IPv6 paplašinātā tīkla konfigurācija: pilnīga praktiska rokasgrāmata

Informatec Digital » Resursi » IPv6 paplašinātā tīkla konfigurācija: pilnīga praktiska rokasgrāmata

Pāreja uz IPv6 Modernā tīklā tas vairs nav kaut kas "vēlākam laikam": attālināts darbs, vairāk ierīču, mākoņpakalpojumi un IPv4 trūkums nozīmē, ka tās ir izmaiņas, ar kurām jums agrāk vai vēlāk būs jātiek galā. Labā ziņa ir tā, ka ar labu plānošanu jūs varat ieviest IPv6 savā korporatīvajā vai modernajā mājas tīklā, neapgrūtinot sevi un izmantojot tā reālās priekšrocības veiktspējas, drošības un mērogojamības ziņā.

Šajā rakstā mēs iedziļināsimies ļoti niansētās detaļās.Kas ir IPv6, kā tas iederas IPv4 (divkāršais steks, pāreja), kā tas tiek konfigurēts tipiskos maršrutētājos (ASUS, Omada, UniFi, FRITZ!Box utt.), kā sadalīt korporatīvo /48 VLAN, kādas opcijas izvēlēties IPv6 izvēlnēs, kā kontrolēt piekļuvi ar ACL NAT vietā un kādi īpaši iestatījumi jāzina tādās sistēmās kā Windows, lai viss darbotos, kā paredzēts.

Kas ir IPv6 un kāpēc tas būtu jāiespējo tagad?

IPv6 ir IP protokola mūsdienu versija.IPv6 ir izstrādāts, lai pakāpeniski aizstātu IPv4 un, galvenais, atrisinātu publisko adrešu izsīkuma problēmu. Kamēr IPv4 izmanto 32 bitu adreses (aptuveni 4.294 miljardi teorētisko adrešu), IPv6 izmanto 128 bitus, kas atbilst astronomiskam adrešu skaitam — aptuveni 340 sekstiljoniem.

Praksē tas nozīmē, ka Jūs varat piešķirt unikālu publisko adresi praktiski katrai ierīcei, virtuālajai mašīnai, konteineram vai pakalpojumam, tādējādi novēršot lielu daļu NAT, portu pāradresācijas un sarežģītu tulkošanas problēmu. Turklāt IPv6 ietver iebūvētus uzlabojumus automātiskajā konfigurācijā, tīkla segmentācijā un papildu pakalpojumu atbalstā.

Kad izveidojat savienojumu ar tīmekļa vietniDomēna nosaukums tiek pārveidots par IP adresi (v4 vai v6), kas identificē galamērķi tīklā. IPv4 protokolā esat pieradis redzēt tādas adreses kā 192.168.1.1 vai 10.0.0.1. IPv6 protokolā formāts ir heksadecimāls un tiek attēlots ar blokiem, kas atdalīti ar kolu, piemēram, 2001:db8:abcd:1::1.

Mūsdienās lielākā daļa operatoru Viņi ievieš IPv6 divu steku režīmā, kas nozīmē, ka viņi vienlaikus nodrošina klientam gan IPv4, gan IPv6 adreses. Sistēma un lietojumprogrammas izvēlas, kuru protokolu izmantot, pamatojoties uz preferenču politikām, parasti piešķirot prioritāti IPv6, kad tas ir pieejams un funkcionāls.

IPv6 savienojumu veidi un pārejas mehānismi

Pirms pieskaršanās jebkam uz maršrutētājaJums jāzina, kāda veida IPv6 savienojumu piedāvā jūsu interneta pakalpojumu sniedzējs (ISP). Parasti šis veids būs jāizvēlas datora WAN vai interneta iestatījumos. Ja nezināt, jautājiet savam ISP, jo tas ir ļoti svarīgi pareizai IPv6 konfigurācijai jūsu tīklā.

