IPv6 en Mikrotik. Configurar WAN con IP estatica + LAN

[josemiguel]

Actualización

Se pretende llegar al siguiente diagrama:

​CONFIGURACIÓN ROUTER ADMIN 1

Paso 1.1
Configurar WAN
Nos vamos a asignar la IPv6 que nuestro proveedor nos indique en la interface WAN. Para este ejemplo
esa interface es la Ether-1
Código:

/ipv6 address add address=2806:040c:6001:eeee:eeee:eeee:000a:cccc/112 advertise=no comment=Enlace con BGP - 2

interface=ether1

Paso 1.2
Agregar ruta estática hacia el BGP

Código:

/ipv6 route comment="Ruta estatica hacia el BGP" distance=1 gateway=2806:040c:6001:eeee:eeee:eeee:000a:ffff

Paso 2 Subnetear nuestro prefijo /48

Equipo	Interface	Direccionamiento	Descripción
Router BGP - 1	SFP	2001:db8:3333:4444:5555:6666:7777:8888/32	IPv6 del carrried
Router BGP - 1	Ether 1	2806:03f7:1004:bbbb:bbbb:bbbb:f0ca:f0ca/112	Este es el gateway para el BGP 2
Router BGP - 2	Ether 1	2806:03f7:1004:bbbb:bbbb:bbbb:f0ca:bebe/112	Enlace con carrier para sesion BGP
Router BGP - 2	Ether 2	2806:040c:6001:eeee:eeee:eeee:000a:ffff/112	Este será nuestro gateway para Router Admin 1
Router Admin 1	Ether 1	2806:040c:6001:eeee:eeee:eeee:000a:cccc/112	Enlace con nuestro proveedor
Router Admin 1	Ether 5	2806:040c:6001:cccc:1111:1111:1111:0254/64	Interfaz para clientes
Laptop	Ethernet	2806:040c:6002:cccc:7fff:ffff:ffff:ffff/64	Laptop

Descripción	Direccionamiento	Nota
Prefijo asignado	2806:40c:6000::/36	Subnetear a /48, uno para enlace y otro para clientes
Prefijo usado para enlace	2806:40c:6001::/48	Subnetear a /112 para hacer enlace con router BGP
Prefijo del carrier para usarlo en la red de clientes	2806:40c:6002::/48	Subnetear a /64 para cada cliente

Antes de continuar al siguiente paso vamos a explicar brevemente como vamos a distribuir el prefijo /48 que nuestro carrier nos esta entregando. Para ellos podemos ir al sitio web https://www.site24x7.com/es/tools/ip...lculadora.html

Como podemos ver al tener un /48 podemos usar hasta 65,536 prefijos /64. Es una cantidad enorme, probablemente nunca usemos todos esos prefijos.
Una manera de verlo es en una relación de padres e hijos.

Prefijo padre ---> 2806:40c:6001::/48
Prefijo hijo ------> 2806:40c:6001:cccc:/64

Nosotros podemos elegir cualquiera de esos 65,536 prefijos hijos para nuestras redes LAN. Todos van a
funcionar.
Para este caso hemos elegido el prefijo 2806:40c:6001:cccc:/64.
Ahora bien, en cada prefijo /64 tenemos disponibles más de 18 millones de IPv6 aproximadamente,
estas IPv6 pueden ser asignadas a un equipo ya sea una computadora, un celular o una televisión.


Paso 3.1
Agregar nuestro prefijo a un Pool

Nota

Un pool no es más que un objeto donde se almacenan prefijos, estos pool son usados por otras herramientas. Normalmente se usan para que Mikrotik tome algunas IPs de ese pool y las reparta a otros dispositivos.

/ipv6 pool add name=my-pool prefix=2806:40c:6001::/48 prefix-length=64

Paso 4.1
Configurar nuestra interface LAN

Opción 1: Dejar que el Mikrotik se autoconfigure

Simplemente dejamos que el Mikrotik escoja su propia IPv6. Es importante dejar la opción de "Advertise". Esto hará que el Mikrotik reparta una IPv6 a cada equipo de la red LAN.

Nota

Al dar clic en Apply automaticamente se nos genera el campo de Address, asi que no es necesario ponerlo manualmente,

/ipv6 address add comment=LAN from-pool=my-pool interface=ether5

Opción 2:
La mejor opción siempre va a ser escoger nosotros mismos la IPv6 que llevará el Mikrotik. Para ello usaremos la IPv6 que se muestra en el primer diagrama 2806:40c:6002:cccc:1111:1111:1111:0254/64.

Nota

Esta es la forma recomendada ya que la IPv6 escogida tendrá algún sentido y será fácil de recordar.

/ipv6 address add address=2806:40c:6002:cccc:1111:1111:1111:0254/64 comment=LAN

interface=ether5

Paso 4.2
Habilitar "other configuration". Esto es necesario para que las PC con Windows reciban una IPv6.

/ipv6 nd set [ find default=yes ] other-configuration=yes

Paso 5.1
Conectar una Laptop al puerto LAN del Mikrotik

Al conectar nuestra laptop automáticamente nos dará una IPv6.

Paso 5.2
Probamos conectividad a los DNS de Google
Para lograr esto podemos valernos de unos simples pings hacia google o la IPv6 mostrada en el diagrama 2001:4860:4860::8888.

ping 2001:4860:4860::8888

De igual forma podemos abrir un navegador web e ir hacia la siguiente URL https://test-ipv6.com/. En este sitio nos hacen un test que validará que nuestra salida a Internet con IPv6 sea correcta.

Paso 5.3
Activar los DNS

Para que puedan abrir las paginas debemos activar los DNS

/ip dns set servers=8.8.8.8,8.8.4.4,2001:4860:4860::8888,2001:  4860:4860::8844

CONFIGURACIÓN BGP - 2

Si el resultado no es el esperado, verificar en el BGP la configuracion del puerto ETH y la ruta que
debe tener sobre la WAN de la configuracion que acabamos de hacer

Eth8 (Ejemplo)
2806:40c:6001::a:ffff/112

Ruta:
2806:40c:6001::a:cccc con destino a 2806:40c:6000::/36

Es necesaria esta configuracion para que los dispositivos tengan servicio, ya que sin esta configuración
en el BGP solo tendremos servicio en el mikrotik pero no los dispositivos no.