PDA

Ver la versión completa : IPv6 en Mikrotik. Configurar WAN con IP estatica + LAN



HECTORCHIMAL
22/05/2023, 15:14
Se pretende llegar al siguiente diagrama:

2476

Descripción

Nuestro carrier Total Play nos hace entrega de un prefijo IPv6 /48.
Con ese prefijo nosotros tenemos que configurar el Mikrotik para tener salida a Internet.
Lo primero es configurar nuestra conexión IPv6 con el carrier, para ello tenemos que solicitarle los parámetros de configuración. El carrier nos indicará que IPv6 usaremos nosotros y que IPv6 usaran ellos.
Lo segundo es agregar nuestro prefijo /48 a un pool de Mikrotik.

Después vamos a configurar nuestra interface LAN (ether-5) en el Mikrotik. Para ello vamos a utilizar una IPv6 con prefijo /64.
Finalmente conectaremos una laptop a nuestro Mikrotik y automáticamente nos debe de dar una IPv6 y con eso podremos navegar en Internet.


Paso 1.1

Configurar WAN
Nos vamos a asignar la IPv6 que nuestro proveedor nos indique en la interface WAN. Para este ejemplo esa interface es la Ether-1.


/ipv6 addressadd address=2806:3f7:1002::ffff:f0ca:bebe/112 advertise=no comment=Enlace-con-CARRIER interface=ether1


2461

Paso 1.2
Agregar ruta estática hacia el carrier


/ipv6 route add comment="Ruta estatica hacia el Carrier" distance=1 gateway=2806:3f7:1002::ffff:f0ca:f0ca

2462


Paso 2 Subnetear nuestro prefijo /48

Antes de continuar al siguiente paso vamos a explicar brevemente como vamos a distribuir el prefijo /48 que nuestro carrier nos esta entregando. Para ellos podemos ir al sitio web https://www.site24x7.com/es/tools/ipv6-subredes-calculadora.html

2475
Como podemos ver al tener un /48 podemos usar hasta 65,536 prefijos /64. Es una cantidad enorme, probablemente nunca usemos todos esos prefijos.
Una manera de verlo es en una relación de padres e hijos.

Prefijo padre ---> 2806:3F7:A200::/48
Prefijo hijo ------> 2806:3F7:A200:CCCC:/64

Nosotros podemos elegir cualquiera de esos 65,536 prefijos hijos para nuestras redes LAN. Todos van a funcionar.
Para este caso hemos elegido el prefijo 2806:3F7:A200:CCC::/64.
Ahora bien, en cada prefijo /64 tenemos disponibles más de 18 millones de IPv6 aproximadamente, estas IPv6 pueden ser asignadas a un equipo ya sea una computadora, un celular o una televisión.

Paso 3.1
Agregar nuestro prefijo a un Pool

Un pool no es más que un objeto donde se almacenan prefijos, estos pool son usados por otras herramientas. Normalmente se usan para que Mikrotik tome algunas IPs de ese pool y las reparta a otros dispositivos.


/ipv6 pool add name=my-pool prefix=2806:3f7:a200::/48 prefix-length=64

2463
Paso 4.1
Configurar nuestra interface LAN

Opción 1: Dejar que el Mikrotik se autoconfigure

Simplemente dejamos que el Mikrotik escoja su propia IPv6. Es importante dejar la opción de "Advertise". Esto hará que el Mikrotik reparta una IPv6 a cada equipo de la red LAN.


/ipv6 address add comment=LAN from-pool=my-pool interface=ether5

2464
Opción 2:
La mejor opción siempre va a ser escoger nosotros mismos la IPv6 que llevará el Mikrotik. Para ello usaremos la IPv6 que se muestra en el primer diagrama 2806:3f7:a200:CCCC::AAAAA/64.

Esta es la forma recomendada ya que la IPv6 escogida tendrá algún sentido y será fácil de recordar.


/ipv6 addressadd address=2806:3f7:a200:CCCC::AAAAA comment=LAN interface=ether5

2477

Realmente podemos usar cualquiera de las 18 millones de IPv6 como explicamos en el paso 2. Por simplicidad debemos elegir uno que será fácil de recordar.
Unos ejemplo serían:
2806:3F7:a200:cccc::BABA/64
2806:3F7:a200:cccc::F0C0/64 (parecido a Foco)
2806:3F7:a200:cccc:ded0/64 (parecido a Dedo)

Paso 4.2
Habilitar "other configuration". Esto es necesario para que las PC con Windows reciban una IPv6.


/ipv6 nd set [ find default=yes ] other-configuration=yes

2473

Paso 5.1
Conectar una Laptop al puerto LAN del Mikrotik

Al conectar nuestra laptop automáticamente nos dará una IPv6.

2479

Paso 5.2

Probamos conectividad a los DNS de Google
Para lograr esto podemos valernos de unos simples pings hacia google o la IPv6 mostrada en el diagrama 2001:4860:4860::8888.

De igual forma podemos abrir un navegador web e ir hacia la siguiente URL https://test-ipv6.com/. En este sitio nos hacen un test que validará que nuestra salida a Internet con IPv6 sea correcta.