Starp visizplatītākajiem mājas un korporatīvo maršrutētāju veidiem Jūs atradīsiet tādas iespējas kā:

• Nativo (dažreiz saukts par “Native” vai vienkārši “IPv6”): operators novirza IPv6 prefiksu tieši uz jūsu maršrutētāju, neizmantojot īpašus tuneļus. Šis ir ideāls gadījums, un to ir visvieglāk pārvaldīt.
• Statiskā IPv6Interneta pakalpojumu sniedzējs piešķir jums fiksētu bloku (piemēram, /48 vai /56), un jūs manuāli konfigurējat adresi un prefiksu maršrutētāja WAN saskarnē.
• Iet cauriMaršrutētājs darbojas kā "tilts" un ļauj ierīcei aiz tā tieši iegūt IPv6 konfigurāciju (tipiski dažos gadījumos ar automātisku IP adresi WAN tīklā).
• Tuneļi 6 pret 4, 6 uz 4 un 6.Pārejas mehānismi, kas iekapsulē IPv6 paketes IPv4 ietvaros, ja pakalpojumu sniedzējs vai starpposma infrastruktūra vēl neatbalsta vietējo IPv6. Piemēram, 6. variants ir "ātrs" bezvalstnieku izvietošanas variants, kas līdzīgs 6to4.
• Specifiski pakalpojumi, piemēram, FLET IPv6: plaši izmanto Japānā, kur daži pakalpojumu sniedzēji ievieš savus risinājumus, kuriem maršrutētājā ir nepieciešamas īpašas konfigurācijas veidnes.

Jebkurā gadījumā galvenais punkts Vispirms ir jākonfigurē IPv4 WAN savienojums (automātiska IP adrese, PPPoE, statiskā IP adrese utt.) un pēc tam jāizvēlas atbilstošais IPv6 tips. Daudzi maršrutētāji pat automātiski aizpilda dažus IPv6 parametrus, kad tie pareizi nosaka savienojuma veidu.

IPv6 konfigurēšana tipiskā maršrutētājā (piemēram, ASUS)

Ņemsim par atskaites punktu ASUS maršrutētāju.Jo tā izvēlnes diezgan labi atspoguļo to, ko redzēsiet daudzu citu zīmolu modeļos. Vispārējā plūsma parasti ir ļoti līdzīga: piekļūstiet tīmekļa saskarnei, WAN iestatījumiem un pēc tam īpašajai IPv6 sadaļai sadaļā Papildu iestatījumi.

Tipiskas darbības IPv6 aktivizēšanai Šāda veida maršrutētājā tie būtu:

1. Pievienojiet datoru maršrutētājam izmantojot kabeli vai Wi-Fi un piekļūstiet tīmekļa saskarnei, izmantojot LAN IP adresi (piemēram, 192.168.1.1) vai konkrētu URL, piemēram, http://www.asusrouter.com.
2. Piesakieties administrēšanas konsolē ar ierīces lietotājvārdu un paroli. Ja esat tos aizmirsis, vienīgā iespēja ir atjaunot maršrutētāja rūpnīcas iestatījumus un konfigurēt to vēlreiz.
3. Vispirms pārbaudiet IPv4 WAN savienojuma veidu Sadaļā WAN > Interneta savienojums redzēsiet, vai izmantojat PPPoE, automātisko IP (DHCP), statisko IP utt.
4. Atveriet IPv6 izvēlni papildu iestatījumos un atlasiet IPv6 savienojuma veidu saskaņā ar iepriekš minēto.

Piemēram, tipiska kombinācija parasti:

• Ja IPv4 WAN ir ieslēgts PPPoEIzvēlieties IPv6 veidu NativoMaršrutētājs izmantos PPPoE sesiju, lai iegūtu IPv6 informāciju no operatora.
• Ja IPv4 WAN ir Statiskā IP, izvēlēties Statiskā IPv6 IPv6 sadaļā manuāli aizpildiet adresi, prefiksu, vārteju un DNS, ko jums sniedza interneta pakalpojumu sniedzējs.
• Ja IPv4 WAN ir ieslēgts Automātiska IP adrese (DHCP)Daudzi ceļveži iesaka izmantot Iet cauri lai IPv6 konfigurācija tiktu nodota tieši ierīcei, kurai tā ir nepieciešama, vai tiktu pārvaldīta automātiski.

Pēc izmaiņu piemērošanasMaršrutētājs parasti daļēji restartē tīkla pakalpojumu. Ātrs veids, kā pārbaudīt, vai saņemat IPv6 parametrus, ir atkārtoti pieteikties un pārbaudīt IPv6 LAN konfigurācijas sadaļu: ja redzat piešķirtās adreses un prefiksus, IPv6 WAN daļa darbojas.

