Como entregar IPv6 para os clientes PPPoE com Mikrotik

[@CiroMoniz]

minuto 12:35 o primeiro ip 0 ñ pegou pq seria o ip identificador de rede ?

[@FelipePadilha]

Não Ciro! Foi bug mesmo Dentro do IPv6 não temos mais endereços de rede e broadcast, o de broadcast foi substituído por um endereço especial de multicast e como todas as redes agora são públicas, não se faz mais necessário identificar de onde ela pertence

[@CiroMoniz]

precisa criar as ritas estáticas para WAN etc se vai rodar ospf?

[@FelipePadilha]

@@CiroMoniz depende do cenário, quando é mais simples (2 roteadores, no máximo 3) até no IPv4 eu utilizo rota estática, mais rápido e menos complexidade Mas se der uma olhada nos vídeos recentes meu, tem um configurando OSPFv3

[@TiagoMacedo]

Parabéns, excelente vídeo! Graças a esse vídeo consegui implementar o ipv6 na minha rede. Coisa que nem a consultoria que paguei fez direito kkkk. Valeu Felipe

[@jbti]

Perfeira explicação show de aula, parabéns!

[@DanielOliveiradaniel1996odj]

Muito Obrigado pelo ensinamento, graças a você implementei ipv6 no provedor... Rodando tudo em DualStack

[@herich.marceloti2412]

Gostei muito deu pra ter muita noção, sobre o uso e a quebra de blocos eu tinha certa dificuldade e seu vídeo ajudou Parabéns.

[@lucastropedro]

Obrigado pelos ensinamentos, consegui esclarecer minhas dúvidas e implementar corretamente no meu cenário do TCC. Sucesso Felipe 👏!

[@victorlucasramos9458]

Ótimo vídeo! Apliquei isso no meu cenário, entregando um prefixo via DHCPv6 e o prefixo da WAN não estava aparecendo na WAN dos meus CPEs (tplibk) Até que eu fui em /ipv6 nd e habilitei a descoberta de vizinhos nas interfaces e assim os CPEs passaram a autoconfigurarem os prefixos do bloco da WAN

[@ubiracisuporte4802]

Meus Parabéns, meu irmão fiz conforme seu vídeo e deu certo. Já estava desacreditando que iria conseguir fazer essa implantação de IPV6, foi quando vi o seu vídeo. Ai tudo mudou... Muito obrigado mesmo. Vou comprar seu E-book.

[@FelipePadilha]

Obrigado!

[@thailonsantosalmeida7201]

Parabéns irmão. Estou acompanhando o seu trabalho e aprendendo muito. Comprei o seu ebook como forma de retribuição. E caso venha a lançar algum curso farei questão de adquirir.

[@FelipePadilha]

Obrigado!!!

[@marcosroberto6016]

valeu chefe ajudou muito vc é o melhor....

[@tekilorn]

boa noite, muito bom seu conteudo Felipe Parabens, eu fiz a implementaçao/planejamento, estou tendo dificuldades para fazer log dos poolpds /56 fornecidos aos clientes, estou utilizando graylog, tu usa algum outro server log, outro detalhe, 3 caixas para concentradores, MK e a erp "mkauth" nao permite setar statico os /56, caso evoluindo te comento ... abraço

[@DaviNunes]

Bem didático, parabéns

[@FelipePadilha]

Obrigado!

[@rodrigoalvesdematos3552]

Muito bom esse vídeo, só tenho uma duvida se poder me ajudar. no lab que montei a única coisa que não consigo é ter resposta ICMP do cliente com a interface do borda que conecta com ao PTT. estou montando no GNS3 o meu lab teria alguma ideia do que poderia ser? consegui entregar o ipv6 na wan e na lan para o clientre

[@jonathanturner6190]

Boa noite Felipe, procurei seu curso mas não encontrei. Ainda está disponível? Se tiver, tem como me enviar o link? Forte abraço!

