En muchos proveedores de internet regionales, el IPv6 ya funciona del concentrador hacia arriba. El bloque se asignó hace años, el borde anuncia el prefijo y el BNG entrega dirección y prefijo delegado por DHCPv6. Aun así, una prueba en el celular del abonado sigue mostrando solo IPv4, saliendo por CGNAT, porque falta el tramo más disperso de la red: la ONT o el router de cada casa.
En la práctica, IPv6 para proveedores significa dual stack, el modo en que el abonado recibe al mismo tiempo una dirección IPv4 (por lo general privada, detrás de CGNAT) y direccionamiento IPv6 global, y cada aplicación usa el protocolo disponible, con preferencia por IPv6. Para que eso llegue al celular, la CPE tiene que obtener dirección en la WAN, recibir un prefijo para la red interna y anunciar ese prefijo a los dispositivos. Si falla cualquiera de esos pasos, el celular ni se entera de que el IPv6 existe.
En soporte vemos con frecuencia que el core queda listo en pocas ventanas de mantenimiento mientras la migración se estanca durante meses en el parque de CPEs, porque nadie sabe con certeza qué modelos y firmwares hay instalados ni cuántos ya recibieron la configuración.
¿Por qué el IPv6 se detiene en la CPE del abonado?
El IPv6 suele detenerse en la CPE porque muchos equipos salen de fábrica con él desactivado o con un modo de direccionamiento que no coincide con lo que ofrece el BNG. El técnico instala, el PPPoE levanta, el abonado navega y nadie revisa la pila IPv6 porque nada parece roto.
Algunos modelos dan más trabajo, porque aceptan la activación y pierden el IPv6 después de un corte de energía o de un reinicio. El soporte de nivel 2 entra al equipo y lo corrige, se vuelve a cortar la luz en el barrio y el abonado regresa a IPv4 sin que nadie lo note. Entrando a la interfaz web de cada router, esto se resuelve para diez clientes. Con algunos miles de casas, la corrección manual nunca alcanza al siguiente corte.
CGNAT o IPv6: ¿el proveedor tiene que elegir?
El proveedor no tiene que elegir, y durante la transición va a operar los dos. CGNAT (Carrier-Grade NAT) es la traducción de direcciones que se hace en la red del proveedor, en la que varios abonados comparten la misma IPv4 pública, cada uno en un rango de puertos.
El CGNAT tiene un costo operativo. Hay que guardar el registro de qué abonado usó qué puerto en cada horario para responder a solicitudes de identificación, y todo lo que depende de conexiones entrantes (cámaras, servidores de juegos, acceso remoto al DVR) termina en un ticket de soporte. Con IPv6 activo en la casa, el tráfico hacia destinos que ya atienden en IPv6, como las grandes plataformas de video, deja de pasar por el traductor. Como todavía hay muchos servicios solo en IPv4, el CGNAT sigue en la red, solo que con menos sesiones.
Qué debe soportar la ONT o el router para entregar IPv6
La referencia es la RFC 7084 del IETF, que define los requisitos básicos de un router IPv6 residencial, llamado allí CE router. En la rutina del proveedor, esto quiere decir que la CPE configura su propia WAN, solicita por DHCPv6 un prefijo delegado para la LAN y anuncia ese prefijo a los dispositivos de la casa.
La RFC también prohíbe que la CPE reenvíe tráfico IPv6 entre LAN y WAN antes de terminar de obtener dirección y prefijo, y que se anuncie como router predeterminado en la LAN sin tener ruta predeterminada en la WAN. Por eso la pantalla de la CPE puede mostrar IPv6 en la WAN mientras la computadora del abonado solo tiene una dirección link-local (fe80::). Casi siempre el prefijo delegado no llegó y la CPE, correctamente, se quedó callada en la red interna.
En la WAN, la dirección puede venir por SLAAC, armada a partir del anuncio de router del BNG, o por DHCPv6. El modo configurado en la CPE tiene que coincidir con lo que entrega el concentrador. Si el BNG solo envía anuncios y la CPE espera DHCPv6, en muchos firmwares la WAN queda sin dirección global. El prefijo de la LAN llega por delegación vía DHCPv6 en los dos casos.
Todo esto varía según el fabricante, el firmware e incluso la versión de hardware. Dos equipos con el mismo nombre comercial pueden exponer parámetros distintos en el modelo de datos (el TR-181 o el árbol propio del fabricante), y por eso homologar cada modelo antes de activar de forma masiva ahorra muchas sorpresas.
