Implantação de DHCPv6 com prefix delegation: guia prático para provedores

Como funciona a implantação de DHCPv6 com prefix delegation?

O roteador do assinante pede um bloco ao concentrador numa troca de quatro mensagens DHCPv6, recebe o prefixo e passa a anunciar redes /64 dentro da casa. O concentrador, por sua vez, cria uma rota apontando o bloco para a sessão daquele cliente.

No IPv4 com NAT, a casa inteira sai por um único endereço. No IPv6, cada aparelho tem endereço público, então o roteador da casa precisa de um bloco inteiro para distribuir. A delegação de prefixo é o mecanismo que entrega esse bloco, e é a peça central da implantação de IPv6 para provedores.

Quem pede e quem entrega o bloco

Na terminologia da RFC 8415, a CPE é o roteador requisitante e o concentrador é o roteador delegante. Em redes maiores, o papel de delegante fica com o BNG ou com um servidor DHCPv6 central, alcançado por relay.

Em acesso PPPoE, a troca DHCPv6 acontece por dentro da sessão, depois que o IPv6CP sobe. Em IPoE, ela corre direto na VLAN do assinante, e o relay precisa informar ao servidor de qual porta o pedido veio.

/56, /60 ou /48: como escolher o tamanho do bloco?

Para residências, o /56 é a prática mais adotada; para empresas, o /48. Blocos menores economizam pouco espaço e limitam o que o cliente consegue fazer na própria rede.

A conta de espaço raramente aperta. Um /32 recebido do registro regional comporta milhões de blocos /56, e o plano de endereçamento separa uma faixa para delegação por POP ou por concentrador, sem disputar espaço com a infraestrutura.

Quatro decisões antes de configurar

Além do tamanho, três escolhas definem como a delegação vai se comportar no dia a dia. Decidir antes evita mexer na base inteira depois.

• Tamanho: /56 para residências e /48 para empresas é a prática mais comum.
• Prefixo persistente: o cliente mantém o mesmo bloco ao reconectar, o que evita quebrar a rede interna dele.
• Origem do bloco: pool local no concentrador ou atributo enviado pelo RADIUS para cada cliente.
• Registro: guardar data, hora, cliente e bloco entregue, como se faz com o IPv4.

Pool local ou RADIUS, qual usar?

O pool local é rápido de montar, mas o bloco pode mudar quando o assinante cai em outro concentrador ou quando a sessão expira. O bloco vindo do servidor de autenticação fica preso ao login e acompanha o cliente.

Provedor com um concentrador só costuma começar pelo pool. Com dois ou mais concentradores, ou com plano de redundância, o bloco por login no servidor de autenticação evita que o cliente troque de prefixo a cada falha.

Implantação de DHCPv6 com prefix delegation passo a passo

A implantação de DHCPv6 com prefix delegation leva seis etapas, do plano de endereçamento ao grupo piloto. A ordem importa, porque o registro e a rota de volta precisam existir antes do primeiro assinante.

1. Plano: reserve no plano de endereçamento uma faixa só para delegação, separada da faixa de WAN.
2. Origem: decida entre pool no concentrador e atributo por login no servidor de autenticação.
3. Perfil: ligue a delegação no perfil do assinante e confira se o concentrador instala a rota do bloco.
4. Registro: ative a contabilidade com o prefixo delegado e guarde início e fim de cada sessão.
5. Teste de CPE: conecte cada modelo de roteador fornecido e confira a rede /64 criada na LAN.
6. Piloto: libere para logins da equipe e de um bairro pequeno antes de abrir para a base.

Com o bloco vindo do RADIUS, cada cliente recebe sempre o mesmo prefixo. O exemplo mostra os atributos na resposta de autenticação.

