Migración a IPv6 con MikroTik: Planificación, Implementación y Configuración Paso a Paso
- Formación avanzada en seguridad MikroTik
- Hardening completo de routers MikroTik
- Acceso centralizado con Radius/User Manager
El curso está completamente diseñado para poder comprender los métodos y tecnologías para tener una mejor estructura y control de tráfico sobre las redes ISP.
Sentar las bases del direccionamiento jerárquico y dejar el Core de la red listo para transportar tráfico IPv6 e implementar la última milla y asegurar que el CPE del cliente reciba y gestione correctamente sus propios segmentos.
Este curso está diseñado para proveedores de servicios de Internet (ISPs) que buscan optimizar el rendimiento, la seguridad y la gestión de sus redes utilizando routers MikroTik. Se cubrirán desde configuraciones básicas hasta herramientas avanzadas.
Día 1: Arquitectura, Planeación y Core Routing
Módulo 1: Fundamentos Críticos para ISPs
Teoría: Diferencias entre SLAAC y DHCPv6 en entornos ISP.
Teoría: Tipos de direcciones: GUA, LLA (Link-Local) y su importancia en el ruteo de próximo salto.
Teoría: ICMPv6: El nuevo corazón de la red (Neighbor Discovery Protocol).
Laboratorio 1: Análisis de paquetes ICMPv6 en EVE-NG (Solicitud y Anuncio de Vecino/Router).
Módulo 2: Planificación y IPAM
Teoría: Mejores prácticas de agregación: Por qué entregar un /48 a cada sitio y cómo subdividirlo.
Práctica: Diseño del Plan de Direccionamiento para el laboratorio.
Asignación de Loopbacks (/128).
Enlaces Punto a Punto (/126 o /64).
Pools para Clientes (Delegación de prefijos).
Laboratorio 2: Configuración de IPAM básico y documentación del segmento reservado asignado.
Módulo 3: Core Routing Dual-Stack
Teoría: OSPFv3 vs OSPFv2: Instancias y AF (Address Families).
Teoría: MP-BGP (Multi-Protocol BGP) para transporte de prefijos IPv6.
Laboratorio 3 (Extenso): * Configuración de OSPFv3 en el Core del ISP (MikroTik v7).
Implementación de iBGP para propagación de rutas internas.
Verificación de tablas de ruteo y pruebas de convergencia.
Día 2: Acceso GPON, DHCPv6-PD y Entrega al Cliente
Módulo 4: El Acceso en GPON
Teoría: Comportamiento de la OLT ante IPv6: MLD Snooping y RA Guard.
Teoría: MTU en IPv6: Por qué evitar la fragmentación en redes de fibra.
Laboratorio 4: Configuración de VLANs de servicio en OLT (emulada o puenteada en EVE-NG) y preparación de la interfaz Gateway en el BNG/BRAS.
Módulo 5: DHCPv6-PD (Prefix Delegation)
Teoría: El flujo de trabajo de DHCPv6-PD: Solicitud, Anuncio, Selección y Confirmación.
Teoría: Diferencia entre el prefijo de la WAN (IA_NA) y el prefijo de la LAN del cliente (IA_PD).
Laboratorio 5 (Laboratorio Maestro):
Configuración del BNG (MikroTik) como Servidor DHCPv6-PD.
Configuración del CPE (MikroTik/OpenWrt) como Cliente DHCPv6.
Asignación dinámica de un /56 o /64 desde el pool /48 del alumno hacia el CPE.
Configuración automática de la LAN del cliente mediante el prefijo delegado.
Módulo 6: Seguridad, Gestión y Troubleshooting
¿Teoría: Firewalling en IPv6: El fin del 'NAT como seguridad' (Stateful Firewall).
Teoría: BCP38 (Network Ingress Filtering) en IPv6.
Laboratorio 6:
Implementación de filtros básicos para proteger el Control Plane del Router.
Herramientas de diagnóstico: MTR, Ping y Traceroute IPv6.
Resolución de fallas comunes: MTU Mismatch y bloqueo de ICMPv6.