[@sweetz5071]

Fiz tudo, ptp ok, borda pinga google mas o concentrador nao pinga Já conferi rota e tudo mais. Recebo um /48 da operadora

[@josemarrego1573]

Boa tarde preciso configurar meu IPv6 tem como você fazer

[@davidsnds]

(7:45 => "Cria vergonha na cara, e tira teu ASN") kkkkkkkkkkk

[@ramontrevizam3456]

Olá... tem como colocar um script qndo faz a configuração no pppoe server para o ipv6 ficar fixo em vez de expirar em 3d, pois cria no modo dinâmico e qndo da o prazo altera e quem controla via queue fica maluco que é meu caso. Se não fui claro vou tentar exemplificar ... fazemos tudo como no vídeo mas no server dhcp6 vai designar um prefixo /60 através do pd, esse ip é gerado por padrão com 3 dias de vida após o prazo se o equipamento cliente ficou desligado ou outro motivo é renovado e alterado qndo inicia uma nova conexão pppoe, não podendo mais ser controlado na queue simples, então se quiser controlar terá q ver qual ip recebeu novo e alterá-lo.

[@alefmartins4552]

fiz o procedimento aqui mas na Lan não tá fazendo a delegação das subsredes

[@pelincanikli3348]

Awesome content, wish there would be an english version aswell :)

[@matheusalencar2036]

Muito bom o seu vídeo, poderia fazer um tipo a operadora entregou um /64 para fechar e um /48 roteado por cima do /64 que ela mandou, como seria a configuração básica pra esse cenário para entrar ate uns 500 clientes?

[@FelipePadilha]

Posso sim matheus, mas fica basicamente a mesma coisa! Como o bloco é roteado, você só precisa dividir o pool e começar a entregar para os clientes.

[@matheusalencar2036]

@@FelipePadilha Então no meu caso eu tenho que colocar meu /64 no Address e dividir meu /48 em dois blocos, Wan e Lan dos meus clientes ? Ou teria que fazer algo a mais em routes ipv6?

[@FelipePadilha]

@@matheusalencar2036 isso mesmo! Se sua borda e concentrador forem a mesma caixa é só ter a rota default pelo ipv6 do seu fornecedor. Se forem caixas diferentes, precisam ter roteamento ipv6 entre si Mas não tem segredo nenhum! Imagina que é um IPv4 que vai dá tudo certo no final!

[@matheusalencar2036]

@@FelipePadilha Vou tentar, mas teria algum meio de entrar em contato com você pra fazer implementação ipv6 em minha rede ?

[@paulorafael26]

Muito bom conteúdo, um amigo tem um provedor via rádio, ele usa Mikrotik e quer implantar o IPV6 e também dar uma melhorada nas configurações já existentes, como ele faz pra entrar em contato contigo pra vc dar uma consultoria?

[@FelipePadilha]

Paulo, no momento não estou dando consultorias, apenas treinamentos. Mas obrigado pela confiança!

[@brzueiro9575]

Uma Pergunta eu criei um servidor de jogo com ipv6, existe alguma maneira de uma pessoa que tenha apenas ipv4 consiga entrar em meu servidor, existe algum programa que converte meu ipv6 em ipv4 ?

[@FelipePadilha]

Até tem chama-se 6to4, é gambiarra (assim como o nat) e em termos de rede é um retrocesso, o ideal é o cliente cobrar o provedor dele por uma conexão IPv6!! Ajude a internet evoluir!

[@vicentefilho6962]

Boa noite, eu consegui segui fazer como no exemplo ai em cima, porém com um bloco /48 tentei traceroute para ips de fora do Brasil e teste com ipv6 direto pelo console do mikrotik nos ips do uol e do globo, porem pelo IP direto Responde, mais pelo nome só me Responde em ipv4. outra Coisa, Quando testo o site test-ipv6.com/index.html.pt_BR diz que eu não tenho IPv6 Funcionando.. será que tem haver com BGP? mas eu Recebi de uma operadora um bloco /48. mesmo assim precisa fazer um BGP pra anunciar minha rede /48 ou eles já anunciam o bloco inteiro? ( ou seja, não necessita que eu faça o BGP com eles?)