# resposta de autenticação para o cliente joao.silva
Framed-IPv6-Prefix     = 2001:db8:1000:2a::/64
Delegated-IPv6-Prefix  = 2001:db8:2000:2a00::/56
# opcional: DNS IPv6 entregue ao cliente
DNS-Server-IPv6-Address = 2001:db8::53

Os nomes dos atributos seguem os padrões RADIUS para IPv6. Alguns concentradores usam atributos próprios do fabricante; confira o dicionário do seu equipamento. [CONFIRMAR suporte no concentrador usado]

Exemplo: o que o login joao.silva recebe

Na resposta acima, o login joao.silva ganha um /64 para a WAN e um /56 para a casa, ambos fixos enquanto o cadastro não mudar.

• Framed-IPv6-Prefix: o /64 do enlace entre concentrador e CPE, usado pelo anúncio de roteador.
• Delegated-IPv6-Prefix: o /56 que a CPE fatia em redes /64 para a LAN, o Wi-Fi de visitantes e outras redes.
• DNS-Server-IPv6-Address: o recursivo IPv6 do provedor, entregue junto para o cliente resolver nomes.

O endereço da WAN pode vir por anúncio de roteador, sem DHCPv6. A configuração de SLAAC mostra como montar essa metade no concentrador.

Registro do prefixo delegado e Marco Civil

Em IPv6, o bloco delegado é o que aponta para o assinante, então o registro precisa ligar cliente, prefixo, início e fim da sessão. O prazo e o formato da guarda seguem a lei [CONFIRMAR na norma, Marco Civil da Internet].

Com o IPv6, o bloco delegado identifica o cliente: qualquer endereço que comece pelo /56 dele veio da casa dele. Por isso a busca num ofício parte do prefixo, e não do endereço completo, que os aparelhos escolhem sozinhos.

O jeito mais simples é usar o próprio servidor de autenticação: o concentrador envia o prefixo delegado na contabilidade da sessão, e a base de registros já sai com login, bloco e horários. Se o bloco vem de pool local, confira se o concentrador manda esse dado, porque alguns modelos omitem [CONFIRMAR no concentrador usado].

O IPv4 compartilhado que continua existindo segue exigindo registro de porta e horário no CGNAT, que tem regras próprias de guarda. Para redes só IPv6, o tradutor central também registra as traduções; veja a implantação de NAT64.

Erros comuns na delegação de prefixo

A maioria dos chamados de IPv6 depois da virada vem de cinco falhas repetidas. Quase todas aparecem já no grupo piloto, se ele for testado com atenção.

A rota de volta que não foi instalada

Quando o concentrador entrega o bloco mas não instala a rota dele para a sessão, o tráfego sai da casa e a resposta não volta.

O sintoma é o aparelho com endereço IPv6 global que não abre nenhum site. Confira a tabela de rotas do concentrador com um login de teste conectado e, se a rota não aparecer, revise o perfil e a versão do sistema.

CPE com IPv6 desligado de fábrica

Muitos roteadores saem de fábrica com o IPv6 desativado ou com a delegação desligada. A correção vem pelo modelo de configuração enviado pela gerência remota, antes de abrir para a base.

Monte uma lista dos modelos da base, com versão de firmware e a configuração que cada um precisa. Essa lista vira o roteiro do suporte quando o assinante ligar dizendo que o teste de IPv6 falha.

Como saber se a delegação está pronta para a base?

Ela está pronta quando cada modelo de CPE recebe o bloco, cria a rede da casa, mantém o prefixo depois de reconectar e aparece no registro. Teste os modelos que você fornece, um por um.

A Táquion Tech configura a delegação de prefixo no concentrador e no RADIUS, testa cada modelo de CPE e ajusta os registros por cliente, com atendimento remoto a provedores de todo o Brasil.

Perguntas frequentes sobre DHCPv6 com prefix delegation

Thiago Manoel

Responsável técnico da Táquion Tech · Registro profissional [PREENCHER]

Mais de 15 anos em operações de rede, com gestão de infraestruturas de TI, administração de data centers e condução de equipes em migrações de TI e telecomunicações, com foco em alta disponibilidade e segurança.

A Táquion Tech é uma empresa de engenharia de redes de Balneário Camboriú (SC) que projeta, opera e dá suporte a redes de provedores de internet e de empresas.

Conheça a equipe da Táquion Tech