IPv6 en Mikrotik. Configurar WAN con IP estatica + LAN

[josemiguel]

​CONFIGURACIÓN ROUTER BGP - 2

Si el resultado no es el esperado, verificar en el BGP la configuracion del puerto ETH y la ruta que
debe tener sobre la WAN de la configuracion que acabamos de hacer

Paso 1
Configurar direccionamiento en router de Borde

Según lo indicado se configura como sigue:

/ipv6 address

add address=2806:3f7:1004:bbbb:bbbb:bbbb:f0ca:bebe advertise=no comment="ENLACE CARRIER " interface=sfp1

add address=2806:40c:6001:eeee:eeee:eeee:a:ffff/112 advertise=no comment=LAN interface=ether8

Paso 2.1
Subnetear nuestro prefijo 2806:40c::/32 a /36

Antes de continuar al siguiente paso vamos a explicar brevemente como vamos a distribuir el prefijo /32 que nuestro carrier nos esta entregando. Para ellos podemos ir al sitio web https://www.site24x7.com/es/tools/ip...lculadora.html

Como podemos ver al tener un /32 podemos usar 16 prefijos /36.
Una manera de verlo es en una relación de padres e hijos.

Prefijo padre ---> 2806:40c::/32
Prefijo hijo ------> 2806:40c:6000::/36
Prefijo hijo ------> 2806:40c:7000::/36

Nosotros podemos elegir cualquiera de esos 16 prefijos hijos para nuestras redes. Todos van a
funcionar.
Para este caso hemos elegido el prefijo 2806:40c:6000::/36.

Nota

Como se observa en el diagrama de arriba se estará usando 2806:40c:6000::/36 para que posteriormente éste lo subneteemos a /48. De ese /48 elegimos 2 prefijos, 2806:40c:6001::/48 para nuestros enlaces y 2806:40c:6002::/48 para nuestros clientes. Luego usaremos 2806:40c:6001::/48 para subnetearlos a /112 y 2806:40c:6002::/48 a /64.

Paso 2.2
Configurar rutas en router de Borde

Solo necesitamos la ruta hacia la LAN de nuestro Core

Nota

Configuramos una ruta estatica del perfijo /36 hacia el router admin para que pueda usarlo y entregar ipv6 a todos sus dispositivos. Más detalles en esté video (Min 3) https://youtu.be/pe0w2WRCDgk?t=168

/ipv6 route

add comment="Ruta para Router Admin 1" distance=1 dst-address=2806:40c:6000::/36 gateway=2806:40c:6001:eeee:eeee:eeee:a:cccc

Paso 3
Configurar BGP

El router ID es un numero de importancia local. Puedes elegir una IPv4 cualquiera

/routing bgp instance

set default as=272333 comment="ASN" router-id=10.10.3.255

Nota

Anunciamos todo el barra /32, se pudo anunciar solo 2 prefijos /36 pero mejor se anuncia todo el pool con un /32, así se pueden usar cualquier /36. Si yo pongo 2806:40c:6000::/36 y yo quiero usar el 2806:40c:7000::/36 no se puede porque no se está anunciado. En mi caso se anuncia 2806:40c::/32 para usar cualquier /36.

/routing bgp network

add network=2806:40c::/32 synchronize=no

/routing bgp peer

add address-families=ipv6 name=PEER remote-address=2806:3f7:1004:bbbb:bbbb:bbbb:f0ca:f0ca remote-as=270222

Paso 4
Verificar la conexión

Si todo se ha hecho bien ya debemos tener en la pantalla algo similar a esto. Nota que la sesión dice established.

Paso 5
Comprobar ruta por defecto en BGP

El carrier nos debe enviar la ruta por defecto. Con esta ruta podremos salir a Internet.

Paso 6
Comprobar salida a Internet

En este punto ya debes tener salida hacia Internet. Puedes hacer un ping para comprobarlo.