[@rodrigoaguilar8885]

@felipe e quando o router do cliente so recebe gateway fe80?

[@FelipePadilha]

Normal, FE80 são os endereços de Link-Local, que são utilizados entre dois equipamentos de um enlace para comunicação local.

[@gezer_r]

Tem curso Mestres do Mikrotik vai voltar? vi que esta desativado.

[@FelipePadilha]

Vai sim Gezer! Estou finalizando um sobre GPON (Udemy) em seguida início as gravações do mestres do Mikrotik usando a versão 7

[@gezer_r]

@@FelipePadilha show mano, na espera.

[@JoaoLucasMacedo]

Muito bom! Já usou o NetBox como IPAM?

[@FelipePadilha]

Já sim! É o que uso atualmente

[@Alucinados116rs]

Aqui entrego /64 na lan e na wan, acho um /60 demais As loopback uso a mesma do ipv4 para não matar ip e não criar vulnerabilidades

[@FelipePadilha]

Samuel, a questão do /60 é o seguinte: No IPv6 não distribuímos mais endereços IP, mas sim sub redes inteiras. Caso seu assinante queira configurar um outro roteador (sem ser em bridge) ele fica impossibilitado de utilizar o SLAAC, já que ele não tem outro /64 O segundo ponto é, não tem problema matar ip de IPv6, ele foi projetado para desperdiçarmos mesmo, já que esse foi o erro do passado. Quando a vulnerabilidade, convenhamos que é preguiça de abrir o Firewall do IPv6, criar uma lista de gerência, aceitar input da porta de gerência dela e dropar o tráfego da porta de gerência que não é da lista

[@Alucinados116rs]

@@FelipePadilha Sim sim, sei dessa limitação, na nossa região pelo menos (RS) nem mesmos os (T.i) de empresas sabem lidar com ipv6 quem dirá o assinante, por isso entregamos um /64. As loopbacks deixamos rodando sobre ipv4, além de já estarem configuradas e rodando sobre o ospf e mpls não necessita essa implementação que tu comentou, mas claro ai vai de cada administrador. Eu acho mais prático manter as loopbacks em v4 até para fechar as sessões Ibgp para subir as vpls sobre bgp. Os enlaces entre os routers de borda e autenticadores faço com ips /122 públicos.

[@FelipePadilha]

Siiim, dá para conhecer quem configurou a rede só de olhar como estão os comandos e comentários hahah É bem pessoal mesmo, para você ter ideia, eu tenho alguns planejamentos que foram entregues /48 na LAN, para poder manusear o anúncio do cliente em específico via BGP Quem sabe agora com a Mikrotik aceitando o PD via RADIUS não fique mais fácil criar pools separadas para entregar tamanhos variados. Ah, se deu a entender sobre remover loopback em v4, não foi isso não, imagina o trabalho que daria desmontar a rede v4 pra subir a v6 kkkkk Mas eu particularmente gosto de deixar uma loopback em v6, porque já precisei usar, alguma caca as 3 da manha que foi perdido o acesso do router em v4, não lembro o que causou, mas acho que foi de roteamento, se não fosse a loopback v6 teria que ir in loco, depois disso a gente acostuma a sempre usar hahah

[@Alucinados116rs]

@@FelipePadilha Show

[@CiroMoniz]

na mesma loopbridge do v4 q uso pro ID do ospf subo tbmbum ipv6 /128 com o padrão ::cafe:1 cafe:2 etc em cada router

[@valdisombeniciodarocha947]

tenho um duvida , tenho um /48 e fiz conforme o video porem meu cenario e difente um pouco , tenho 3 rbs , uma link , a borda e concentrador , que acontece fiz ospfv3 entre a rb link x borda, e da borda x concentrador rota estatica , pingor em todas ate no gateway do fornecedor sem problemas , a comunicação entre as rbs usei /64 o advertise desmarcado em tudo ate no cliente, a poolv6 fiz conforme no video ea rota sertando para os bloco das pools tb , ativo configuro a profile do pppoe cliente pegar o prefixo tudo certinho , porem algunhas aplicações apresenta serta instabilidade tipo whathaspp /videos status nao carrega .. e instagram, demais roda de boas , seria algun problema com eles na questão ipv6 ou algunha configuração de errado que fiz

[@FelipePadilha]

Boa noite Valdisom! Se são só algumas aplicações, provavelmente é algo no fornecedor, geralmente é algum conteúdo vindo via CDN que pode estar sendo afetado. Se fosse configuração errada sua, provavelmente o IPv6 não estaria funcionando por completo.

