Gbogbo awọn adirẹsi IPv6 ni a gba ni gbangba, ọrọ to pe ni awọn adirẹsi unicast agbaye, eyi tumọ si pe gbogbo awọn ẹrọ wa ni a le rii lati Intanẹẹti.

Ni IPv6, imọran ti NAT (Itumọ Adirẹsi Nẹtiwọọki) bi a ti mọ ni IPv4, ni ipa, ko ṣe pataki nitori aaye adirẹsi ti o tobi pupọ ti o wa, gbigba fere gbogbo ẹrọ lati ni adirẹsi alailẹgbẹ agbaye.

Bibẹẹkọ, ni awọn oju iṣẹlẹ kan, o le fẹ lati ṣe iru ipinya tabi iṣakoso iraye si iru si NAT lati ṣakoso ijabọ laarin nẹtiwọọki “ikọkọ” ati intanẹẹti “gbangba” lori IPv6.

Ni isalẹ a ṣe apejuwe bi o ṣe le tunto oju iṣẹlẹ ti o wọpọ ni MikroTik lati mu ipo yii:

Igbesẹ 1: Ipinnu Adirẹsi IPv6

Ni akọkọ, rii daju pe Olupese Iṣẹ Ayelujara rẹ (ISP) ti yàn ọ ni idina kan ti awọn adirẹsi IPv6. Iwọ yoo lo apakan ti bulọọki yii fun nẹtiwọọki inu rẹ.

1. Fi awọn adirẹsi si WAN ni wiwo: Ṣe atunto wiwo WAN rẹ ni MikroTik lati gba adirẹsi IPv6 lati ọdọ ISP rẹ, boya ni iṣiro tabi nipasẹ DHCPv6, da lori bii ISP rẹ ṣe n pese Asopọmọra IPv6.
2. Fi awọn adirẹsi si nẹtiwọki inu: Ṣetumo apakan ti bulọọki IPv6 rẹ fun nẹtiwọọki agbegbe rẹ. Eyi le ṣee ṣe ni MikroTik labẹ akojọ aṣayan IPv6, fifun awọn adirẹsi aimi tabi lilo DHCPv6 Server lati pin awọn adirẹsi si awọn ẹrọ inu rẹ.

Igbesẹ 2: Iṣeto ogiriina

Botilẹjẹpe NAT ko ṣe pataki, ogiriina ṣe ipa pataki ninu aabo ti nẹtiwọọki IPv6 rẹ, sisẹ ti nwọle ati ijabọ ti njade ni ibamu si awọn eto imulo rẹ.

1. Inbound ogiriina ofin: Tunto awọn ofin ni MikroTik ogiriina lati se idinwo wiwọle laigba aṣẹ lati ayelujara si nẹtiwọki inu rẹ. Eyi le pẹlu didi awọn ebute oko oju omi kan tabi awọn ilana ati gbigba laaye nikan ijabọ ti nwọle kan si awọn iṣẹ asọye.
2. Ti o njade lo ogiriina ofin: Bakanna, o le tunto awọn ofin lati ṣakoso awọn ijabọ ti njade, biotilejepe nipasẹ aiyipada, ọpọlọpọ awọn firewalls gba gbogbo awọn ijabọ ti njade.

Igbesẹ 3: Tunto Aṣoju Iṣaju (ti o ba wulo)

Ti o ba ni awọn ẹrọ lẹhin olulana MikroTik rẹ ti o tun nilo awọn adirẹsi IPv6 agbaye, o le lo Aṣoju Iṣaju lati pin kaakiri awọn apakan ti bulọọki IPv6 ti a yàn si awọn ẹrọ wọnyi tabi awọn subnets.

Igbesẹ 4: Ṣiṣe atunto IPv6 Awọn ifaagun Aṣiri (ti o ba fẹ)

Awọn amugbooro Aṣiri fun SLAAC (Atunṣe Aifọwọyi Adirẹsi Orilẹ-ede) gba awọn ẹrọ lori nẹtiwọọki rẹ laaye lati lo awọn adirẹsi IPv6 ti o yipada lorekore, npo aṣiri olumulo.

Afikun ero

• Aabo: Biotilẹjẹpe IPv6 yọkuro iwulo fun NAT fun iṣakoso adirẹsi, aabo ko yẹ ki o fojufoda. Rii daju pe o ṣe imuse ilana aabo to lagbara ti o pẹlu ogiriina ti a tunto daradara.
• Atilẹyin ẹrọṢayẹwo pe gbogbo awọn ẹrọ rẹ ṣe atilẹyin IPv6. Botilẹjẹpe ọpọlọpọ awọn ẹrọ ode oni ṣe eyi, diẹ ninu awọn ẹrọ agbalagba le ma ni ibaramu.

Ṣiṣeto IPv6 ni MikroTik fun oju iṣẹlẹ nẹtiwọọki “gbangba” si “ikọkọ” ni pataki pẹlu iṣakoso awọn iṣẹ iyansilẹ adirẹsi ati awọn atunto ogiriina, titọju nẹtiwọọki rẹ ni aabo laisi iwulo NAT.

Eyi ṣe afihan ilọsiwaju ati awọn agbara ilọsiwaju ti IPv6 nfunni lori IPv4 ni awọn ofin ti iṣakoso adirẹsi ati aabo nẹtiwọki.