[GTER] Forma correta de implementação de IPv6

[Douglas Fischer]

Não cara... Não está correta.

Mas fica tranquilo que essa confusão não é incomum. Muita gente comete essa
gafe.
Na verdade a raiz do equívoco está em querer pensar em v6 com a mesma linha
de raciocínio que pensa em v4.

Teu provedor que entrega v6 deve ter te entregue 1 IP de um /64(ou um /128)
na wan do teu link, e um prefixo /64 entregue através de prefix-delegation.
A tua rota default v6 vai estar vinculado naquele primeiro IP da WAN.
Isso geralmente deveria ser atribuído automaticamente...

Esse /64 inteiro deve ser usado na tua LAN.
É recomendado inclusive aos provedores que entreguem /56 para usar vários
/64 em múltiplas LANs(Ex.: Vlans com finalidades específicas).


Eu sugiro que você faça o curso EAD de IPv6 Básico do Registro.BR, é
excelente.
P.S.: Aqui tem um tiquinho de hipocrisia, fiz o v6 básico presencial há uns
6-7
      anos atrás, e nunca fiz a versão EAD. Mas é muito bem recomendado.





Em 14 de maio de 2018 12:49, Lucas Pires Gomes <Lucas.Gomes at parceria.com.br>
escreveu:

> Boa tarde.
>
> Tenho 2 links, um com IPv6 e outro sem. Ambos passam por um servidor
> firewall/proxy.
>
> No link com IPv6, a operadora me forneceu um /64.
>
> Dividi em 2 /65 e utilizei um /65 na WAN e outro /65 na LAN do meu
> servidor.
>
> O servidor faz masquerade e sai pra internet como se fosse um único IPv6.
>
> Essa abordagem está correta? Ou qual seria a forma mais adequada de fazer
> isso? Lembrando que eu tenho que fazer filtragem de conteúdo e aplicações,
> pois se trata de uma rede empresarial.
>
> Att
>
> --
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>



-- 
Douglas Fernando Fischer
Engº de Controle e Automação