IPv6 في الواقع: الخطة والعناوين التلقائية والتشغيل المزدوج

طريقان إلى نفس الفكرة

قبل أن تبدأ

الفكرة الجوهرية

1خطة العناوين: بالحدود لا بالعدّ

في IPv4 كنت تحسب «كم جهازًا؟» لتختار القناع. في IPv6 لا تحسب: كل شبكة /64 مهما كان عدد أجهزتها، لأن SLAAC يحتاج 64 بتًا للجهاز. الموقع يأخذ عادة /48 (65,536 شبكة) أو /56 من المزوّد (256 شبكة). اجعل الأرقام تحمل معنى: رقم يدل على الموقع ورقم على نوع الشبكة، وقسّم على حدود الأرقام الست عشرية (كل 4 بتات) لتقرأها العين.

لاحظ: الرقم الرابع في العنوان يقول لك الموقع ونوع الشبكة من نظرة واحدة.

import ipaddress

company = ipaddress.ip_network("2001:db8:4a00::/48")        # documentation prefix
sites = list(company.subnets(new_prefix=52))                  # 16 sites, one hex digit each
kinds = {1: "staff", 2: "voice", 3: "guests", 0xA: "servers"}

for site_no, site in enumerate(sites[1:3], start=1):        # keep 0 for the head office core
    print(f"site {site_no}: {site}")
    nets = list(site.subnets(new_prefix=64))
    for kind, name in kinds.items():
        print(f"   {name:<8} {nets[kind]}")

print("networks per site:", 2 ** (64 - 52))
print("addresses in one /64:", f"{2 ** 64:,}")

2NDP: الجيران يتعارفون بلا ARP

لا يوجد بث في IPv6، فلا يوجد ARP. بدلًا منه NDP فوق ICMPv6: الجهاز يرسل NS إلى عنوان multicast خاص بالعنوان المطلوب، فيرد صاحبه بـ NA وفيه MAC. والموجّه يرسل RA دوريًا (أو عند طلب RS) ليعلن البادئة والبوابة. لهذا فإن حجب ICMPv6 كله يكسر IPv6: لا جيران ولا بوابة ولا اكتشاف لحجم الحزمة (Packet Too Big).

3من أين يأتي العنوان؟ SLAAC وDHCPv6

علمان في رسالة RA يحددان الطريقة. M=0, O=0: SLAAC فقط، والجهاز يبني عنوانه وحده (وDNS من خيار RDNSS في الـ RA). M=0, O=1: SLAAC للعنوان، وDHCPv6 «عديم الحالة» لـ DNS. M=1: DHCPv6 كامل الحالة يوزّع العناوين ويسجلها، وهو ما تحبه بعض الشركات للتتبع. انتبه: أجهزة Android لا تدعم DHCPv6 كامل الحالة، فلا تعتمد عليه وحده.

هكذا كانت تُبنى العناوين قديمًا من MAC. الأنظمة الحديثة تستخدم أرقامًا عشوائية بدلها كي لا يتتبعك أحد بعنوانك.

import ipaddress

def eui64(prefix, mac):
    parts = [int(b, 16) for b in mac.split(":")]
    parts[0] ^= 0b00000010                      # flip the universal/local bit
    eui = parts[:3] + [0xFF, 0xFE] + parts[3:]    # 48-bit MAC -> 64-bit interface ID
    host = int.from_bytes(bytes(eui), "big")
    return ipaddress.IPv6Address(int(ipaddress.IPv6Address(prefix)) | host)

print(eui64("2001:db8:4a00:1001::", "00:1a:2b:3c:4d:5e"))
print(eui64("fe80::", "00:1a:2b:3c:4d:5e"), "(link-local)")

4العيش مع IPv4، والأمن

أشيع خطة انتقال: تشغيل مزدوج، كل جهاز بالعنوانين، والمتصفح يختار بـ Happy Eyeballs. وشبكات الجوال الحديثة تعمل بـ IPv6 فقط وتصل لمواقع IPv4 عبر NAT64 مع DNS64 الذي يصنع عنوان IPv6 من عنوان IPv4. أمنيًا: كل جهاز يأخذ IPv6 تلقائيًا حتى لو لم تخطط له، فإن كان جدارك يفحص IPv4 فقط فقد فتحت بابًا لا تراه. فعّل RA Guard على منافذ الأجهزة ليمنع إعلانات موجّه مزيفة.

مثال محلول

المسألة: شركة أخذت 2001:db8:4a00::/48 ولها ثلاثة فروع، في كل فرع: موظفون وصوت وضيوف. اكتب الخطة وطريقة توزيع العناوين لكل شبكة.

الحل: /52 لكل فرع، والرقم الأول من المجموعة الرابعة يدل على الفرع: الفرع 1 2001:db8:4a00:1000::/52، والفرع 2 2001:db8:4a00:2000::/52، والفرع 3 2001:db8:4a00:3000::/52. داخل الفرع 1: الموظفون 2001:db8:4a00:1001::/64، والصوت 2001:db8:4a00:1002::/64، والضيوف 2001:db8:4a00:1003::/64. الموظفون والضيوف: SLAAC مع RDNSS (يعمل على Android). الصوت: DHCPv6 عديم الحالة لخيارات الهواتف. وعلى كل المنافذ RA Guard، وقواعد الجدار نفسها مكتوبة لـ IPv4 وIPv6.

خرافة مقابل حقيقة

أين تقابله في العمل

اختبر فهمك

بطاقات مراجعة سريعة

تحقق من فهمك