Abilitare il supporto IPv6 su Mikrotik per connettività PianetaFibra
PianetaFibra supporta nativamente il protocollo IPv6, per poterlo utilizzare, aprite un ticket nella propria area clienti richiedendone l’ abilitazione gratuita.
PianetaFibra vi assegnerà una classe /56 statica che sarà visibile, a portale, nei dettagli della linea
Ottenuto l’IPv6 passiamo alla configurazione del nostro mikrotik. Entriamo con winbox e, se non già attivo, abilitiamo il pacchetto IPv6
Premere sul pacchetto IPv6 e quindi premere il tasto Enable:
Il pacchetto verrà quindi segnato per l’installazione al riavvio successivo del router.
Riavviare il router per completare l’installazione.
Dal menu system scegliere reboot:
Al riavvio del router sarà comparso un nuovo menu IPv6 nella barra di sinistra.
RouterOS non applica la configurazione di default dei pacchetti quando vengono installati successivamente alla configurazione quindi si hanno due opzioni: ripristinare il router alla configurazione di fabbrica o applicare a mano la configurazione di default.
Per la seconda opzione aprire un nuovo terminale da WinBox e quindi incollarvi dentro quanto segue:
/ipv6 firewall filter
add action=accept chain=input comment="allow established and related" connection-state=established,related
add chain=input action=accept protocol=icmpv6 comment="accept ICMPv6"
add chain=input action=accept protocol=udp port=33434-33534 comment="defconf: accept UDP traceroute"
add chain=input action=accept protocol=udp dst-port=546 src-address=fe80::/16 comment="accept DHCPv6-Client prefix delegation."
add action=drop chain=input in-interface=sit1 log=yes log-prefix=dropLL_from_public src-address=fe80::/16
add action=accept chain=input comment="allow allowed addresses" src-address-list=allowed
add action=drop chain=input
add action=accept chain=forward comment=established,related connection-state=established,related
add action=drop chain=forward comment=invalid connection-state=invalid log=yes log-prefix=ipv6,invalid
add action=accept chain=forward comment=icmpv6 in-interface=!sit1 protocol=icmpv6
add action=accept chain=forward comment="local network" in-interface=!sit1 src-address-list=allowed
add action=drop chain=forward log-prefix=IPV6
/ipv6 firewall address-list
add address=fe80::/16 list=allowed
add address=xxxx::/48 list=allowed
add address=ff02::/16 comment=multicast list=allowedsuccessivamente premere invio, fatto ciò la sezione Firewall di IPv6 sarà popolata.
vedi https://wiki.mikrotik.com/wiki/Manual:Securing_Your_Router#IPv6_firewall_to_a_router
questo passaggio di configurazione non è tecnicamente necessario per far funzionare IPv6 ma è molto molto molto caldamente consigliato configurare un firewall per IPv6.
una volta configurato il firewall procediamo alla configurazione aprendo IPv6->DHCP Client:
Premere quindi il tasto con il + blu:
Configurare la schermata in questo modo:
1) selezionare l’interfaccia PPPoE corrispondente alla connessione Pianeta Fibra
2) spuntare prefix
3) inserire un nome a scelta per il pool
4) inserire 64 come lunghezza
5) premere il tasto Apply
A questo punto nel tab status sarà possibile visualizzare il prefix che ci è stato assegnato dal provider:
Aprire il menu IPv6-> Addresses:
Cliccare sempre il + blu di questa schermata e compilare così:
1) Come address usare ::/64 in modo che il router assegni automaticamente una subnet dal pool
2) From pool selezionare il pool creato in precedenza
3) Scegliere come interfaccia “bridge”
4) Spuntare “advertise”
5) Premere OK
Premere quindi IPv6->ND:
Premere il + blu in questa schermata e configurarlo come segue:
1) Scegliere come interfaccia “bridge”
2) RA Interval 200-600
3) RA Delay 3
4) RA Lifetime 1800
5) Premere OK
La configurazione di base è terminata.
I PC della LAN dovrebbero poter già navigare in IPv6, al massimo bisogna provare a riavviarli
Per testare la connettività IPv6 si possono usare questi siti: