شبکه

پیکربندی IPv6 روی MikroTik RouterOS

چکیده

MikroTik RouterOS یکی از محبوب‌ ترین سیستم‌عامل‌های مسیریابی و مدیریت شبکه است که به‌ خاطر قیمت مناسب و امکانات بسیار زیاد در بسیاری از شبکه‌های کوچک تا متوسط استفاده می‌شود. یکی از قابلیت‌های کلیدی این سیستم‌ عامل، پشتیبانی کامل از IPv6 است. با توجه به رشد سریع IPv6 در اینترنت و محدودیت‌های IPv4، مدیران شبکه باید بدانند چگونه IPv6 را در RouterOS فعال و پیکربندی کنند. در این مقاله به‌ طور کامل مراحل فعال‌ سازی پکیج IPv6، افزودن آدرس، تعریف Route، تست اتصال و نکات امنیتی مرتبط را توضیح خواهیم داد.

بررسی وضعیت پکیج‌ها

به‌ صورت پیش‌ فرض، در برخی نسخه‌های RouterOS ماژول یا پکیج IPv6 نصب شده اما فعال نیست. اولین گام این است که مطمئن شویم پکیج IPv6 در روتر موجود و فعال است. برای این کار کافی است وارد محیط Winbox یا ترمینال RouterOS شوید و دستور

JavaScript
 system package print
JavaScript

را اجرا کنید. اگر بسته‌ای با نام IPv6 در لیست مشاهده کردید، باید وضعیت آن بررسی شود. در صورتی که فعال نباشد، می‌توان آن را Enable کرد و سپس سیستم را ریبوت نمود. در نسخه‌های جدید RouterOS این بسته به‌ طور پیش‌ فرض نصب و فعال است، بنابراین معمولاً نیاز به تغییر خاصی در این مرحله وجود ندارد.

افزودن آدرس IPv6 به اینترفیس‌ها

زمانی که IPv6 در سیستم فعال شد، مرحله بعدی اختصاص آدرس به یکی از اینترفیس‌ هاست. اگر بخواهید به صورت دستی یک آدرس استاتیک تنظیم کنید، از دستور زیر استفاده می‌شود:

JavaScript
/ipv6 address add address=2001:db8:***d:1::1/64 interface=ether1 advertise=yes
JavaScript

در این مثال، آدرس 2001:db8:***d:1::1 به اینترفیس ether1 داده شده است و گزینه advertise=yes باعث می‌شود این روتر اعلان‌های Router Advertisement برای کلاینت‌ها بفرستد تا آن‌ها از طریق SLAAC آدرس دریافت کنند. این موضوع مخصوصاً در شبکه‌های داخلی اهمیت زیادی دارد چون بدون نیاز به DHCPv6، کلاینت‌ها می‌توانند خودشان آدرس مناسب ایجاد کنند.

تعریف Route پیش‌فرض در IPv6

بعد از اضافه کردن آدرس، باید مسیر پیش‌ فرض یا Default Route هم تعریف شود تا روتر بداند برای دسترسی به اینترنت IPv6 بسته‌ها را به کجا ارسال کند. فرض کنید درگاه شما به ISP با آدرس گیت‌وی 2001:db8:***d:1::fffe متصل است. در این صورت باید دستور زیر را اجرا کنید:

JavaScript
/ipv6 route add dst-address=::/0 gateway=2001:db8:***d:1::fffe
JavaScript

این دستور به روتر می‌گوید که تمام ترافیک IPv6 را که مقصد مشخصی ندارد، به سمت گیت‌وی ISP بفرستد. در واقع، این همان کاری است که در IPv4 با دستور Default Route انجام می‌دهیم، اما این بار برای IPv6.

تست اتصال IPv6 روی MikroTik

استفاده از دستور Ping6

برای اینکه مطمئن شوید تنظیمات درست اعمال شده‌اند، می‌توانید از دستور Ping6 استفاده کنید. در RouterOS تست کردن اتصال بسیار ساده است. کافی است دستور زیر را در ترمینال روتر اجرا کنید:

JavaScript
/ping ipv6.google.com
JavaScript

بررسی مسیر با Traceroute

اگر همه چیز درست پیکربندی شده باشد، باید پاسخ‌ هایی با آدرس IPv6 گوگل دریافت کنید. همچنین می‌توانید از دستور

JavaScript
 /tool traceroute
JavaScript

برای بررسی مسیر بسته‌ها در IPv6 استفاده کنید.