Lai apstiprinātu faktisko savienojamībuIeteicamais tests ir apmeklēt testa lapu, piemēram, test-ipv6.com, kas analizē, vai jūsu pārlūkprogramma un pakalpojumu sniedzējs pareizi atbalsta protokolu, un norāda, vai darbojas divkāršais steks, vai ir DNS kļūdas vai arī jums ir tikai IPv4.

IPv6 ieviešana modernos tīklos ar VLAN un /48 prefiksiem

Nedaudz nopietnākos apstākļosPiemēram, birojos ar vairākiem VLAN un UniFi vai Omada tipa iekārtām interneta pakalpojumu sniedzējs parasti nodrošina lielu statisku prefiksu, piemēram, /48. Pēc tam jūsu uzdevums ir sadalīt šo bloku /64 apakštīklos (vai citos, ja platforma to atbalsta), kurus piešķirsiet katram VLAN vai loģiskajam segmentam.

Pieņemsim, ka jūsu piegādātājs jums piešķir /48 Piemēram, maršrutētāja WAN saskarnē jūs izmantotu komandu 2001:b33f:f33d::/48 un interneta pakalpojumu sniedzēja maršrutētājā — 2001:b33f:f33d::2, kas ir 2001:b33f:f33d::1. Šī WAN konfigurācija ir vienkārši izejošā saite. Svarīgi ir tas, kā jūs izplatāt šo /48 LAN pusē.

IPv6 vidē ļoti bieži tiek izmantots /64. katrā 2. slāņa saitē, jo tas ir ieteicamais lielums, lai nodrošinātu automātisko konfigurēšanu (SLAAC) un citas funkcijas. Sākot ar /48, jums ir 2^(64-48) = 65 536 pieejami /64 apakštīkli; citiem vārdiem sakot, jums ir vairāk nekā pietiekami, lai ērti piešķirtu blokus katram VLAN, viesu WiFi tīklam, DMZ utt.

Jūsu maršrutētāja LAN saskarnes iestatījumos (piemēram, UniFi vai Omada vārtejā) jūs redzēsiet lauku “IPv6 adrese” vai “IPv6 prefikss” un nolaižamo izvēlni ar maskas garumu no /64 līdz /127. Parasti un ieteicams to atstāt uz /64, ja vien nav ļoti īpaša gadījuma.

Ideja ir kaut kas līdzīgs šim::

• VLAN 10 (korporatīvais tīkls): 2001:b33f:f33d:10::/64
• VLAN 20 (viesi): 2001:b33f:f33d:20::/64
• VLAN 30 (serveri): 2001:b33f:f33d:30::/64
• VLAN 40 (laboratorija/IoT): 2001:b33f:f33d:40::/64

Katrā VLAN maršrutētājam būs adrese. derīgs šajā /64 robežās, kas darbosies kā vārteja klientiem, piemēram, 2001:b33f:f33d:10::1 VLAN 10, 2001:b33f:f33d:20::1 VLAN 20 utt. Lauks, ko daudzas ierīces apzīmē kā “Vārtejas IP/apakštīkls”, precīzi attiecas uz šo maršrutētāja adresi kopā ar prefiksa garumu (/64).

Attiecībā uz klientiemParasti tie iegūs vienu globālu IPv6 adresi piešķirtajā /64 apakštīklā, izmantojot vai nu SLAAC, DHCPv6, vai abu kombināciju (SLAAC IP adresei un DHCPv6 papildu parametriem, piemēram, DNS). Veseli apakštīkli parasti netiek deleģēti katrai ierīcei, izņemot ļoti specifiskus kontekstus (piemēram, iekšējie maršrutētāji, kas savukārt izplata prefiksus, izmantojot DHCPv6-PD).

Sadalot adrešu telpu starp vairākiem VLANTā vietā, lai uztrauktos par patēriņu (jums ir daudz prefiksu), jūs interesē organizēta un viegli saprotama shēma: VLAN numuru izmantošana prefiksa pēdējos 16 bitos, secīgu diapazonu rezervēšana iekšējiem pakalpojumiem, viesu, lietu interneta un ražošanas atdalīšana ar labi diferencētiem blokiem utt.

