IPV6 firewall

[hafieror]

IPV6 nasadit do vnitřní sítě je jednoduché, ale jak zajistit bezpečnost PC a sdílených dat v lokální síti? Pokud natuji ipv4, mám neveřejný rozsah a pravidly ve FW si to udělám tak, aby se ke mě nikdo nekouknul, ale co v případě IPV6. Máte nějaký vzorový FW pro RouterOS?

[petr_]

Nejjednoduším řešením je zakázat provoz, který nebyl iniciován z lokální sítě.

[ef]

Na IPv6 je stejný rozsah a využití portů jako v IPv4. Mikrotik jako takový není dostupný na IPv6 krom ICMP paketů. ICMP je ale kladená větší důležitost v IPv6 než v IPv4. Takže pozor na celkový drop na imput ICMP.