آموزش IPv6؛ شب اول: مدل ذهنی IPv6
IPv6 فقط «IPv4 با آدرسهای بزرگتر» نیست. در این شب، ساختار آدرس، Scopeها، نبود Broadcast و نقش حیاتی ICMPv6 را میشناسیم.
نوشتههای منتخب¶
یادداشتهایی از سیستمهایی که میسازم، اداره میکنم، خراب میکنم و دوباره سرپا نگه میدارم.
آموزش IPv6؛ شب دهم: WAN و IPv6 عمومی در RouterOS v7
این شب دو الگوی رایج اتصال MikroTik به IPv6 عمومی را پیاده میکند: DHCPv6 Prefix Delegation و WAN ثابت بههمراه Prefix جداگانهٔ Routeشده برای LAN.
آموزش IPv6؛ شب یازدهم: LANهای Routeشده، GUA و ULA
طراحی طبیعی IPv6 به هر LAN یا VLAN یک /64 عمومی مستقل میدهد و امنیت را به Firewall دارای State میسپارد. در کنار آن، فقط با یک نیاز روشن ULA اضافه میکنیم.
آموزش IPv6؛ شب دوازدهم: Firewall در RouterOS
Chain ورودی از خود Router و Chain فوروارد از Hostهای پشت آن محافظت میکند. Ruleهای IPv4 روی IPv6 اثری ندارند؛ پس Policy مستقل و قابل آزمایش میسازیم.
آموزش IPv6؛ شب سیزدهم: NAT66 فقط برای استثناها
NAT یک Address Translation است، نه Firewall. ابتدا معماری Route بومی با GUA را پیاده میکنیم و فقط برای یک استثنای مستند و موقت سراغ NAT66 میرویم.