Automātiskā konfigurēšana, DAD un papildu IPv6 parametri saskarnēs

Kad saskarnē iespējojat IPv6 (LAN, VLAN, tunelis utt.) daudzas sistēmas ļauj pielāgot papildu parametrus, kas pēc noklusējuma ir diezgan labi noregulēti. Parasti vislabāk tos neaiztikt, ja vien jums nav ļoti specifisku prasību attiecībā uz jūsu tīklu.

Viens no šiem parametriem ir “Lēciena limits”. (lēkumu limits), kas ir ekvivalents TTL IPv4: maksimālais maršrutētāja lēcienu skaits, ko pakete var veikt, pirms tā tiek atmesta. Visizplatītākā noklusējuma vērtība ir 64, kas parasti ir vairāk nekā pietiekami pat lielos tīklos.

Vēl viens izplatīts iestatījums ir DAD pārraižu skaits. (Dublikātu adrešu noteikšana). IPv6 pirms adreses izmantošanas veic procesu, lai pārbaudītu, vai tā tīklā nav dublēta. Tipiska vērtība ir 1, kas samazina konfigurēšanas laiku, vienlaikus saglabājot minimālu pārbaudi. Iestatot to uz 0, tiek atspējota dublētu adrešu noteikšana, kas parasti nav ieteicama, izņemot ļoti kontrolētus scenārijus.

Vairumā kontrolleru un maršrutētāju Šos parametrus redzēsiet konkrētā IPv6 cilnē, rediģējot saskarni. Pašā dokumentācijā parasti ieteicams atstāt noklusējuma vērtības, ja vien precīzi nezināt, ko maināt un kāpēc.

Piekļuves kontrole un drošība IPv6: ACL NAT vietā

Ļoti svarīga atšķirība salīdzinājumā ar IPv4 Problēma ir tā, ka NAT netiek izmantots vienādi IPv6. Katrai ierīcei var būt globāli maršrutējamas adreses tieši no interneta, tāpēc pirmais drošības šķērslis kļūst par vārtejas ugunsmūri/ACL, nevis pašu NAT blakusefektu.

Omada tipa vārtejāsIPv6 piekļuves kontroles saraksta (ACL) funkcionalitāte ir ļoti svarīga. Tā ļauj administratoram definēt noteikumus, kas filtrē datplūsmu, pamatojoties uz avota adresi, mērķa adresi, portiem vai protokoliem, un izlemt, vai atļaut vai liegt katru datplūsmas veidu.

Pēc noklusējuma daudzi Omada vārtejas Tie jau bloķē piekļuvi no ārējiem tīkliem uz iekšējiem tīkliem, kad runa ir par IPv6 datplūsmu, tieši tāpēc, ka nav NAT, kas "paslēptu" iekšējās adreses. Citiem vārdiem sakot, piekļuve no interneta uz jūsu lokālo tīklu ir pilnībā pārtraukta, ja vien jūs nepārprotami neveidojat nepilnības.

Tipiskiem IPv6 piekļuves kontroles scenārijiemJums ir vairāki konfigurācijas modeļi:

• Novērst piekļuvi iekšējam tīklam no internetaParasti pēc noklusējuma tā ir bloķēta, taču politiku var pārskatīt vai vēl vairāk pastiprināt, izmantojot papildu ACL IPv6.
• Atļaut piekļuvi iekšējam serverim (piemēram, tīmekļa serveris servera VLAN): tiek definēta iekšēja IPv6 adrešu grupa (my_server) un ārēja klienta vai diapazona grupa (my_client), un tiek izveidots WAN-IN tipa ACL noteikums, lai atļautu šo datplūsmu.
• Ierobežot piekļuvi internetam noteiktām ierīcēm (piemēram, bērnu datori vai lietu interneta ierīces): tiek izveidota IPv6 grupa ar šiem klientiem (bērnu_pc) un vēl viena, kas pārstāv internetu, un šai grupai tiek pievienots LAN->WAN ACL noteikums aizlieguma režīmā.

