MikroTik yönlendirici kullanarak bir IPv6 ağındaki son kullanıcıyı belirlemek, özellikle neyi tanımlamanız veya izlemeniz gerektiğine bağlı olarak çeşitli şekillerde yapılabilir.

Bu bağlamda yaygın olarak kullanılan bazı yöntem ve konfigürasyonları açıklıyoruz:

1. IPv6 adresleri

Bir IPv6 ağında, bağlı her cihaz, MikroTik yönlendirici aracılığıyla tanımlanabilen ve yönetilebilen bir veya daha fazla IPv6 adresi alır:

• Tek Noktaya Yayın Küresel Adresleri: Bunlar internette iletişim için kullanılan standart IPv6 adresleridir. Statik veya otomatik olarak atanabilirler (DHCPv6 veya SLAAC durum bilgisi olmayan otomatik yapılandırma yoluyla).
• Bağlantı-Yerel Adresler: IPv6 ağındaki her cihazın, yalnızca yerel ağda geçerli ve benzersiz olan bir yerel bağlantı adresi vardır. MikroTik'te arayüzlerin listesine ve ilgili adreslerine erişerek bu adresleri görebilirsiniz.

2. DHCPv6 Sunucusu ve Kiralama

Ağınız IPv6 adreslerini dağıtmak için DHCPv6 kullanıyorsa MikroTik yönlendirici, DHCPv6 sunucusu olarak görev yapacak şekilde yapılandırılabilir:

• DHCPv6 yapılandırması: MikroTik'i IPv6 adresleri, DNS seçenekleri ve daha fazlasını sunacak şekilde yapılandırabilirsiniz.
• DHCPv6 Kira Doğrulaması: MikroTik, atanan IPv6 adresini, istemcinin DUID'sini ve kiralama süresini içeren, cihazlara verilen tüm kiralamaları görüntülemenizi sağlar. Bu, her adresin hangi cihaza atandığını belirlemek için kullanışlıdır.

3. Komşu Keşif Protokolü (NDP)

NDP, IPv6'nın önemli bir bileşenidir ve IPv4'teki ARP'ye benzer işlevleri gerçekleştirir. MikroTik, yerel ağdaki her cihazın IPv6 adresini ve ilgili MAC adresini içeren NDP tablosunu görüntüleyebilir:

• NDP Tablosunu Görüntüleme: Komut satırı arayüzünden veya WinBox'tan, IPv6 adresleriyle ilişkili MAC adreslerini görüntüleyerek ağınızdaki belirli cihazları tanımlamanıza olanak tanıyabilirsiniz.

4. Güvenlik Duvarı ve Mangle

IP adreslerine, bağlantı noktalarına, protokollere ve daha fazlasına göre IPv6 trafiğini izlemek, filtrelemek veya önceliklendirmek için MikroTik'in güvenlik duvarı özelliklerini kullanabilirsiniz:

• Güvenlik Duvarı Kuralları: Belirli IPv6 adreslerine yönelik erişimi veya günlük etkinliklerini kontrol etmek için kuralları yapılandırın.
• Bozmak: Belirli cihazlara giden ve belirli cihazlardan gelen veri akışını tanımlamaya ve kontrol etmeye yardımcı olabilecek paketleri işaretlemek ve trafik politikalarını yönetmek için mangle'ı kullanır.

5. Günlüğe Kaydetme ve İzleme

Daha ayrıntılı yönetim için, IPv6 ile ilgili ağ bağlantılarını ve olaylarını takip etmek amacıyla MikroTik'te günlük kaydı ve izlemeyi etkinleştirebilirsiniz:

• Sistem Günlüğü ve Günlük Dosyaları: MikroTik'i, günlükleri bir Syslog sunucusuna gönderecek veya ağ davranışını anlamak için inceleyebileceğiniz dahili günlükleri tutacak şekilde yapılandırın.

Bu yöntemlerin her biri, bir MikroTik yönlendirici kullanarak bir IPv6 ağındaki kullanıcıları ve cihazları tanımlamanın ve yönetmenin bir yolunu sağlayarak ayrıntılı kontrole ve belirli ağ ihtiyaçlarına yanıt verme yeteneğine olanak tanır.