การตั้งค่า MikroTik RouterOS v7 สำหรับ IPv6 Dual-Stack ในเครือข่ายองค์กร

ปัญหาหน้างานกับการเปลี่ยนผ่านสู่ IPv6 และ Dual-Stack

เมื่อเร็ว ๆ นี้เราได้รับการติดต่อจากบริษัทขนาดกลางที่ประสบปัญหาในการตั้งค่าเครือข่ายเพื่อรองรับการใช้งาน IPv6 ร่วมกับ IPv4 (Dual-Stack) บน MikroTik RouterOS v7 อุปกรณ์ MikroTik รุ่น RB5009 ถูกเลือกใช้งาน เนื่องจากรองรับ RouterOS v7.14+ และมีประสิทธิภาพสูงสำหรับการจัดการเครือข่ายองค์กร อย่างไรก็ตาม ทีม IT ของลูกค้าประสบปัญหาในการกำหนดค่า Routing และ Firewall Rules เพื่อให้ใช้งานได้ทั้งสองโปรโตคอลพร้อมกัน

สเปกฮาร์ดแวร์และซอฟต์แวร์ที่ใช้

อุปกรณ์: MikroTik RouterBoard RB5009UG+S+IN

• CPU: ARM 64bit 1.4GHz quad-core
• RAM: 1GB
• พอร์ต: 7x 1GbE, 1x 10GbE SFP+
• OS: RouterOS v7.14+ (แนะนำ)

RB5009 มีประสิทธิภาพสูงรองรับการใช้งานในเครือข่ายองค์กรขนาดกลางถึงใหญ่ รองรับการตั้งค่า IPv6, Firewall และ Routing ที่ซับซ้อน

ตารางพารามิเตอร์เชิงวิศวกรรม

คำสั่ง MikroTik CLI สำหรับ IPv6 Dual-Stack

เริ่มต้นการตั้งค่าด้วยคำสั่ง CLI เพื่อเปิดใช้งาน IPv6 และกำหนดค่า Address, Gateway และ Firewall Rules

# เปิดใช้งาน IPv6 Package
/system package enable ipv6

# เพิ่ม IPv6 Address
/ipv6 address add address=2001:db8:1::1/64 interface=ether1

# เพิ่ม Default Route สำหรับ IPv6
/ipv6 route add dst-address=::/0 gateway=2001:db8:1::fffe

# เพิ่ม IPv6 DNS Server
/ip dns set servers=8.8.8.8,2001:4860:4860::8888

# ตั้งค่า Firewall เพื่อป้องกันการโจมตี
/ipv6 firewall filter add chain=input action=accept connection-state=established,related
/ipv6 firewall filter add chain=input action=drop in-interface=ether1

คำอธิบาย:

• address=2001:db8:1::1/64: กำหนด IPv6 Address บน interface
• gateway=2001:db8:1::fffe: ชี้ Default Gateway สำหรับ IPv6
• action=drop: บล็อกการเข้าถึงจากภายนอกที่ไม่ได้รับอนุญาต

ขั้นตอนตรวจสอบสถานะระบบ

หลังการตั้งค่าเสร็จสิ้น ให้ทำการตรวจสอบดังนี้:

• ใช้คำสั่ง /ping 2001:4860:4860::8888 เพื่อทดสอบการเชื่อมต่อ IPv6
• ตรวจสอบ Log ด้วยคำสั่ง /log print เพื่อดูสถานะการทำงาน
• ใช้ /tool traceroute เพื่อตรวจสอบเส้นทางการส่งข้อมูล
• ตรวจสอบ Firewall Rules ด้วย /ipv6 firewall filter print

FAQ: คำถามที่พบบ่อย

• สลับสายเน็ตสำรอง MikroTik ทำงานอย่างไรเมื่อเน็ตสายหลักล่ม?
  สามารถใช้ Recursive Routing หรือ Netwatch เพื่อตรวจสอบสถานะ WAN และสลับไปยังสายสำรองได้
• ทำไมต้องเปิด Safe Mode ใน WinBox ก่อนวางสคริปต์?
  เพื่อป้องกันการตั้งค่าผิดพลาดที่อาจทำให้ระบบไม่ตอบสนอง
• รองรับ MikroTik RouterOS v7 เวอร์ชันใดบ้าง?
  แนะนำให้ใช้งานเวอร์ชัน 7.12 ขึ้นไปเพื่อการรองรับฟีเจอร์ใหม่ล่าสุด

หากคุณต้องการความช่วยเหลือเพิ่มเติมเกี่ยวกับการตั้งค่า MikroTik หรือเครือข่ายองค์กร ทีมวิศวกรของเราพร้อมให้บริการ บริการรับวางระบบ Network องค์กร หรือโทร 095-254-4519