Darbplūsma programmā Omada To var apkopot šādi: pareizi konfigurējiet IPv6 WAN savienojumu, iespējojiet un iestatiet IPv6 režīmu LAN/VLAN, definējiet IPv6 grupas ar jūs interesējošajām adresēm vai diapazoniem un visbeidzot izveidojiet vārtejas ACL noteikumus, kuros, pamatojoties uz šīm grupām, izvēlaties datplūsmas virzienu (IN, OUT, LAN->WAN), politiku (Allow/Deny), protokolus un avota/mērķa pārus.

Ir svarīgi pārliecināties, ka programmaparatūra Vārtejas programmatūra ir atjaunināta, jo jaunākajām IPv6 piekļuves kontroles funkcijām var būt nepieciešamas jaunākas sistēmas programmatūras versijas.

IPv6 aktivizēšana mājas un mazo biroju vidē

Mājas vai neliela biroja vidēIPv6 aktivizēšanas process parasti ir mazāk biedējošs, nekā šķiet. Galvenais ir tas, ka jūsu interneta pakalpojumu sniedzējs jau piedāvā IPv6 atbalstu jūsu līnijā un ka jūsu maršrutētājs to pareizi atpazīst.

Vispārīgie soļi būtu šādi:

1. Apstipriniet ar savu piegādātāju Pārliecinieties, vai jūsu savienojums atbalsta IPv6 un kādā režīmā (divkāršais steks, IPv6 tikai ar NAT64 utt.). Pajautājiet arī, vai jums ir jāmaina aprīkojums vai programmaparatūra.
2. Pārliecinieties, vai maršrutētājs atbalsta IPv6Tas ir izplatīts mūsdienu iekārtās, piemēram, FRITZ!Box, ASUS maršrutētājos, TP-Link Archer (C, AX utt.), Omada, UniFi utt.
3. Piekļūstiet maršrutētāja tīmekļa saskarnei (192.168.1.1, 192.168.0.1 vai cits, atkarībā no ražotāja) un meklējiet IPv6 sadaļu papildu opcijās vai tīkla izvēlnē.
4. Iespējojiet IPv6 un izvēlieties savienojuma veidu norāda interneta pakalpojumu sniedzējs: DHCPv6, PPPoE ar vietējo IPv6, statiskā IP adrese, 6. tunelis utt.
5. Lietojiet izmaiņas un, ja nepieciešams, restartējietPēc tam pārbaudiet, vai jūsu interneta savienojums jau izmanto IPv6, izmantojot tādu vietni kā test-ipv6.com.

Vairumā mūsdienu operētājsistēmu (Windows 10/11, macOS, Linux, Android, iOS) IPv6 ir iespējots pēc noklusējuma. Piemēram, operētājsistēmā Windows vienkārši dodieties uz tīkla adaptera rekvizītiem un pārliecinieties, vai ir atzīmēta izvēles rūtiņa "Interneta protokola 6. versija (TCP/IPv6)".

Tiklīdz maršrutētājs pareizi paziņo prefiksu Un, ja klientiem ir iespējots IPv6, katra ierīce automātiski iegūs savu globālo un lokālo adresi, nepieskaroties nekam pašā ierīcē.

Windows perspektīva: IPv4/IPv6 preference un daļēja deaktivizēšana

Windows pārvaldītās vidēsJāatzīmē, ka sistēma īsteno RFC 3484 aprakstīto adreses izvēles loģiku, uzturot prefiksu tabulu, kas izlemj, kuru adresi izmantot, ja vienai un tai pašai iekārtai ir vairākas IP adreses (IPv4 un IPv6), kas saistītas ar DNS nosaukumu.

Pēc noklusējuma Windows parasti izmanto IPv6 ar nosacījumu, ka ir pieejama globāla unicast adrese un savienojamība ir pareiza, lai gan tā joprojām spēj pilnībā darboties ar IPv4 paralēli.

Daži administratori izvēlas atspējot vai ierobežot IPv6 Lai diagnosticētu tīkla problēmas, īpaši, ja ir aizdomas par problēmām, kas saistītas ar nosaukumu atpazīšanu vai nepilnīgām IPv6 konfigurācijām, Microsoft nodrošina centralizētu mehānismu IPv6 lietojuma uzraudzībai, izmantojot sistēmas reģistru.

