Tama na sa IPv6, sa teorya, hindi kinakailangang gumamit ng NAT (Network Address Translation) dahil sa kasaganaan ng mga address na magagamit, na nagpapahintulot sa bawat device na magkaroon ng isang pandaigdigang natatanging IP address.

Inaalis nito ang pangangailangang isalin ang mga pribadong address sa mga pampublikong address tulad ng ginagawa sa IPv4. Gayunpaman, ang pag-alis ng NAT ay nagpapataas ng mga lehitimong alalahanin sa seguridad at privacy, dahil ang bawat device ay posibleng ma-access mula sa kahit saan sa Internet.

Paano ipatupad ang seguridad sa isang LAN na may IPv6?

1. Mga Firewall: Bagama't hindi ginagamit ang NAT, mahalaga ang mga firewall sa anumang configuration ng IPv6 network. Ang mga ito ay maaaring i-configure upang payagan o harangan ang trapiko batay sa mga IP address, port, at protocol, kaya kinokontrol ang pag-access sa at mula sa iyong lokal na network.
2. Mga Listahan ng Access Control (ACL): Gumamit ng mga ACL sa iyong mga router at switch upang kontrolin ang access sa mga node ng network, na tumutukoy kung anong trapiko ang pinapayagang pumasok at umalis sa network batay sa tinukoy na mga panuntunan sa seguridad.
3. Segmentation ng Network: Hatiin ang iyong network sa mas maliliit na subnet upang limitahan ang saklaw ng mga potensyal na pag-atake. Nakakatulong ito na maglaman ng anumang mga isyu sa seguridad na maaaring lumitaw, na pumipigil sa mga ito na maapektuhan ang buong network.
4. Mga Pribadong IP Address sa IPv6: Bagama't maaaring magkaroon ng pandaigdigang address ang bawat device, maaari ka ring gumamit ng mga natatanging lokal na address (ULA) para sa panloob na komunikasyon. Ang mga ULA ay katumbas ng mga pribadong address sa IPv4 at hindi naruruta sa Internet.
5. Mga Extension sa Privacy: Ang IPv6 ay may kasamang feature na tinatawag na “Privacy Extensions” para sa mga Stateless Address Autoconfiguration (SLAAC) address, na bumubuo ng mga random na IP address para sa network interface. Ginagawa nitong mahirap na subaybayan at tukuyin ang mga indibidwal na device sa network.
6. Seguridad sa antas ng aplikasyon at transportasyon: Magpatupad ng mga patakaran sa seguridad sa mga application at gumamit ng mga protocol ng pag-encrypt tulad ng TLS/SSL upang protektahan ang paghahatid ng data.
7. Pagsubaybay at Pamamahala ng Network: I-deploy ang mga tool sa pagsubaybay sa network upang makita at tumugon sa kahina-hinala o nakakahamak na aktibidad sa real time.

Sa buod, bagama't ang arkitektura ng IPv6 ay maaaring gawing potensyal na naa-access ang bawat device sa iyong LAN mula sa labas, ang pagpapatupad ng mga wastong hakbang sa seguridad at maingat na pag-configure ng iyong firewall at iba pang mga tool ay makakatulong na protektahan ang iyong network.

Tinitiyak nito na ang visibility ng iyong mga device sa Internet ay hindi makompromiso ang seguridad ng iyong LAN.