Ang lahat ng IPv6 address ay itinuturing na pampubliko, ang tamang termino ay mga pandaigdigang unicast na address, nangangahulugan ito na ang lahat ng aming mga device ay makikita mula sa Internet.

Sa IPv6, ang konsepto ng NAT (Network Address Translation) na kilala sa IPv4 ay, sa katunayan, ay hindi kailangan dahil sa malawak na espasyo ng address na magagamit, na nagpapahintulot sa halos bawat device na magkaroon ng isang pandaigdigang natatanging address.

Gayunpaman, sa ilang partikular na sitwasyon, maaaring gusto mong magpatupad ng paraan ng paghihiwalay o kontrol sa pag-access na katulad ng NAT upang pamahalaan ang trapiko sa pagitan ng "pribado" na network at ng "pampublikong" internet sa IPv6.

Inilalarawan namin sa ibaba kung paano i-configure ang isang karaniwang senaryo sa MikroTik upang mahawakan ang sitwasyong ito:

Hakbang 1: IPv6 Address Assignment

Una, siguraduhin na ang iyong Internet Service Provider (ISP) ay nagtalaga sa iyo ng isang bloke ng mga IPv6 address. Gagamitin mo ang isang bahagi ng block na ito para sa iyong panloob na network.

1. Magtalaga ng mga address sa interface ng WAN: I-configure ang iyong interface ng WAN sa MikroTik upang makatanggap ng IPv6 address mula sa iyong ISP, alinman sa statically o sa pamamagitan ng DHCPv6, depende sa kung paano nagbibigay ang iyong ISP ng koneksyon sa IPv6.
2. Magtalaga ng mga address sa panloob na network: Tukuyin ang isang segment ng iyong IPv6 block para sa iyong lokal na network. Magagawa ito sa MikroTik sa ilalim ng menu ng IPv6, pagtatalaga ng mga static na address o paggamit ng DHCPv6 Server upang ipamahagi ang mga address sa iyong mga panloob na device.

Hakbang 2: Configuration ng Firewall

Bagama't hindi kinakailangan ang NAT, ang firewall ay gumaganap ng isang mahalagang papel sa seguridad ng iyong IPv6 network, sinasala ang papasok at papalabas na trapiko ayon sa iyong mga patakaran.

1. Mga panuntunan sa papasok na firewall: I-configure ang mga panuntunan sa MikroTik firewall upang limitahan ang hindi awtorisadong pag-access mula sa internet patungo sa iyong panloob na network. Maaaring kabilang dito ang pagharang sa ilang mga port o protocol at pagpapahintulot lamang sa partikular na papasok na trapiko sa mga tinukoy na serbisyo.
2. Mga panuntunan sa papalabas na firewall: Katulad nito, maaari mong i-configure ang mga panuntunan upang pamahalaan ang papalabas na trapiko, bagama't bilang default, pinapayagan ng karamihan sa mga firewall ang lahat ng papalabas na trapiko.

Hakbang 3: I-configure ang Prefix Delegation (kung naaangkop)

Kung mayroon kang mga device sa likod ng iyong MikroTik router na nangangailangan din ng mga pandaigdigang IPv6 address, maaari mong gamitin ang Prefix Delegation upang ipamahagi ang mga segment ng iyong nakatalagang IPv6 block sa mga device o subnet na ito.

Hakbang 4: Pag-configure ng IPv6 Privacy Extension (kung gusto)

Ang Mga Extension ng Privacy para sa SLAAC (Stateless Address Autoconfiguration) ay nagbibigay-daan sa mga device sa iyong network na gumamit ng mga IPv6 address na pana-panahong nagbabago, na nagpapataas ng privacy ng user.

Mga karagdagang pagsasaalang-alang

• Katiwasayan: Bagama't inaalis ng IPv6 ang pangangailangan para sa NAT para sa pamamahala ng address, hindi dapat palampasin ang seguridad. Tiyaking nagpapatupad ka ng matatag na diskarte sa seguridad na may kasamang mahusay na na-configure na firewall.
• Suporta sa Device: I-verify na sinusuportahan ng lahat ng iyong device ang IPv6. Bagama't ginagawa ito ng karamihan sa mga modernong device, maaaring hindi tugma ang ilang mas lumang device.

Ang pag-configure ng IPv6 sa MikroTik para sa isang "publiko" hanggang sa "pribado" na senaryo ng network ay pangunahing nagsasangkot ng pamamahala sa mga pagtatalaga ng address at mga pagsasaayos ng firewall, na pinapanatili ang iyong network na secure nang hindi nangangailangan ng NAT.

Ipinapakita nito ang pagsulong at pinahusay na mga kakayahan na iniaalok ng IPv6 sa IPv4 sa mga tuntunin ng pamamahala ng address at seguridad ng network.