik você pode ver esses endereços acessando a lista de interfaces e seus respectivos endereços.

2. Servidor DHCPv6 e aluguel

Se a sua rede usa DHCPv6 para distribuir endereços IPv6, o roteador MikroTik pode ser configurado para atuar como um servidor DHCPv6:

• Configuração DHCPv6: Você pode configurar o MikroTik para oferecer endereços IPv6, opções de DNS e muito mais.
• Verificação de aluguel DHCPv6: MikroTik permite visualizar todas as concessões concedidas aos dispositivos, o que inclui o endereço IPv6 atribuído, o DUID do cliente e a duração da locação. Isto é útil para identificar qual dispositivo possui cada endereço atribuído a ele.

3. Protocolo de descoberta de vizinho (NDP)

O NDP é um componente chave do IPv6 e executa funções semelhantes ao ARP no IPv4. MikroTik pode exibir a tabela NDP, que inclui o endereço IPv6 e o ​​endereço MAC associado de cada dispositivo na rede local:

• Visualizando a Tabela NDP: Na interface de linha de comando ou WinBox, você pode visualizar os endereços MAC associados aos endereços IPv6, permitindo identificar dispositivos específicos em sua rede.

4. Firewall e Mangle

Você pode usar os recursos de firewall do MikroTik para monitorar, filtrar ou priorizar o tráfego IPv6 com base em endereços IP, portas, protocolos e muito mais:

• Regras de firewall: configure regras para controlar o acesso ou registrar atividades para determinados endereços IPv6.
• Calandra: usa mangle para marcar pacotes e gerenciar políticas de tráfego, o que pode ajudar a identificar e controlar o fluxo de dados de e para dispositivos específicos.

5. Registro e monitoramento

Para um gerenciamento mais detalhado, você pode ativar o registro e o monitoramento no MikroTik para rastrear conexões e eventos de rede relacionados ao IPv6:

• Syslog e arquivos de log: Configure o MikroTik para enviar logs para um servidor Syslog ou manter logs internos que você pode revisar para entender o comportamento da rede.

Cada um desses métodos fornece uma maneira de identificar e gerenciar usuários e dispositivos em uma rede IPv6 usando um roteador MikroTik, permitindo controle detalhado e capacidade de responder a necessidades específicas da rede.