Настройка IPv6 в UniFi

UniFi поддерживает широкий спектр методов развертывания IPv6, включая IPoE, Делегирование префикса (PD), SLAAC, MAP-E, DS-Lite и NAT66. Это обеспечивает совместимость с современными интернет-провайдерами на основе IPv6, такими как OCN Virtual Connect, v6 Plus и многими другими.

Конфигурации WAN IPv6

Шлюзы UniFi упрощают включение IPv6 благодаря встроенной поддержке типовых конфигураций интернет-провайдеров. Если вы не уверены, какой метод использовать, уточните у своего интернет-провайдера для обеспечения совместимости и правильного назначения адресов.

Все конфигурации можно выполнить непосредственно в Настройки > Интернет > Выберите WAN > Конфигурация IPv6.

Автоконфигурация адресов без сохранения состояния (SLAAC)

При использовании SLAAC (Stateless Address Auto-configuration) шлюз UniFi запрашивает у вашего интернет-провайдера как IPv6-адрес, так и префикс. Полученный префикс может использоваться одним из двух способов:

• Делегирование префикса: Префикс автоматически разбивается на отдельные подсети /64 и назначается каждой из ваших VLAN.
• Одна сеть: Интернет-провайдер предоставляет один префикс /64 через протокол обнаружения соседей (NDP), обычно используемый для одной VLAN.

В качестве примера предположим, что ваш интернет-провайдер предоставляет префикс /56; вот как UniFi может назначить уникальный /64 для двух разных VLAN:

• VLAN 10: 2001:db8:1234:10::/64
• VLAN 20: 2001:db8:1234:20::/64

DHCPv6

DHCPv6 запрашивает у интернет-провайдера как IPv6-адрес, так и делегированный префикс. Шлюз автоматически назначает полученный префикс одной или нескольким VLAN, обеспечивая автоматическое распределение IPv6-подсетей по вашей сети.

Существуют две дополнительные конфигурации, которые следует использовать только если это требуется вашим интернет-провайдером:

• Опции клиента DHCPv6: Добавляет определенные опции клиента (1, 11 и 15-17) в запросы DHCPv6.
• Класс обслуживания DHCPv6 (CoS): Устанавливает значение приоритета для пакетов DHCPv6, часто используемое интернет-провайдерами для классификации восходящего трафика.

Статический

Настройте статический IP, если ваш интернет-провайдер предоставляет фиксированный IPv6-адрес и префикс. Вам потребуется вручную настроить IPv6-адрес, шлюз и префикс.

IPv4 поверх IPv6

Некоторые интернет-провайдеры предоставляют услугу IPv4, туннелированную через IPv6, особенно в регионах, где адреса IPv4 ограничены или дороги. Этот подход наиболее распространен в таких странах, как Япония, Германия, Южная Корея и части Юго-Восточной Азии. В этих конфигурациях VLAN не требуют адресации IPv6, поскольку клиентские устройства по-прежнему используют IPv4. Однако шлюз UniFi должен сначала установить IPv6-подключение WAN, используя SLAAC, DHCPv6 или статический IP. Этот параметр можно найти в Настройки > Интернет > Конфигурация IPv6.

DS-Lite

DS-Lite (Dual-Stack Lite) инкапсулирует трафик IPv4 внутри IPv6, позволяя интернет-провайдерам предоставлять услугу IPv4 через подключение, использующее только IPv6. В то время как интернет-провайдеры автоматически предоставляют требуемый IPv6-адрес шлюза, другие могут потребовать его ручного указания. Для этого установите или снимите флажок Авто в разделе Адрес шлюза.

DS-Lite поверх PPPoE

DS-Lite поверх PPPoE чаще всего используется интернет-провайдерами в таких странах, как Германия и Южная Корея. Он функционирует так же, как стандартный DS-Lite, инкапсулируя трафик IPv4 внутри IPv6, но требует Имя пользователя и Пароль для установления подключения через PPPoE.

