Despliegue de IPv6 en MikroTik: Dual-Stack para ISPs y Empresas
El agotamiento de IPv4 ya no es un escenario futuro: es tu realidad operativa. Diseñamos e implementamos IPv6 nativo en RouterOS sobre tu red existente, en modo dual-stack, sin interrumpir el servicio. Asignación de prefijos a cada abonado con DHCPv6-PD, autoconfiguración SLAAC, enrutamiento y firewall IPv6 endurecido. Somos trainers oficiales MikroTik con 19 años y 120 clientes a nivel global.
Dual-stack sobre tu red actual, sin migración traumática
IPv6 no reemplaza a IPv4: convive con él. En RouterOS levantamos dual-stack para que cada interfaz, túnel y peering BGP transporte ambos protocolos en paralelo. Tu core sigue enrutando IPv4 mientras IPv6 entra en producción de forma incremental, validando por POP y por segmento de clientes antes de masificar. Esto te permite agotar tu pool IPv4 con CGNAT mientras ofreces conectividad IPv6 nativa de extremo a extremo, que es justamente lo que exigen los grandes destinos de tráfico.
Trabajamos el direccionamiento desde el bloque que te asigna LACNIC: subneteo jerárquico del /32 o /29, asignación de /48 por POP y /56 o /60 por cliente, dejando espacio de crecimiento sin re-numerar. El plan de direcciones es la base de todo despliegue IPv6 serio, y lo documentamos para que tu NOC lo opere sin depender de nosotros.
Asignación a clientes: DHCPv6-PD y SLAAC bien hechos
Para entregar IPv6 a cada abonado usamos delegación de prefijos. El servidor DHCPv6 de RouterOS delega prefijos desde un pool jerárquico (por ejemplo un /60 que reparte /62 a cada cliente), de modo que el router del usuario sub-delega direcciones a su LAN sin NAT. En accesos PPPoE aplicamos IPv6 PD over PPP: al autenticar el cliente, RouterOS levanta dinámicamente el servidor DHCPv6-PD asociado a esa sesión, integrando la asignación de prefijo con tu gestión masiva de PPPoE existente.
En la LAN combinamos SLAAC y DHCPv6 según tu caso: el daemon de anuncios de router publica los prefijos vía Router Advertisements con flags autonomous y on-link para autoconfiguración sin estado, y cuando necesitas control o registro por dirección activas los bits managed-address-configuration u other-configuration para forzar DHCPv6. Es el mismo enfoque que valida la documentación oficial de RouterOS, no recetas improvisadas.
Enrutamiento y firewall IPv6 endurecido
IPv6 expone cada host con dirección global enrutable: sin un firewall IPv6 explícito, tu red queda abierta. Construimos el firewall IPv6 con la misma rigurosidad que el filtrado IPv4: política por defecto restrictiva, connection tracking, protección del router en la cadena input, y reglas que permiten el tráfico ICMPv6 imprescindible (Neighbor Discovery, PMTUD) que muchos despliegues bloquean por error y terminan rompiendo la conectividad. En enrutamiento integramos IPv6 a tu diseño existente: BGP con doble familia de direcciones para anunciar tu bloque a los upstreams y OSPFv3 para el IGP interno, sobre la pila de routing de RouterOS v7.
Plan de direccionamiento jerárquico
Subneteo de tu bloque LACNIC en /48 por POP y /56 a /60 por cliente, con espacio de crecimiento y sin re-numeración futura.
DHCPv6-PD por abonado
Delegación de prefijos desde pools jerárquicos en RouterOS, integrada con PPPoE mediante IPv6 PD over PPP para sesiones dinámicas.
SLAAC más Router Advertisements
Autoconfiguración sin estado con flags autonomous y on-link, o DHCPv6 stateful cuando necesitas control por dirección.
Firewall IPv6 sin fugas
Política restrictiva con connection tracking y manejo correcto de ICMPv6 (ND, PMTUD) para no romper la conectividad nativa.
Dual-stack en producción real
IPv4 e IPv6 coexistiendo por interfaz, túnel y peering BGP, con despliegue incremental por POP y validación antes de masificar.
¿Tengo que apagar IPv4 para usar IPv6?
No. El despliegue es dual-stack: IPv4 e IPv6 conviven sobre las mismas interfaces y sesiones. Tu red sigue operando IPv4, típicamente con CGNAT para estirar el pool, mientras IPv6 entra en producción de forma incremental y sin cortes de servicio.
¿Cómo le entrego un prefijo IPv6 a cada cliente?
Con DHCPv6-PD. El servidor DHCPv6 de RouterOS delega prefijos desde un pool jerárquico (por ejemplo un /60 repartiendo /62), y en accesos PPPoE usamos IPv6 PD over PPP para que el prefijo se asigne dinámicamente al autenticar la sesión. El router del cliente sub-delega a su LAN sin NAT.
¿SLAAC o DHCPv6 para la LAN del cliente?
Depende del caso. SLAAC vía Router Advertisements es simple y sin estado, ideal para autoconfiguración masiva. DHCPv6 stateful da control y registro por dirección. RouterOS soporta ambos y se combinan con los flags managed y other-config; definimos la mezcla correcta según tus necesidades de trazabilidad.
¿El firewall IPv4 me protege en IPv6?
No. IPv6 usa su propio filtrado, independiente de IPv4. Sin reglas explícitas, cada host con dirección global queda expuesto. Construimos una política IPv6 restrictiva que además respeta el ICMPv6 imprescindible (Neighbor Discovery, PMTUD), cuyo bloqueo accidental es una de las causas más comunes de fallas en IPv6.