ที่อยู่ IPv6 ทั้งหมดถือเป็นที่อยู่สาธารณะ คำที่ถูกต้องคือที่อยู่แบบผู้รับเดียวทั่วโลก ซึ่งหมายความว่าอุปกรณ์ทั้งหมดของเราสามารถมองเห็นได้จากอินเทอร์เน็ต

ใน IPv6 แนวคิดของ NAT (การแปลที่อยู่เครือข่าย) ตามที่รู้จักใน IPv4 นั้นไม่จำเป็น เนื่องจากมีพื้นที่ที่อยู่กว้างขวาง ทำให้แทบทุกอุปกรณ์มีที่อยู่ที่ไม่ซ้ำกันทั่วโลก

อย่างไรก็ตาม ในบางสถานการณ์ คุณอาจต้องการใช้รูปแบบของการแยกหรือการควบคุมการเข้าถึงที่คล้ายกับ NAT เพื่อจัดการการรับส่งข้อมูลระหว่างเครือข่าย “ส่วนตัว” และอินเทอร์เน็ต “สาธารณะ” บน IPv6

ด้านล่างนี้เราจะอธิบายวิธีการกำหนดค่าสถานการณ์ทั่วไปใน MikroTik เพื่อจัดการกับสถานการณ์นี้:

ขั้นตอนที่ 1: การกำหนดที่อยู่ IPv6

ขั้นแรก ตรวจสอบให้แน่ใจว่าผู้ให้บริการอินเทอร์เน็ต (ISP) ของคุณได้กำหนดบล็อกที่อยู่ IPv6 ให้กับคุณ คุณจะใช้ส่วนหนึ่งของบล็อกนี้สำหรับเครือข่ายภายในของคุณ

1. กำหนดที่อยู่ให้กับอินเทอร์เฟซ WAN: กำหนดค่าอินเทอร์เฟซ WAN ของคุณใน MikroTik เพื่อรับที่อยู่ IPv6 จาก ISP ของคุณ ไม่ว่าจะเป็นแบบคงที่หรือผ่าน DHCPv6 ขึ้นอยู่กับวิธีที่ ISP ของคุณให้การเชื่อมต่อ IPv6
2. กำหนดที่อยู่ให้กับเครือข่ายภายใน: กำหนดส่วนของบล็อก IPv6 ของคุณสำหรับเครือข่ายท้องถิ่นของคุณ ซึ่งสามารถทำได้ใน MikroTik ภายใต้เมนู IPv6 กำหนดที่อยู่คงที่หรือใช้เซิร์ฟเวอร์ DHCPv6 เพื่อกระจายที่อยู่ไปยังอุปกรณ์ภายในของคุณ

ขั้นตอนที่ 2: การกำหนดค่าไฟร์วอลล์

แม้ว่า NAT จะไม่จำเป็น แต่ไฟร์วอลล์ก็มีบทบาทสำคัญในการรักษาความปลอดภัยของเครือข่าย IPv6 ของคุณ โดยกรองการรับส่งข้อมูลขาเข้าและขาออกตามนโยบายของคุณ

1. กฎไฟร์วอลล์ขาเข้า: กำหนดค่ากฎในไฟร์วอลล์ MikroTik เพื่อจำกัดการเข้าถึงอินเทอร์เน็ตไปยังเครือข่ายภายในของคุณโดยไม่ได้รับอนุญาต ซึ่งอาจรวมถึงการบล็อกพอร์ตหรือโปรโตคอลบางอย่าง และอนุญาตเฉพาะการรับส่งข้อมูลขาเข้าเฉพาะไปยังบริการที่กำหนดเท่านั้น
2. กฎไฟร์วอลล์ขาออก: ในทำนองเดียวกัน คุณสามารถกำหนดค่ากฎเพื่อจัดการการรับส่งข้อมูลขาออก แม้ว่าตามค่าเริ่มต้น ไฟร์วอลล์ส่วนใหญ่จะอนุญาตการรับส่งข้อมูลขาออกทั้งหมด

ขั้นตอนที่ 3: กำหนดค่าการมอบหมายคำนำหน้า (ถ้ามี)

หากคุณมีอุปกรณ์ที่อยู่เบื้องหลังเราเตอร์ MikroTik ที่ต้องการที่อยู่ IPv6 ทั่วโลก คุณสามารถใช้ Prefix Delegation เพื่อกระจายส่วนของบล็อก IPv6 ที่คุณกำหนดไปยังอุปกรณ์หรือเครือข่ายย่อยเหล่านี้

ขั้นตอนที่ 4: การกำหนดค่าส่วนขยายความเป็นส่วนตัว IPv6 (หากต้องการ)

ส่วนขยายความเป็นส่วนตัวสำหรับ SLAAC (การกำหนดค่าที่อยู่อัตโนมัติแบบไร้สถานะ) ช่วยให้อุปกรณ์บนเครือข่ายของคุณใช้ที่อยู่ IPv6 ที่เปลี่ยนแปลงเป็นระยะ ซึ่งช่วยเพิ่มความเป็นส่วนตัวของผู้ใช้

ข้อควรพิจารณาเพิ่มเติม

• ความปลอดภัย: แม้ว่า IPv6 จะขจัดความจำเป็นในการใช้ NAT สำหรับการจัดการที่อยู่ แต่ก็ไม่ควรมองข้ามความปลอดภัย ตรวจสอบให้แน่ใจว่าคุณใช้กลยุทธ์การรักษาความปลอดภัยที่มั่นคงซึ่งรวมถึงไฟร์วอลล์ที่ได้รับการกำหนดค่าอย่างดี
• การสนับสนุนอุปกรณ์: ตรวจสอบว่าอุปกรณ์ทั้งหมดของคุณรองรับ IPv6 แม้ว่าอุปกรณ์สมัยใหม่ส่วนใหญ่จะทำเช่นนี้ แต่อุปกรณ์รุ่นเก่าบางรุ่นอาจเข้ากันไม่ได้

การกำหนดค่า IPv6 ใน MikroTik สำหรับสถานการณ์เครือข่าย "สาธารณะ" ถึง "ส่วนตัว" ส่วนใหญ่เกี่ยวข้องกับการจัดการการกำหนดที่อยู่และการกำหนดค่าไฟร์วอลล์ ทำให้เครือข่ายของคุณปลอดภัยโดยไม่ต้องใช้ NAT

สิ่งนี้แสดงให้เห็นถึงความก้าวหน้าและความสามารถที่ได้รับการปรับปรุงที่ IPv6 นำเสนอผ่าน IPv4 ในแง่ของการจัดการที่อยู่และความปลอดภัยของเครือข่าย