Todas las direcciones ipv6 son consideradas públicas, el término correcto es direcciones global unicast, esto quiere decir que todos nuestros dispositivos podrán ser vistos desde el internet.

En IPv6, el concepto de NAT (Network Address Translation) tal como se conoce en IPv4 es, en efecto, innecesario debido al vasto espacio de direcciones disponible, lo que permite que prácticamente cada dispositivo tenga una dirección única global.

Sin embargo, en ciertos escenarios, podrías querer implementar una forma de aislamiento o control de acceso similar al NAT para gestionar el tráfico entre una red “privada” y el internet “público” en IPv6.

A continuación, describimos cómo configurar un escenario común en MikroTik para manejar esta situación:

Paso 1: Asignación de Direcciones IPv6

Primero, asegúrate de que tu proveedor de servicios de internet (ISP) te haya asignado un bloque de direcciones IPv6. Usarás una porción de este bloque para tu red interna.

1. Asignar direcciones a la interfaz WAN: Configura tu interfaz WAN en MikroTik para que reciba una dirección IPv6 de tu ISP, ya sea estáticamente o mediante DHCPv6, dependiendo de cómo tu ISP proporcione la conectividad IPv6.
2. Asignar direcciones a la red interna: Define un segmento de tu bloque IPv6 para tu red local. Esto se puede hacer en MikroTik bajo el menú IPv6, asignando direcciones estáticas o usando DHCPv6 Server para distribuir direcciones a tus dispositivos internos.

Paso 2: Configuración del Firewall

Aunque el NAT no es necesario, el firewall juega un papel crucial en la seguridad de tu red IPv6, filtrando el tráfico entrante y saliente según tus políticas.

1. Reglas de firewall entrantes: Configura reglas en el firewall de MikroTik para limitar el acceso no autorizado desde el internet hacia tu red interna. Esto puede incluir bloquear ciertos puertos o protocolos y permitir solo el tráfico entrante específico a servicios definidos.
2. Reglas de firewall salientes: Similarmente, puedes configurar reglas para gestionar el tráfico saliente, aunque por defecto, la mayoría de los firewalls permiten todo el tráfico saliente.

Paso 3: Configurar Prefix Delegation (si es aplicable)

Si tienes dispositivos detrás de tu router MikroTik que también necesitan direcciones IPv6 globales, puedes usar Prefix Delegation para distribuir segmentos de tu bloque IPv6 asignado a estos dispositivos o subredes.

Paso 4: Configuración de IPv6 Privacy Extensions (si es deseado)

Las Privacy Extensions para SLAAC (Stateless Address Autoconfiguration) permiten a los dispositivos en tu red usar direcciones IPv6 que cambian periódicamente, aumentando la privacidad de los usuarios.

Consideraciones Adicionales

• Seguridad: Aunque IPv6 elimina la necesidad de NAT para la gestión de direcciones, la seguridad no debe ser pasada por alto. Asegúrate de implementar una estrategia de seguridad sólida que incluya un firewall bien configurado.
• Soporte de Dispositivos: Verifica que todos tus dispositivos soporten IPv6. Aunque la mayoría de los dispositivos modernos lo hacen, algunos dispositivos más antiguos podrían no ser compatibles.

Configurar IPv6 en MikroTik para un escenario de red “pública” a “privada” implica principalmente gestionar asignaciones de direcciones y configuraciones de firewall, manteniendo tu red segura sin necesidad de NAT.

Esto demuestra el avance y las capacidades mejoradas que IPv6 ofrece sobre IPv4 en términos de gestión de direcciones y seguridad de la red.