IPv6
5. Tipos de Direcciones
5.1. Direcciones Unicast
Unidifusión (unicast): un identificador para una interfaz individual. Un paquete enviado a una dirección de este tipo se entrega a la interfaz identificada por esa dirección. Este tipo ya existía en IPv4
Tipos de Dirección Unicast.
1 de 6: Unicast Global:
Las direcciones unicast globales son similares a las direcciones IPv4 públicas. Estas son direcciones enrutables de Internet globalmente exclusivas. Las direcciones unicast globales pueden configurarse estáticamente o asignarse de forma dinámica. Existen algunas diferencias importantes con respecto a la forma en que un dispositivo recibe su dirección IPv6 dinámicamente en comparación con DHCP para IPv4.
La IANA ( http://www.iana.org/) dividió todo el rango de direcciones IPv6 en 8 partes.
Para ello utilizó los 3 primeros bits , 23 = 8.
Por el momento usa 1⁄8 parte de las Direcciones totales con los tres primeros bits en 001.
- => como los tres primeros bits están en 001
- => 0010 0000 0000 0000 a 0011 1111 1111 1111=> 2000 a 3FFF
- 2000 = 0010 0000 0000 0000 (primera)
- 3FFF = 0011 1111 1111 1111(ultima)
Direcciones usadas actualmente3 bits => 23 =8 , por el momento solo la los tres primeros se usan y estan en 001 =>resta 7/8 del total sin usar:
000,010,011,100,101,110,111
El cuarto bit puede ser 0 ó 1 de las direcciones IPv6 actuamente asignadas. Esto nos da en este momento de una parte del total de direcciones IPv6 Unicast.
1/8 Cantidad de Direcciones Unicast Globales Distribuidas al momento.
Las demás direcciones restantes (7/8 ) se van a habilitar en el Futuro.
Es por eso que las Únicas y Enrutables al día de hoy están en Rango : 2000::/3 hasta 3FFF::/3
Campos de una Dirección Unicast Global.
Estas direcciones Unicast Globales se pueden expresar de forma comprimida, veamos unos ejemplos.
Dirección Unicast Global Completa : 2001:0DB8:ACAD:0001:0000:0000:0000:0010
Notación Regla 3-1-4
3 Segmentos de Red: 2001:0DB8:ACAD (16*3 = 48 bits ID de Red)
1 Segmento de Subred: 0001 (16 bits , ID de Subred )
4 Segmentos de Intercace: 0000:0000:0000:0010 (16 *4 = 64 Bits, ID de Interface )
2 de 6: Link Local
Las direcciones link-local se utilizan para comunicarse con otros dispositivos en el mismo enlace local.
Con IPv6, el término “enlace” hace referencia a una subred.
Las direcciones link-local se limitan a un único enlace.
Su exclusividad se debe confirmar solo para ese enlace, ya que no se pueden enrutar más allá del enlace.
En otras palabras, los routers no reenvían paquetes con una dirección de origen o de destino link-local.
Si queremos hacer una analogía con IPv4 podríamos decir que son como IPs privadas.
Las direcciones IPv6 link-local están en el rango de FE80::/10 (en binario 1111 1110 1000 0000).
Si lo escribimos de una manera NO Comprimida sería:
- FE80::/10 = FE80: 0000:0000:0000:0000:0000:0000 /10
/10 indica que los primeros 10 bits son 1111 1110 10xx xxxx. El primer hexteto tiene un rango de: 1111 1110
1000 0000 (FE80) ...etc. hasta .. 1111 1110 1011 1111 (FEBF).
Dirección Link-local (no ruteable)
Dirección Link-local NO pasa Router
Las direcciones IPv6 link-local están en el rango de FE80::/10 (en binario 1111 1110 1000 0000)
Si lo escribimos de una manera NO Comprimida sería:
Las direcciones IPv6 link-local están en el rango de FE80::/10 (en binario 1111 1110 1000 0000).
Ver que los tres primeros bits son 111!!! esto no estan dentro de los distribuidos hasta el momento.