Attiecīgā reģistrācijas atslēga ir:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters\DisabledComponents

Šī ir REG_DWORD vērtība. kas var būt no 0x00 (noklusējuma darbība, pilnībā iespējots IPv6) līdz 0xFF (faktiski atspējojot IPv6 lielākajā daļā saskarņu, lai gan sistēma to joprojām izmanto iekšēji saviem uzdevumiem).

Daži noderīgi iestatījumi ir:

• Dodiet priekšroku IPv4, nevis IPv6: vērtība 0x20 (32 decimāldaļās). Saglabā IPv6 aktīvu, bet modificē prefiksu politikas tā, lai, ja pieejams, tiktu izvēlēts IPv4. Tas tiek uzskatīts par vēlamāku variantu nekā pilnīga IPv6 atspējošana.
• Atspējot IPv6 saskarnēs, kas nav tuneļa saskarnes: vērtība 0x10 (16 decimālzīmes), kas ietekmē vietējās saskarnes.
• Atspējot IPv6 tuneļu saskarnēs: vērtība 0x01 (1 decimālzīme), noderīga, ja nav vēlamas pārejas tehnoloģijas, piemēram, 6to4, ISATAP vai Teredo.
• Izslēdziet gandrīz visur: 0xFF (255 decimālzīmes), kas atspējo IPv6 gan tuneļos, gan vietējās saskarnēs, izņemot to, ka sistēma joprojām saglabā ::1 cilpas un iekšējai lietošanai.

Lai mainītu šo vērtību no administratora konsoles Varat izmantot šādu komandu:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters" /v DisabledComponents /t REG_DWORD /d <valor> /f

Windows izmanto bitmasku Šis lauks tiek izmantots, lai noteiktu, kuri komponenti ir atspējoti: tuneļi, 6to4, ISATAP, Teredo, vietējās saskarnes, IPv4 preference utt. Katrs bits tiek interpretēts kā patiess (1) vai nepatiess (0) dažādām funkcijām, un konkrētas kombinācijas, piemēram, 0x20, 0x10, 0x01 vai 0x11, atbilst Microsoft dokumentētajiem bieži sastopamajiem scenārijiem.

Ir svarīgi saprast, ka šī atslēga Saskarnes rekvizītos esošās izvēles rūtiņas "Interneta protokola 6. versija (TCP/IPv6)" statuss nemainās; tas ir, izvēles rūtiņu var redzēt atzīmētu pat tad, ja reģistra līmenī ir ierobežots vai atspējots IPv6. Šī ir paredzamā darbība.

Ja vēlaties atvienot IPv6 No konkrētas saskarnes jūs varat:

• Adaptera tīkla īpašībās noņemiet izvēles rūtiņu IPv6.
• Izmantojiet PowerShell ar šādu komandu:
  Disable-NetAdapterBinding -Name "NombreDeMiAdaptador" -ComponentID ms_tcpip6

Turklāt operētājsistēmā Windows Tādas tehnoloģijas kā 6to4 pēc noklusējuma ir iespējotas, ja datoram ir publiskas IPv4 adreses. Ja nevēlaties, lai šīs tuneļa saskarnes tiktu izveidotas vai IPv6 adreses tiktu automātiski reģistrētas DNS, varat tās atspējot, iestatot DisabledComponents uz 0x01 vai izmantojot grupas politiku, lai atspējotu 6to4, ISATAP un Teredo.

Maršrutētāju modeļi un IPv6 atbalsts

IPv6 atbalsts ir paplašinājies Laika gaitā to ir ieviesuši praktiski visi vidējas un augstas klases mājas un mazo uzņēmumu maršrutētāji. Tādi zīmoli kā ASUS, AVM FRITZ!Box, TP-Link (Archer un Omada sērijas) un citi SD-WAN risinājumi savā jaunākajā programmaparatūrā parasti ietver pilnīgu IPv6 atbalstu.