Cómo activar IPv6 sin visitar cada casa
Para activar IPv6 en todo el parque sin visitas técnicas, el proveedor necesita un ACS que escriba la configuración en cada CPE y verifique después que siga allí. En IXC ACS, de eso se encarga el aprovisionamiento automático de IPv6, en Herramientas > Rutinas > Aprovisionamiento automático. El ACS solo gestiona los equipos que apuntan a él, así que revise antes la cobertura de apuntamiento, que en redes multimarca tiene sus particularidades.
El orden de trabajo que recomendamos:
- Confirme el lado de la red. El ACS solo actúa sobre la CPE, y la dirección de WAN y el prefijo delegado siguen viniendo de su BNG y del RADIUS, que tienen que estar entregando IPv6 antes.
- En el ícono de engranaje de esa pantalla, elija el modo de direccionamiento de la CPE (DHCP, SLAAC o None) según lo que ofrece el concentrador, y confirme en el piloto que el modelo respeta la opción.
- Active la rutina y elija el modo. Siempre que sea posible verifica el IPv6 en cada inform y reenvía el parámetro cuando lo encuentra desactivado. Al reiniciar detecta que el equipo volvió del reinicio sin IPv6 y lo reactiva, que es el caso de los modelos que pierden la configuración.
- Siga la proporción del parque con IPv6 activo, sin IPv6 y desactivado, con datos recolectados cada 30 minutos. El botón Más información abre el detalle por modelo, y desde ahí se puede pedir al soporte el análisis de un modelo que aparentemente no es compatible.
- Para los modelos que dependen del firmware, use la actualización masiva de firmware, filtrando por fabricante, modelo, hardware y versión actual. La documentación recomienda probar antes en dos o tres equipos.
La rutina actúa en el inform, que sale de la propia CPE, por eso funciona con el equipo detrás de CGNAT y solo tarda lo que dure el intervalo de inform configurado. Un comando puntual, en cambio, depende de que el ACS llame a la CPE en ese momento, normalmente no la alcanza bajo CGNAT y queda en cola hasta el próximo contacto.
¿El IPv6 deja expuesta la casa del abonado?
Puede dejarla expuesta si la CPE no hace filtrado stateful en IPv6. En IPv4 con NAT, una conexión que venía de afuera no tenía adónde ir sin redirección de puertos, y el abonado se acostumbró a esa barrera sin saber que existía. En IPv6 cada dispositivo de la casa tiene dirección global, y la barrera pasa a depender de un filtro explícito en la CPE.
La RFC 6092 recomienda exactamente eso para CPE residencial: el tráfico de afuera solo entra si lo solicitó un dispositivo de adentro o si coincide con una excepción configurada. La misma RFC recuerda que la mayoría de los equipos nunca sale de la configuración de fábrica, y para el proveedor eso significa que el valor predeterminado del firmware termina siendo la política de seguridad de toda la base. Antes de activar IPv6 de forma masiva en un modelo, verifique en el piloto si el firewall IPv6 viene activo y pruebe, desde una red externa, si un dispositivo de adentro responde a una conexión no solicitada.
Preguntas frecuentes
¿Por qué el IPv6 desaparece después de que la ONT se reinicia? En algunos modelos, la activación del IPv6 no sobrevive a un reinicio o a un corte de energía, y el equipo vuelve sin él. La corrección definitiva suele llegar por firmware. Mientras tanto, un ACS que detecte el regreso sin IPv6 y reactive la configuración evita que el abonado se quede solo en IPv4 sin que nadie lo note.
¿El IPv6 elimina el CGNAT? No durante la transición. Mientras existan servicios solo en IPv4, el abonado necesita IPv4, lo que para la mayoría de las bases significa CGNAT. El IPv6 saca del traductor el tráfico que puede ir directo y alivia tanto el equipo como el almacenamiento de registros.
¿Cómo saber cuántos abonados ya tienen IPv6? El dato más confiable viene de la CPE, que informa al ACS si el IPv6 está activo. En IXC ACS, la pantalla de aprovisionamiento automático muestra la proporción del parque con IPv6 activo, sin IPv6 y desactivado, con detalle por modelo. Contar sesiones IPv6 en el BNG muestra quién obtuvo prefijo, pero no dice si la CPE está anunciando ese prefijo dentro de la casa.
Próximos pasos para su proveedor
Empiece con un piloto en un modelo homologado que tenga muchas unidades instaladas y abonados a los que pueda seguir de cerca. Ahí se verifica el modo de direccionamiento, el comportamiento después de un reinicio forzado y el firewall IPv6, antes de cualquier activación masiva.
Después amplíe modelo por modelo, y no región por región. El comportamiento del IPv6 en la CPE depende sobre todo del firmware, así que un modelo validado puede ir a toda la base, y uno que pierde la configuración al reiniciar entra con el modo Al reiniciar o espera la actualización.
Si quiere ver cómo funciona esto con los modelos de su parque, haga clic en el botón de abajo y hable con nuestro equipo.