IPv6 en Mikrotik. Configurar WAN con IP estatica + LAN

[HECTORCHIMAL]

Se pretende llegar al siguiente diagrama:



Descripción

Nuestro carrier Total Play nos hace entrega de un prefijo IPv6 /48.
Con ese prefijo nosotros tenemos que configurar el Mikrotik para tener salida a Internet.
Lo primero es configurar nuestra conexión IPv6 con el carrier, para ello tenemos que solicitarle los parámetros de configuración. El carrier nos indicará que IPv6 usaremos nosotros y que IPv6 usaran ellos.
Lo segundo es agregar nuestro prefijo /48 a un pool de Mikrotik.

Después vamos a configurar nuestra interface LAN (ether-5) en el Mikrotik. Para ello vamos a utilizar una IPv6 con prefijo /64.
Finalmente conectaremos una laptop a nuestro Mikrotik y automáticamente nos debe de dar una IPv6 y con eso podremos navegar en Internet.


Paso 1.1

Configurar WAN
Nos vamos a asignar la IPv6 que nuestro proveedor nos indique en la interface WAN. Para este ejemplo esa interface es la Ether-1.

/ipv6 addressadd address=2806:3f7:1002::ffff:f0ca:bebe/112 advertise=no comment=Enlace-con-CARRIER interface=ether1

Paso 1.2
Agregar ruta estática hacia el carrier

/ipv6 route add comment="Ruta estatica hacia el Carrier" distance=1 gateway=2806:3f7:1002::ffff:f0ca:f0ca

Paso 2 Subnetear nuestro prefijo /48

Antes de continuar al siguiente paso vamos a explicar brevemente como vamos a distribuir el prefijo /48 que nuestro carrier nos esta entregando. Para ellos podemos ir al sitio web https://www.site24x7.com/es/tools/ip...lculadora.html


Como podemos ver al tener un /48 podemos usar hasta 65,536 prefijos /64. Es una cantidad enorme, probablemente nunca usemos todos esos prefijos.
Una manera de verlo es en una relación de padres e hijos.

Prefijo padre ---> 2806:3F7:A200::/48
Prefijo hijo ------> 2806:3F7:A200:CCCC:/64

Nosotros podemos elegir cualquiera de esos 65,536 prefijos hijos para nuestras redes LAN. Todos van a funcionar.
Para este caso hemos elegido el prefijo 2806:3F7:A200:CCC::/64.
Ahora bien, en cada prefijo /64 tenemos disponibles más de 18 millones de IPv6 aproximadamente, estas IPv6 pueden ser asignadas a un equipo ya sea una computadora, un celular o una televisión.

Paso 3.1
Agregar nuestro prefijo a un Pool

Nota

Un pool no es más que un objeto donde se almacenan prefijos, estos pool son usados por otras herramientas. Normalmente se usan para que Mikrotik tome algunas IPs de ese pool y las reparta a otros dispositivos.

/ipv6 pool add name=my-pool prefix=2806:3f7:a200::/48 prefix-length=64

Paso 4.1
Configurar nuestra interface LAN

Opción 1: Dejar que el Mikrotik se autoconfigure

Simplemente dejamos que el Mikrotik escoja su propia IPv6. Es importante dejar la opción de "Advertise". Esto hará que el Mikrotik reparta una IPv6 a cada equipo de la red LAN.

/ipv6 address add comment=LAN from-pool=my-pool interface=ether5

Opción 2: Poner una IP estatica
La mejor opción siempre va a ser escoger nosotros mismos la IPv6 que llevará el Mikrotik. Para ello usaremos la IPv6 que se muestra en el primer diagrama 2806:3f7:a200:CCCC::AAAAA/64.

Nota

Esta es la forma recomendada ya que la IPv6 escogida tendrá algún sentido y será fácil de recordar.

/ipv6 addressadd address=2806:3f7:a200:CCCC::AAAAA comment=LAN interface=ether5

Realmente podemos usar cualquiera de las 18 millones de IPv6 como explicamos en el paso 2. Por simplicidad debemos elegir uno que será fácil de recordar.
Unos ejemplo serían:
2806:3F7:a200:cccc::BABA/64
2806:3F7:a200:cccc::F0C0/64 (parecido a Foco)
2806:3F7:a200:cccc:ded0/64 (parecido a Dedo)

Paso 4.2
Habilitar "other configuration". Esto es necesario para que las PC con Windows reciban una IPv6.

 /ipv6 nd set [ find default=yes ] other-configuration=yes

Paso 5.1
Conectar una Laptop al puerto LAN del Mikrotik

Al conectar nuestra laptop automáticamente nos dará una IPv6.



Paso 5.2

Probamos conectividad a los DNS de Google
Para lograr esto podemos valernos de unos simples pings hacia google o la IPv6 mostrada en el diagrama 2001:4860:4860::8888.

De igual forma podemos abrir un navegador web e ir hacia la siguiente URL https://test-ipv6.com/. En este sitio nos hacen un test que validará que nuestra salida a Internet con IPv6 sea correcta.