Piemēram, TP-Link Archer ekosistēmā, ir daudz modeļu, kas paredzēti dažādiem scenārijiem (AX57, C1200, C5400, AX55, C4, C5200, AX53, C5, AX10, C2, AX51, AX96, A2200, TL-WR1043N V5, C80, AXE95, C8, AX10000, C3150, C9, AX50, C6, C7, AX90, AX6000, C5400X, C25, C24, A20, A64, C60, C2600, A1200, C21, C20, C64, AX1800, AX206, C59, C58, AX4200, C3200, C900, A2, AX75, AX4400, C3000, AX73, C50, A10, A54, AX4800, C1900, C55, C54, A2300, TL-WR841N V14.20, AXE75, A6, A7, AX72, AXE5400V, GAN AXE2, 9,0,0,9,0 AX68, C2300, AX5300, C1210, AX23, AX20, C4000, AX21, AX3000V, A3000, C2700, AXE300, AX1500, AX60, AX11000, AX320,… AX320).

Daudzos no šiem modeļiem Atbalsts IPv6 protokolam vai tā specifiskajām funkcijām (piemēram, DHCPv6-PD, tunelēšana, IPv6 vecāku kontrole, uzlaboti ACL utt.) ir uzlaboti, pateicoties programmaparatūras atjauninājumiem. Ieteicams pārbaudīt ražotāja lejupielāžu centru, pārbaudīt ierīces aparatūras versiju un izlasīt datu lapu vai laidiena piezīmes, lai redzētu, kas ir nesen pievienots.

Tāpat paturiet prātā pieejamību Atsevišķu produktu un funkciju pieejamība atšķiras atkarībā no reģiona, tāpēc konkrēts modelis ar noteiktām IPv6 iespējām var nebūt pieejams jūsu valstī vai tam var nebūt tieši tādas pašas funkcijas kā citā reģionā.

Atbalsts, programmaparatūra un funkcionālā testēšana

Strādājot ar IPv6 Īpaši svarīgi ir atjaunināt iekārtu programmaparatūru: kļūdas DHCPv6 ieviešanā, RA (maršrutētāja reklāmu) kļūmes, problēmas ar 6./6.uz.4 tuneļiem vai nesaderība ar ACL var ievērojami sarežģīt jūsu dzīvi.

Ražotāji parasti centralizē Lejupielādējiet draiverus, programmaparatūru, utilītas un rokasgrāmatas no attiecīgajiem atbalsta centriem (piemēram, ASUS lejupielādes centra vai FRITZ!Box atbalsta portāla). Regulāri pārbaudot laidiena piezīmes, jūs iegūsiet ieskatu par uzlabojumiem, kas saistīti ar IPv6, drošību un veiktspēju.

Pēc jebkādām būtiskām konfigurācijas izmaiņām (IPv6 aktivizēšana, prefiksu modificēšana, ACL pielāgošana, IPv4/IPv6 preferences maiņa Windows klientos utt.) ieteicams veikt minimālu testu komplektu:

• Dodieties uz vietnēm, kas atrisina tikai IPv6 vai piešķir IPv6 prioritāti.
• Izmantojiet tādus rīkus kā test-ipv6.com, lai pārbaudītu savienojamību, DNS, noplūdes un pāreju.
• Pārbaudiet pingus un izsekošanas maršrutus gan uz iekšējām, gan ārējām IPv6 adresēm.
• Pārliecinieties, vai ugunsmūra/ACL noteikumi IPv6 datplūsmā darbojas, kā paredzēts.

Ja kaut kas nedarbojasTipisks diagnostikas plāns ietver konfigurētā savienojuma veida pārbaudi, LAN prefiksu pareizības pārbaudi, derīgu adrešu saņemšanas pārbaudi, programmaparatūras atjaunināšanu un galu galā maršrutētāja rūpnīcas iestatījumu atiestatīšanu, lai izslēgtu traucējošas mantotas konfigurācijas.

Ņemot vērā šo scenāriju, IPv6 vairs nepastāv. Šī "dīvainā kļūda" kļūst tikai par vēl vienu rīku jūsu tīkla resursu kastē: pareizi konfigurēta, tā nodrošina daudz tīrāku adresācijas shēmu, vienkāršo dažus pakalpojumu publicēšanas scenārijus un, labi aizsargāta ar ACL un ugunsmūriem, ne vienmēr rada papildu risku salīdzinājumā ar IPv4, bet gan pretējo, pateicoties modernākajam dizainam.