Ndio kutoka kwa chaguo /ipv6 firewall Sheria zinaweza kuundwa ili kukataa au kuruhusu miunganisho inayohusiana na itifaki ya IPv6.

MikroTik inatoa usaidizi wa ngome ya IPv6 kupitia RouterOS, mfumo wake wa uendeshaji wa mtandao. Usaidizi huu unaruhusu watumiaji wa MikroTik kusanidi sheria mahususi za ngome kwa trafiki ya IPv6, sawa na jinsi trafiki ya IPv4 inavyoshughulikiwa, lakini kwa kutumia majedwali na sheria mahususi za IPv6.

Firewall ya IPv6 katika RouterOS huwezesha kazi kadhaa muhimu za usalama na usimamizi wa trafiki, ikiwa ni pamoja na:

• Uchujaji wa Pakiti: Inakuruhusu kuzuia au kuruhusu trafiki kulingana na anwani za IPv6, bandari, aina za pakiti na vigezo vingine.
• Usalama: Husaidia kulinda mtandao dhidi ya ufikiaji ambao haujaidhinishwa na mashambulizi ya kawaida, kama vile utafutaji wa mlango, Kunyimwa Huduma (DoS), na wengine.
• Udhibiti wa trafiki: Inaweza kutumika kupunguza kipimo data, kutanguliza aina fulani za trafiki, na kutumia sera za QoS (Ubora wa Huduma).
• NAT ya IPv6 (NAT66): Ingawa matumizi ya NAT si ya kawaida katika IPv6 kutokana na wingi wa anwani zinazopatikana, RouterOS hutoa usaidizi kwa NAT66 ikiwa inahitajika kwa sababu maalum za muundo wa mtandao.

Ili kusanidi ngome ya IPv6 katika MikroTik, zana sawa na kanuni za msingi hutumiwa kama IPv4, lakini zinatumika katika majedwali na sheria mahususi za IPv6. Hii ni pamoja na kufafanua sheria katika sehemu ya ngome ya RouterOS, chini ya chaguzi mahususi za IPv6, kama vile. IPv6 Firewall ambapo unaweza kusanidi sheria za mnyororo input, forward, Na output, pamoja na orodha za anwani mahususi za IPv6, NAT, na Mangle.

Ni muhimu kwa wasimamizi wa mtandao kufahamu tofauti kati ya IPv6 na IPv4 katika suala la usalama na usanidi wa ngome, kwa kuwa baadhi ya dhana na desturi za IPv4 hazitafsiriwi moja kwa moja hadi IPv6 au zinaweza kuhitaji mbinu tofauti kutokana na sifa za kipekee za IPv6. IPvXNUMX.