Fundamentos de IPv6: direccionamiento, SLAAC y Neighbor Discovery

Leer la dirección y su ámbito

IPv4 tiene direcciones decimales de 32 bits; IPv6 tiene 128 bits escritos como ocho grupos hexadecimales. IPv6 utiliza multidifusión en lugar de difusión y los routers no fragmentan paquetes IPv6. Las interfaces suelen tener varias direcciones IPv6 a la vez.

Se pueden eliminar los ceros iniciales de un grupo. Una secuencia consecutiva de grupos compuestos solo por ceros puede sustituirse por ::, una sola vez por dirección. Para documentar de forma coherente, use minúsculas y comprima la secuencia más larga de ceros. Por ejemplo, 2001:0db8:0000:0000:0000:0000:0000:0001 pasa a 2001:db8:0:0:0:0:0:1 y después a 2001:db8::1.

• Unidifusión global, ilustrada por 2000::/3: comunicación enrutada globalmente.
• Enlace local fe80::/10: direccionamiento local de interfaz que permanece en el enlace.
• Local única fc00::/7: direccionamiento enrutado de forma privada.
• Multidifusión ff00::/8: comunicación de uno a muchos.
• Bucle local ::1/128: el host local. La dirección no especificada es ::.

SLAAC y un ejemplo de EUI-64

Los anuncios de router anuncian un prefijo y banderas. La autoconfiguración de direcciones sin estado permite que un host forme una dirección con el prefijo anunciado y su identificador de interfaz. Aquí se ilustra EUI-64 modificado como una forma de construir ese identificador; el ejemplo no debe interpretarse como una obligación de que toda dirección exponga un identificador derivado de la MAC.

Partiendo de la MAC 00:11:22:33:44:55, inserte FF:FE entre sus mitades e invierta el bit universal/local del primer octeto: 02:11:22:FF:FE:33:44:55. El identificador de interfaz resultante es 0211:22ff:fe33:4455. Combinado con el prefijo 2001:db8:1:1, la dirección de ejemplo es 2001:db8:1:1:0211:22ff:fe33:4455.

Neighbor Discovery realiza varias tareas

ICMPv6 Neighbor Discovery encuentra vecinos y routers, comprueba la accesibilidad y permite detectar direcciones duplicadas. SLAAC utiliza anuncios de router; DHCPv6 puede proporcionar información adicional o direcciones con estado. La puerta de enlace predeterminada se aprende mediante anuncios de router, no mediante una opción convencional de puerta de enlace de DHCPv6.

Bloquear todo ICMPv6 rompe funciones esenciales. Permita deliberadamente los tipos de mensaje necesarios y controle el tráfico no deseado. El ámbito de la dirección importa tanto como el prefijo al diagnosticar el enrutamiento y la comunicación local.

Operar IPv6 de forma deliberada

Muchos sistemas activan IPv6 de manera predeterminada. Supervisar solo IPv4 puede pasar por alto caminos no controlados y errores de configuración. Los planes de direccionamiento, registros AAAA, enrutamiento, firewalls, VPN, supervisión y registros deben cubrir ambos. NAT no es un componente de seguridad imprescindible; las reglas de firewall con estado controlan las conexiones entrantes.

La doble pila permite una adopción gradual, pero amplía temporalmente el ámbito del diagnóstico. Pruebe IPv4 e IPv6 de forma explícita y separada para que un camino funcional no oculte otro averiado.