Como configurar um roteador MikroTik para aceitar IPv6
Boas notícias! Por padrão, a maioria dos roteadores MikroTik deve suportar IPv6 – entretanto, o pacote IPv6 não é habilitado por padrão em muitos sistemas RouterOS. Antes de começar, você precisará habilitar o pacote IPv6 executando o seguinte comando:
/system package enable ipv6
Depois de reiniciar o roteador, o pacote IPv6 deve ser habilitado.
Também é uma boa ideia executar o pacote mais recente estável do RouterOS, que, no momento em que este artigo foi escrito, é 6.45.3.
Configurando seu roteador MikroTik (RouterBoard) para aceitar IPv6
Observação: este guia pressupõe que você já tenha um serviço de Internet ativo via IPv4 e que esteja usando os nomes de interface padrão.
Primeiro, diremos ao roteador para aceitar anúncios IPv6, configurar nosso cliente / servidor DHCP IPv6 e habilitar a descoberta de vizinho para nossa rede local:
add add-default-route=yes interface=pppoe-out1 pool-name=delegation \
pool-prefix-length=56 request=address,prefix
add address-pool=delegation interface=bridge1 name=dhcp1
set [ find default=yes ] interface=bridge ra-interval=20s-1m
Dependendo da versão do OS do roteador que você está usando, também pode ser necessário ajustar algumas das atribuições de endereço automático que o roteador criou após a etapa 1. Se o endereço IPv6 atribuído ao seu roteador via cliente DHCP IPv6 aparecer na sua lista de endereços IPv6 como um /64prefixo , precisaremos excluir a atribuição e reatribuí-la como um IP individual ( /128):
add address=<your IPv6 address>/128 advertise=no interface=pppoe-out1
Se o seu roteador não atribuiu automaticamente à interface de LAN primária o primeiro endereço IPv6 em sua delegação (o /56), agora também precisaremos atribuí-lo (lembre-se de substituir o seu próprio endereço abaixo):
add address=::e68d:8cff:fecb:9377 eui-64=yes from-pool=delegation interface=bridge1
Em seguida, você pode querer adicionar uma regra de fixação IPv6 MSS:
add action=change-mss chain=forward new-mss=clamp-to-pmtu out-interface=pppoe-out1 passthrough=yes protocol=tcp tcp-flags=syn
Finalmente, agora você deve configurar algumas regras de firewall IPv6 – embora não seja estritamente obrigatório, é uma boa prática e ajudará a proteger sua rede contra ataques. Se você não tem certeza de quais regras você precisa, aqui está o conjunto padrão de regras de firewall fornecidas pela MikroTik:
Se tudo estiver funcionando, agora você deve conseguir navegar na Internet IPv6. Sugerimos o uso de um site como https://ipv6test.google.com/ ou http://ip6.me para validar se o IPv6 está funcionando conforme o esperado.
Somos um Time qualificado e pronto para lhe atender caso queira tirar o projeto do IPv6 do papel entre contato nos podemos ajudar somo estamos a disposição !