MikroTik Certified IPv6 Engineer
Padroneggiare IPv6 su RouterOS v7 dal punto di vista di un WISP italiano: indirizzamento e piani di numerazione, NDP/SLAAC/DHCPv6, Prefix Delegation verso le CPE, dual-stack su PPPoE, firewall senza NAT, routing statico/OSPFv3/BGP e strategie di transizione dalla CGNAT (NAT64/DNS64, 464XLAT).
Prerequisiti: MTCNA, TCP/IP, Inglese tecnico
Percorso formativo non ufficiale, ispirato ai temi delle certificazioni MikroTik®. Non rilascia certificazioni ufficiali MikroTik né attestati riconosciuti dal vendor. MikroTik® è un marchio registrato di Mikrotīkls SIA.
Cosa imparerai
Programma
- Modulo 1
Fondamenti IPv6 e indirizzamento
Notazione e abbreviazioni, struttura dell'indirizzo a 128 bit, tipi di indirizzi, EUI-64, link-local e ULA, e come progettare un piano di indirizzamento IPv6 quando il RIPE assegna a un WISP un /32 o un /29.
- Notazione e abbreviazioni IPv6
- Tipi di indirizzi IPv6
- EUI-64, link-local e indirizzi sulle interfacce
- Piano di indirizzamento IPv6 per un WISP
- Quiz finale · 8 domande
- Modulo 2
Protocolli IPv6: NDP, SLAAC e DHCPv6
Neighbor Discovery e ICMPv6 (RS/RA/NS/NA/DAD), autoconfigurazione SLAAC con i flag M/O/A/L, e DHCPv6 stateful e stateless. Le fondamenta per capire come un host ottiene un indirizzo IPv6.
- NDP e ICMPv6: scoperta dei vicini
- SLAAC e Router Advertisement (flag M/O/A/L)
- DHCPv6: stateful, stateless e DUID
- Quiz finale · 8 domande
- Modulo 3
DHCPv6 Prefix Delegation end-to-end (il cuore del WISP)
Come consegnare un prefisso IPv6 a ogni cliente: server PD lato BNG/router, client PD sulla CPE, e l'esempio completo dual-stack su PPPoE con delega del /56. Il modulo più importante per chi porta IPv6 in produzione.
- Prefix Delegation: come funziona la delega di rete
- Esempio completo: PPPoE dual-stack con delega /56
- Troubleshooting e accounting dei prefissi delegati
- Quiz finale · 8 domande
- Modulo 4
Routing IPv6: statico, OSPFv3 e BGP
Route statiche e default via link-local, OSPFv3 per la rete interna del WISP, e BGP per annunciare il proprio /32 verso gli upstream e ricevere la full table. Il routing che porta IPv6 da/verso internet.
- Route statiche e default route IPv6
- OSPFv3: routing dinamico interno IPv6
- BGP IPv6: annunciare il proprio prefisso agli upstream
- Quiz finale · 8 domande
- Modulo 5
Firewall IPv6 e sicurezza
Firewall IPv6 senza NAT, l'arte di filtrare ICMPv6 senza romperlo, protezione del piano di controllo, minacce NDP (rogue RA, NDP spoofing) e RA Guard. Sicurezza pensata per chi espone clienti con indirizzi pubblici.
- Firewall IPv6: niente NAT, filtra il forward
- Filtrare ICMPv6 con criterio (senza romperlo)
- Minacce NDP, rogue RA e RA Guard
- Sicurezza del piano di controllo IPv6
- Quiz finale · 8 domande
- Modulo 6
Migrazione e transizione dalla CGNAT
Dual-stack, tunnel 6in4/6to4, e le tecnologie che permettono di uscire dalla CGNAT IPv4: NAT64/DNS64 e cenni a 464XLAT/MAP. Il percorso reale di un WISP che vuole ridurre la dipendenza dagli indirizzi IPv4.
- Dual-stack: IPv4 e IPv6 in parallelo
- Tunnel 6in4 e 6to4 (quando non hai IPv6 nativo)
- NAT64 e DNS64: uscire dalla CGNAT
- 464XLAT e MAP: cenni alle reti IPv6-only moderne
- Quiz finale · 8 domande
Pronto a iniziare?
Accedi al corso completo con esempi pratici, quiz con punteggio e tutor AI dentro WispOS.
Registrati gratis