استقرار IPv6 برای شبکه‌های سازمانی

مقدمه

IPv6 دیگر اختیاری نیست - با اتمام IPv4، بسیاری از مسیرهای اینترنتی اکنون IPv6 را ترجیح می‌دهند. این راهنما استقرار IPv6 در کنار IPv4 (dual-stack) در محیط‌های سازمانی را آموزش می‌دهد.

پیکربندی Linux

BASH

# آدرس‌دهی IPv6 با netplan
network:
  ethernets:
    eth0:
      addresses:
        - 192.168.1.10/24
        - 2001:db8:1234:2::10/64
      gateway6: 2001:db8:1234:2::1

# تست اتصال
ping6 2001:db8:1234:2::1
traceroute6 google.com

پیکربندی Cisco

TEXT

ipv6 unicast-routing

interface GigabitEthernet0/0
 ipv6 address 2001:db8:1234:2::1/64
 ipv6 enable
 ipv6 nd prefix 2001:db8:1234:2::/64 14400 3600

امنیت IPv6

BASH

# قوانین فایروال (ip6tables)
ip6tables -P INPUT DROP
ip6tables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
ip6tables -A INPUT -p icmpv6 -j ACCEPT  # ICMPv6 برای عملکرد IPv6 ضروری است

استقرار IPv6 از یک قانون ساده پیروی می‌کند: dual-stack (IPv4 و IPv6 به‌صورت همزمان) پیاده‌سازی کنید. از ابتدا فیلترینگ IPv6 را فعال کنید.