MAP-E

MAP-E (Mapping of Address and Port with Encapsulation) поддерживается в UniFi через две реализации на основе Японии: v6 Plus (JPIX) и OCN Virtual Connect (NTT Docomo Business). Эти службы обеспечивают подключение IPv4 через сеть, использующую только IPv6. Единственная необходимая конфигурация — указать один из двух вышеуказанных вариантов в качестве Службы.

Локальная (LAN) конфигурация IPv6

Прежде чем настраивать IPv6 на ваших VLAN, убедитесь, что WAN настроен с использованием метода подключения IPv6 — либо SLAAC, DHCPv6, либо статический IP. После активации WAN, VLAN можно настроить для предоставления IPv6 клиентам с использованием одного из следующих методов.

Тип интерфейса

Это определяет, какой тип IPv6 будет использоваться на интерфейсе, и соответствует методу IPv6, настроенному на вашем WAN-интерфейсе.

• Делегирование префикса: Автоматически назначает уникальную подсеть /64 каждой VLAN, используя префикс, полученный от интернет-провайдера. Доступно для WAN, настроенных с использованием SLAAC или DHCPv6.
• Статический: Назначает фиксированный IPv6-адрес и подсеть интерфейсу VLAN. Этот метод доступен только для тех, у кого есть статическая конфигурация IPv6 WAN, предоставленная интернет-провайдером. Используйте этот вариант, если вам нужно настроить Уникальные локальные адреса (ULA) в качестве основного IP-адреса, затем вы можете использовать NAT66 для его трансляции.

Расширенные настройки

Авто рекомендуется для большинства настроек, однако доступны дополнительные конфигурации:

• Дополнительные IP-адреса: Позволяет указать другие IP-адреса на интерфейсе VLAN в дополнение к уже настроенному IP-адресу шлюза. Это можно использовать для настройки Уникальных локальных адресов (ULA) в качестве вторичного IP-адреса, чтобы клиенты могли одновременно использовать несколько IP-адресов.
• Назначение адресов клиентам: Определяет, как клиенты получают IPv6-адреса: через SLAAC или DHCPv6. SLAAC обычно рекомендуется, поскольку многие клиенты, включая устройства Android, не поддерживают DHCPv6. Если DHCPv6 когда-либо потребуется, вы также можете включить Разрешить SLAAC для поддержания совместимости.
• Объявление маршрутизатора (RA): Используется для информирования клиентов о наличии IPv6-маршрутизатора в сети, чтобы клиенты могли автоматически настраивать свой собственный IPv6-адрес с использованием SLAAC, обнаруживать шлюз по умолчанию и при необходимости получать информацию о DNS-серверах.
• Приоритет RA: Устанавливает предпочтительный шлюз по умолчанию для клиентов IPv6, когда доступно несколько маршрутизаторов. Клиенты отдают приоритет маршрутизаторам с более высоким приоритетом RA (Высокий > Средний > Низкий) при выборе маршрута по умолчанию. Используйте это, чтобы повлиять на выбор шлюза в средах с несколькими маршрутизаторами.

NAT66

NAT66 обеспечивает трансляцию адресов IPv6 в IPv6, обычно используемую для отображения внутренних IPv6-адресов (таких как Уникальные локальные адреса [ULA], fc00::/8) на внешние IPv6-адреса. Вы можете использовать NAT66 с ULA или глобальными уникальными адресами в зависимости от дизайна вашей сети.

Чтобы настроить NAT66:

1. Назначьте Уникальный локальный адрес (ULA) в качестве основного IP (см. Статический тип интерфейса выше) или вторичного IP (см. Дополнительные IP-адреса выше) локальным клиентам.
2. Перейдите в Настройки > Таблица политик > Создать новую политику > NAT.
3. Укажите IPv6 в качестве вашей Версии IP.
4. Настройте правило NAT.