2480

Fanny-LP
19/01/2024, 16:27
En la versión 7 del mikrotik verifica que este anunciado el prefijo /36

oscar
01/04/2024, 15:23
Misma practica con EVE

http://foroisp.com/threads/1993-Configurar-WAN-con-IPv6-estatica-LAN-mikrotik-para-conectarse-a-internet

josemiguel
25/04/2024, 11:30
Actualización

Se pretende llegar al siguiente diagrama:
3000

​CONFIGURACIÓN ROUTER 2

Paso 1.1
Configurar WAN
Nos vamos a asignar la IPv6 que nuestro proveedor nos indique en la interface WAN. Para este ejemplo
esa interface es la Ether-1
Código:

/ipv6 address add address=2806:40c:6001::a:cccc/112 advertise=no comment=Enlace-con-BGP
interface=ether1

3001

Paso 1.2
Agregar ruta estática hacia el BGP

Código:

/ipv6 route comment="Ruta estatica hacia el BGP" distance=1 gateway=2806:40c:6001::a:ffff

3002

Paso 2 Subnetear nuestro prefijo /48
Antes de continuar al siguiente paso vamos a explicar brevemente como vamos a distribuir el prefijo /48 que nuestro carrier nos esta entregando. Para ellos podemos ir al sitio web https://www.site24x7.com/es/tools/ipv6-subredes-calculadora.html
3003
Como podemos ver al tener un /48 podemos usar hasta 65,536 prefijos /64. Es una cantidad enorme, probablemente nunca usemos todos esos prefijos.
Una manera de verlo es en una relación de padres e hijos.

Prefijo padre ---> 2806:40c:6001::/48
Prefijo hijo ------> 2806:40c:6001:cccc:/64

Nosotros podemos elegir cualquiera de esos 65,536 prefijos hijos para nuestras redes LAN. Todos van a
funcionar.
Para este caso hemos elegido el prefijo 2806:40c:6001:cccc:/64.
Ahora bien, en cada prefijo /64 tenemos disponibles más de 18 millones de IPv6 aproximadamente,
estas IPv6 pueden ser asignadas a un equipo ya sea una computadora, un celular o una televisión.


Paso 3.1
Agregar nuestro prefijo a un Pool


Un pool no es más que un objeto donde se almacenan prefijos, estos pool son usados por otras herramientas. Normalmente se usan para que Mikrotik tome algunas IPs de ese pool y las reparta a otros dispositivos.



/ipv6 pool add name=my-pool prefix=2806:40c:6001::/48 prefix-length=64

3004

Paso 4.1
Configurar nuestra interface LAN

Opción 1: Dejar que el Mikrotik se autoconfigure

Simplemente dejamos que el Mikrotik escoja su propia IPv6. Es importante dejar la opción de "Advertise". Esto hará que el Mikrotik reparta una IPv6 a cada equipo de la red LAN.


/ipv6 address add comment=LAN from-pool=my-pool interface=ether5

3005

Opción 2:
La mejor opción siempre va a ser escoger nosotros mismos la IPv6 que llevará el Mikrotik. Para ello usaremos la IPv6 que se muestra en el primer diagrama 2806:40c:6002:cccc:1111:1111:1111:0254/64.

Esta es la forma recomendada ya que la IPv6 escogida tendrá algún sentido y será fácil de recordar.


/ipv6 address add address=2806:40c:6002:cccc:1111:1111:1111:0254/64 comment=LAN
interface=ether5

3006

Paso 4.2
Habilitar "other configuration". Esto es necesario para que las PC con Windows reciban una IPv6.


/ipv6 nd set [ find default=yes ] other-configuration=yes

3007

Paso 5.1
Conectar una Laptop al puerto LAN del Mikrotik

Al conectar nuestra laptop automáticamente nos dará una IPv6.
3008

Paso 5.2
Probamos conectividad a los DNS de Google
Para lograr esto podemos valernos de unos simples pings hacia google o la IPv6 mostrada en el diagrama 2001:4860:4860::8888.


ping 2001:4860:4860::8888

3010

De igual forma podemos abrir un navegador web e ir hacia la siguiente URL https://test-ipv6.com/. En este sitio nos hacen un test que validará que nuestra salida a Internet con IPv6 sea correcta.

3009


Paso 5.3
Activar los DNS

Para que puedan abrir las paginas debemos activar los DNS


/ip dns set servers=8.8.8.8,8.8.4.4,2001:4860:4860::8888,2001: 4860:4860::8844

3011


CONFIGURACIÓN BGP

Si el resultado no es el esperado, verificar en el BGP la configuracion del puerto ETH y la ruta que
debe tener sobre la WAN de la configuracion que acabamos de hacer

Eth8 (Ejemplo)
2806:40c:6001::a:ffff/112

3012


Ruta:
2806:40c:6001::a:cccc con destino a 2806:40c:6000::/36

3013

Es necesaria esta configuracion para que los dispositivos tengan servicio, ya que sin esta configuración
en el BGP solo tendremos servicio en el mikrotik pero no los dispositivos no.