[@valdisombeniciodarocha947]

@@FelipePadilha muito obrigado vou esta verificando essa questão

[@CiroMoniz]

o ospf repassa cada /64 como faço pra sumarizar ? no ip routes do v6 ñ existe a opção da rota do tipo blackhole

[@FelipePadilha]

Redistribui as estáticas e cria uma do tipo unreacheable

[@CiroMoniz]

a ideia era essa ñ distribuir as conectadas e distribui as rotas estáticas, como ñ tinha blackhole imaginei q fosse unreachable, a distância padrão será 1 da rota sumarizada /48 (no meu caso /52) e aí ñ atrapalha os /64 pq eles terão preferência pela distância 0 diretamente conectada

[@dicasdeinformatica2196]

Tou precisando do seu ebook só do ipv6

[@FelipePadilha]

Removi o Link, já está desatualizado Estou gravando aulas de um curso, assim que disponível eu coloco o link

[@marcelo53007]

Olá Felipe! Amigo na WAN do PPPOE posso usar prefixos Privado e no Prefix Delegation usar público??? Porque na WAN do cliente não vejo a necessidade de usar IP Público

[@FelipePadilha]

Eita Marcelo! Eu acredito que digitei mas não enviei a mensagem Você pode, você tem total liberdade para realizar o que precisar e como quiser na sua rede Mas precisa levar a seguinte coisa em consideração: o que a boa prática operacional, RFC ou padrão diz? Imagine que você decida implantar um servidor de TR069 em nuvem no seu provedor, você já ficaria limitado, já que os CPE não teriam comunicação com a internet, porque IPv4 público não vai ter para todos

[@MobiUrbana]

porque nao utilizar um /127 alem do /126 quais seriam os problemas ?

[@FelipePadilha]

O Mikrotik tem problema para entender tanto um /127 quanto um /31 Em teoria não é para ter problema e diversos fabricantes suportam 100% Não é o caso da Mikrotik

[@FelipePadilha]

O Mikrotik tem problema para entender tanto um /127 quanto um /31 Em teoria não é para ter problema e diversos fabricantes suportam 100% Não é o caso da Mikrotik

[@homeestudio]

Boa noite meu amigo, você comenta de um livro de ipv6 seu, mas não encontrei, onde posso comprar e o valor?

[@FelipePadilha]

Boa noite Juliano! O livro está desatualizado já. Ao invés de escrever, estou gravando um preparatório para o MTCIPv6E, acredito que em 14 dias estará disponível 100%, e coloco o link para venda

[@homeestudio]

@@FelipePadilha beleza, quando tiver ok, me avisa

[@andrehjunio]

você faz a implementação? tenho um /32

[@FelipePadilha]

Bom dia André! Perdão na demora para resposta. Para não precisarmos abrir publicamente o número do Whatsapp, encaminha o seu contato pelo email [e-mail] por gentileza.

[@andrehjunio]

@@FelipePadilha bom dia!! o e-mail retornou mensagem de erro.

[@FelipePadilha]

André, manda no meu pessoal então [e-mail] Ou pode me chamar no LinkedIn também Tem alguns e-mails que estão chegando e outros não, vou verificar com o meu provedor

[@andrehjunio]

@@FelipePadilha Vou chamar!!

[@danielandre7544]

olá , vc presta consultoria para provedor?