پیکربندی فایروال IPv6 در MikroTik

یکی از بخش‌های مهم در کار با IPv6 روی MikroTik مدیریت فایروال است. همان‌ طور که در لینوکس و ویندوز قوانین IPv6 جدا از IPv4 هستند، در RouterOS هم جدول فایروال IPv6 مستقل است و باید جداگانه پیکربندی شود. برای مثال، اگر بخواهید تمام ترافیک ورودی را Drop کنید و فقط ICMPv6 را اجازه دهید، می‌توانید این قوانین را اضافه کنید:

JavaScript
/ipv6 firewall filter add chain=input protocol=icmpv6 action=accept
/ipv6 firewall filter add chain=input action=drop
JavaScript

این دو قانون باعث می‌شوند که فقط ICMPv6 (که برای کارکرد صحیح IPv6 لازم است، مخصوصاً برای Path MTU Discovery و Neighbor Discovery) اجازه عبور داشته باشد و سایر ترافیک‌های ورودی بلاک شوند.

پشتیبانی DHCPv6 در RouterOS

نکته مهم دیگر در استفاده از MikroTik برای IPv6 این است که بسیاری از سرویس‌ها مثل DNS، DHCP و حتی PPPoE قابلیت‌های مربوط به IPv6 را دارند، اما فعال‌سازی آن‌ها نیازمند پیکربندی جداگانه است. مثلاً اگر بخواهید DHCPv6 Server روی MikroTik راه‌اندازی کنید، باید پکیج IPv6 نصب باشد و سپس در بخش /ipv6 dhcp-server یک Pool تعریف کنید و آن را به اینترفیس متصل نمایید. این کار برای محیط‌های سازمانی که نیاز به کنترل دقیق آدرس‌دهی دارند بسیار مفید است.

در کنار همه این‌ها، باید به مسئله‌ی امنیت توجه داشت. از آنجا که IPv6 به صورت End-to-End طراحی شده و برخلاف IPv4 نیاز به NAT ندارد، هر دستگاه با یک آدرس عمومی مستقیماً در اینترنت قابل دسترس خواهد بود. این موضوع مدیریت امنیت را بسیار حساس‌تر می‌کند. در RouterOS باید حتماً قوانین فایروال IPv6 را فعال کنید و دسترسی‌ها را محدود نمایید. مثلاً اگر یک وب‌سرور روی شبکه دارید، اجازه دهید فقط پورت‌های 80 و 443 در IPv6 باز بمانند و سایر پورت‌ها مسدود شوند.

مفهوم MTU و اهمیت آن در IPv6

یکی از مشکلات رایج در MikroTik مربوط به MTU است. همان‌طور که در مقاله قبل اشاره شد، در IPv6 فقط مبدا بسته‌ها را Fragment می‌کند و روترها دیگر اجازه ندارند بسته‌ها را خرد کنند. بنابراین اگر MTU روی لینک MikroTik با شبکه بالادستی هماهنگ نباشد، دچار Packet Loss یا اختلال در اتصال خواهید شد. در RouterOS می‌توانید با دستور زیر مقدار MTU را تغییر دهید:

JavaScript
/interface ethernet set ether1 mtu=1480
JavaScript

این تنظیم مخصوصاً وقتی که از Tunnel یا VPN استفاده می‌کنید ضروری است، چون هدر اضافه باعث می‌شود بسته‌ها از حد مجاز MTU شبکه بالادستی بزرگ‌تر شوند. توصیه می‌شود همیشه Path MTU Discovery را تست کنید و ICMPv6 Packet Too Big را در فایروال مسدود نکنید تا مکانیزم به‌درستی کار کند.

جمع‌بندی

تنظیم IPv6 روی MikroTik RouterOS فرآیندی ساده اما بسیار حیاتی است. از فعال‌سازی پکیج IPv6 و اختصاص آدرس گرفته تا تعریف Route و قوانین فایروال، همه مراحل باید با دقت انجام شوند. MikroTik با رابط کاربری ساده در Winbox و CLI قدرتمند در ترمینال، مدیریت IPv6 را برای مدیران شبکه آسان می‌کند. با این حال، نباید امنیت و هماهنگی MTU فراموش شود، زیرا در غیر این صورت ارتباط شما ناپایدار یا آسیب‌پذیر خواهد بود. با پیاده‌سازی درست این مراحل، می‌توانید شبکه‌ی خود را آماده‌ی آینده کنید؛ آینده‌ای که بدون IPv6 امکان‌پذیر نیست.

مطالب اخیراً بازدیدشده

نظرات خود را بنویسید...

اشتراک گذاری این مقاله

پیکربندی IPv6 روی MikroTik RouterOS

کپی کردن لینک

سلام