Es necesaria esta configuracion para que los dispositivos tengan servicio, ya que sin esta configuración
en el BGP solo tendremos servicio en el mikrotik pero no los dispositivos.

[josemiguel]

Explicación Paso 3 de la Configuración del BGP - 2 (Anunciar prefijo 2806:40c::/32)

Al anunciar el prefijo 2806:40c::/32, podemos utilizar cualquier /36 que hayamos subneteado.
Prueba de ello, podemos utilizar el prefijo 2806:40c:7000::/36, el cual nos haŕa cambiar parte de nuestras configuraciones, rapasando rapidamente podemos llegar al siguiente diagrama.

Equipo	Interface	Direccionamiento	Descripción
Router BGP - 1	SFP	2001:db8:3333:4444:5555:6666:7777:8888/32	IPv6 del carrried
Router BGP - 1	Ether 1	2806:03f7:1004:bbbb:bbbb:bbbb:f0ca:f0ca/112	Este es el gateway para el BGP 2
Router BGP - 2	SFP1	2806:03f7:1004:bbbb:bbbb:bbbb:f0ca:bebe/112	Enlace con carrier para sesion BGP
Router BGP - 2	Ether 8	2806:040c:7001:eeee:eeee:eeee:000a:ffff/112	Este será nuestro gateway para Router Admin 1
Router Admin 1	Ether 1	2806:040c:7001:eeee:eeee:eeee:000a:cccc/112	Enlace con nuestro proveedor
Router Admin 1	Ether 5	2806:040c:7002:cccc:1111:1111:1111:0254/64	IP estatica para el Eth5
Laptop	Ethernet	2806:040c:7002:cccc:7fff:ffff:ffff:ffff/64	IP asignada de automaticamente por el ether5 por el parametro Advertise

Descripción	Direccionamiento	Nota
Prefijo asignado	2806:40c:7000::/36	Subnetear a /48, uno para enlace y otro para clientes
Prefijo usado para nuestro enlance	2806:040c:7001:eeee:eeee:eeee:000a:0/112	Ocupado para nuestro BGP – 2 y Router Admin 1
Prefijo usado para enlace	2806:40c:7001::/48	Subnetear a /112 para hacer enlace con router BGP
Red LAN	2806:40c:7002:cccc::/64	Ocupado para nuestros clientes
Prefijo del carrier para usarlo en la red de clientes	2806:40c:7002::/48	Subnetear a /64 para cada cliente

Prueba 1: Anunciar otro /36

Paso 1
Al hacer los cambios nuestra configuración del BGP - 2 cambiará con lo siguiente.

Paso 2
Al igual que el BGP - 2, tendremos que cambiar nuestra configuración en el Router Admin 1 con lo siguiente

Paso 3
Veremos que nuestra laptop, al igual que el BGP -2 y el Router Admin 1, tendrá servicio a internet.

Prueba 2: Anunciar solo un /36 en lugar de un /32

Al cambiar el anuncio solamente al prefijo 2806:40c:6000::/36, solo podriamos usar esa configuración, ya que si queremos utilizar el prefijo 2806:40c:7000::/36 no podemos tener servicio apartir del Router Admin 1.

Paso 1
Prueba de ello podemos cambiar la parte de anunciar el prefijo quedando de la siguiente manera.

Paso 2
Al cambiar esto en el BGP - 2, nuestro BGP - 2 aun tendrá servicio.

Paso 3
Pero nuestro Router Admin 1, teniendo la configuracion del prefijo 2806:40c:7000::/36, ya no tendrá servicio de internet con IPv6

Al igual que el Router Admin 1, nuestra Laptop tampoco tendrá salida a internet con IPv6.

Paso 4
Anunciamos el prefijo 2806:40c:7000::/36 para que podamos usarlo y tengamos servicio a internet en nuestro Router Admin 1, y Laptop. Recordemos que ésto es en el BGP - 2.

Por último verificamos que tengamos salida a internet en nuestro Router Admin 1 y Laptop