[@FelipePadilha]

Boa noite! Não faço André! Apenas posto conteúdos de vez em quando :)

[@MrDul88]

Aqui dimensionei de acordo com meu provedor, fiz tudo certinho, resolvi alguns bugs.... e bombou porém esta acontecendo outro problema, as vezes o cliente não pega prefixo, alguns pegam prefixo e outros não, é aleatório e ainda não consegui resolver, mas tinha um cliente que reclamava da PSN e depois que implementei o IPV6 o mesmo nunca mais reclamou..... porém agora preciso resolver esse bug.

[@FelipePadilha]

Pode ser configuração na CPE, de buscar um tamanho de prefixo específico. Nas mais antigas costumam acontecer isso

[@MrDul88]

@@FelipePadilha Poisé! pensei a mesma coisa porém acho que não é.. pq aqui eu uso os roteadores SR120A da FiberHome, são ótimos roteadores e são MESH tb.... e estranho é por exemplo eu tenho 5 clientes com esse mesmo modelo de roteador, desses 5 clientes um ou dois não vão pegar prefixo..

[@josemarrego1573]

Tem como entra em contato

[@FelipePadilha]

Boa noite Josemar! No momento não estou pegando consultorias, mas posso tirar dúvidas sem problemas. Só me procurar no Telegram ou no [e-mail]

[@rodrigoaguilar8885]

no caso de usar varios server pppoe para varias vlan, como fica colocar o /64? coloco em cada pppoe server? pois fiz e so esta entregando o fe80 no cliente

[@FelipePadilha]

Nas interfaces pppoe você aponta para usar o perfil do seus radius de ipv4 Nele você marca os pools de wan e pD

[@rodrigoaguilar8885]

@@FelipePadilha sim fiz isso, porem os roteaodres recebem fe80, alguma outra dica felipe?

[@FelipePadilha]

@@rodrigoaguilar8885 Como estão configurados as pools do IPv6? Consegue enviar o export da ipv6 pool?

[@willianfferreira]

Estou tentando usar a ferramenta e fica dando erro, mesmo com a faixa que você usou como exemplo.

[@FelipePadilha]

Qual o erro?

[@willianfferreira]

@@FelipePadilha acabei fracionando o bloco manualmente, usando uma calculadora ip simples, porém ainda nao consegui fazer funcionar, principalmente no roteador intelbras GF1200 kk que guerra

[@FelipePadilha]

@@willianfferreira mas chega a pegar o endereço de wan?

[@willianfferreira]

Não pega nem wan nem Lan, nas nos tplink funcionou kk

[@FelipePadilha]

Eita, e normalmente intelbras e bem de boa, mas não cheguei a testar esse modelo

[@GabrielBergese]

joya!

[@smartnetinformaticawillian7277]

Olá preciso implementar ipv6 na minha rede vc tem algum serviço de consultoria?

[@FelipePadilha]

No momento não estou pegando

[@cicerojuvenal6095]

você não configurou o dns ipv6 não seria necessario o dns ipv6?

[@FelipePadilha]

A implementação do dhcpv6 do mikrotik não é 100% Para entregar DNS IPv6, o Mikrotik utiliza o que está cadastrado dentro de IP -> DNS

[@MrDul88]

Montei aqui pra mim de acordo com minhas necessidades, ficou top... porem estou com um problema.. na verdade é mais uma bruxaria mesmo que não consegui entender o pq acontece... até gravei um video... mas o erro é o seguinte... fica tudo funcionando ok, minha CCRs pingam pra fora em ipv6, por exemplo eu faço um ping para 2001:4860:4860::8888 ta funcionando ok.. passa alguns dias, as vezes horas, para de pingar pra fora, e IPv6 na minha rede para de funcionar, dai eu vou la em tools e dou um traceroute para o google em ipv6 e volta tudo ao normal! Alguém ja pegou esse problema? ou eu sou o problema kkkk

[@FelipePadilha]

Chegou a reparar se perde rota padrão? O IPv6, recebe ele de forma estática ou por meio de algum protocolo?

[@marciocarvalho8081]

Vídeo muito confuso

[@FelipePadilha]

Voltarei a postar, ficará menos confuso ;)