Si lo escribimos de una manera NO Comprimida sería:
FE80::/10 = FE80: 0000:0000:0000:0000:0000:0000 /10
- 1111 1110 1000 0000 (FE80)
- ...
- ..
- 1111 1110 1011 1111 (FEBF).
Las direcciones de enlace local se asignan usando los procedimientos de stateless address autoconfiguration para Internet Protocol versión 4 (IPv4)1 e IPv6.2 En IPv4, las direcciones de enlace local pueden usarse cuando no hay disponible un mecanismo externo de configuración de direcciones, tal como DHCP, u otro mecanismo principal de configuración ha fallado.
3 de 6: Loopback.
Los hosts utilizan la dirección de loopback para enviarse paquetes a
sí mismos, y esta dirección no se puede asignar a una interfaz
física.
Al igual que en el caso de una dirección IPv4 de
loopback, se puede hacer ping a una dirección IPv6 de loopback para
probar la configuración de TCP/IP en el host local.
La dirección IPv6 de loopback está formada por todos ceros, excepto el último bit, representado como ::1/128 o, simplemente, ::1 en el formato comprimido.
En formato no comprimido sería:
- 0000:0000:0000:0000:0000:0000:0000:0001
- ::1 ( Regla de los ceros y los dos puntos ::)
- ::1/128 (usando prefijo de red)
4 de 6: Dirección Unicast sin especificar.
Una dirección sin especificar es una dirección compuesta solo por ceros representada como ::/128 o, simplemente, :: en formato comprimido.
No puede asignarse a
una interfaz y solo se utiliza como dirección de origen en un
paquete IPv6.
Las direcciones sin especificar se utilizan como direcciones de origen cuando el dispositivo aún no tiene una dirección IPv6 permanente o cuando el origen del paquete es irrelevante para el destino.
5 de 6: Dirección Unicast Local Única (ULA)
Las direcciones IPv6 locales únicas tienen cierta similitud con las direcciones privadas para IPv4 definidas en RFC 1918, pero también existen diferencias importantes.
Las direcciones locales únicas se utilizan para el direccionamiento local dentro de un sitio o entre una cantidad limitada de sitios. Estas direcciones no deben ser enrutables en la IPv6 global.
Las direcciones locales únicas están en el rango de FC00::/7 a FDFF::/7.
Con IPv4, las direcciones privadas se combinan con NAT/PAT para proporcionar una traducción de varios a uno de direcciones privadas a públicas. Esto se hace debido a la disponibilidad limitada de espacio de direcciones IPv4. Muchos sitios también utilizan la naturaleza privada de las direcciones definidas en RFC 1918 para ayudar a proteger u ocultar su red de posibles riesgos de seguridad. Sin embargo, este nunca fue el uso que se pretendió dar a estas tecnologías, y el IETF siempre recomendó que los sitios tomen las precauciones de seguridad adecuadas en el router con conexión a Internet.
Como IPv6 proporciona direccionamiento de sitio específico, no tiene por propósito ser utilizado para contribuir a ocultar dispositivos internos con IPv6 habilitado de Internet IPv6. El IETF recomienda que la limitación del acceso a los dispositivos se logre implementando medidas de seguridad adecuadas y recomendadas.
Estas direcciones pueden ser enrutadas por los routers internos de una organización, pero cuando llegan al borde de la organización y, pasan a un router del ISP, éstas serán descartadas.
¿Para qué sirven las direcciones ULA?
Las direcciones ULA son útiles en el establecimiento de un esquema de direccionamiento propio que no dependa de los bloques asignados por algún ISP; como consecuencia, sólo los nodos de la organización pueden tener acceso los dispositivos internos de la red pero no a internet; para que un host que utilice una dirección ULA pueda acceder a Internet, debe utilizarse NAT en los dispositivos de borde. Siendo así, las direcciones ULA serían perfectas en aquellos equipos o dispositivos que requieren ser accedidos a través de la red local, pero no se espera que tengan visibilidad a nivel de Internet.
Entre los usos de este tipo de direcciones podemos nombrar:
El direccionamiento para los clientes VPN
Las redes de gestión fuera de banda
Las redes de laboratorios
Las redes de alta seguridad.