如何在 Mikrotik 路由器上配置 DHCP-PD 客户端（前缀委派）

随着时间的推移，越来越多的 ISP 通过 DHCP-PD 向路由器（及其后面的客户端）提供 IPv6 地址。更详细地说，这是带有前缀委派的 DHCPv6。这使得 ISP 能够为您提供多个子网，让您无需 NAT 即可使用多个网络。请忘记 NAT 和 IPv6——没有标准化的方法来实现它，而且它会破坏太多东西。

PD 的理念是您可以使用普通的家用路由器并将它们级联，这要求每个路由器为下一个路由器提供更小的前缀/子网。一切都应该无需配置即可工作——这至少是 IETF 工作组的计划。

无论如何，让我们停止理论，提供一些代码。在我的案例中，我的提供商要求我的路由器建立 pppoe 隧道，该隧道自动为我的路由器提供 IPv4。我的配置如下：

/interface pppoe-client add add-default-route=yes disabled=no interface=ether1vlanTransitModem name=pppoeDslInternet password=XXXX user=XXXX

对于 IPv6，我们需要使用以下命令启用 DHCPv6 客户端：

/ipv6 dhcp-client add interface=pppoeDslInternet pool-name=poolIPv6ppp use-peer-dns=no

但是使用/ipv6 dhcp-client print检查只会显示客户端处于“searching...”状态。原因是您很可能阻止了来自 Internet 的传入连接——如果您不过滤——>坏孩子！:-)。您需要允许来自服务器的 DHCP 回复。

/ipv6 firewall filter add chain=input comment="DHCPv6 server reply" port=547 protocol=udp src-address=fe80::/10

现在您应该看到类似这样的内容：

在这种情况下，我们从 ISP 获得了一个/60 前缀委派，这相当于 16 个/64 子网。您需要的最后一步是在内部网络上配置 IP 地址。是的，您可以静态添加 IP 地址，但如果提供商在断开连接后更改子网，您需要重新配置。更好的方法是配置路由器动态分配委派给内部接口的 IP 地址。您只需要为每个内部接口调用以下命令：

/ipv6 address add from-pool=poolIPv6ppp interface=vlanInternal

以下命令应显示当前分配给各种内部网络的前缀：

/ipv6 address print

嘿，IPv6 并没有那么复杂。更多精彩内容 请关注我的个人公众号 公众号（办公 AI 智能小助手）对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号（网络安全技术点滴分享）

公众号二维码

办公AI智能小助手

公众号二维码

网络安全技术点滴分享