Wenn Sie hin und wieder einen Blick ins Menü Ihres Internetrouters werfen, stoßen Sie garantiert auf den Begriff "IPv6". Auch bei den LAN- oder WLAN-Geräten, die sich im Netzwerk des Routers befinden, zum Beispiel in Ihrem Windows-PC, taucht IPV6 auf - gut erkennbar in Form der langen IPv6-Adressen, die im Hexadezimalcode notiert sind.
Doch nicht nur Schreibweise und Form einer IPv6-Adresse unterscheidet sich vom bekannten IPv4: Auch bei den Netzwerk- und Interneteinstellungen in Router und Clients müssen Sie sich bei IPv6 umgewöhnen. Viele bekannte Tipps für Sicherheit und Tuning, die Sie bislang auf Basis von IPv4-Adressen angewendet haben, funktionieren mit IPv6 nicht mehr oder ganz anders - zum Beispiel Portweiterleitung, Firewall und NAT.
Wir erklären, wie Sie IPv6 optimal für Ihr Heimnetz nutzen und wie Sie im Router und den Netzwerkgeräten die besten Einstellungen für die neue Adressierungstechnik vornehmen.
IPv6 ist inzwischen Standard für Internetanschlüsse
Alle großen Netzbetreiber in Deutschland und Europa setzen seit vielen Jahren IPv6 an ihren Internetanschlüssen ein. Aus diesem Grund wird es auch von allen halbwegs aktuellen Heimnetzroutern unter stützt und ebenso von wichtigen Betriebssystemen wie Windows, Linux, Mac-OS, Android oder iOS.
In der Praxis begegnet Ihnen IPv6 aber nur, wenn Sie sich mit den Internet- und Netzwerkeinstellungen von Router und Heimnetzgeräten beschäftigen, denn das gewohnte IPV4 funktioniert nach wie vor parallel: Sie können zum Beispiel das Webmenü Ihres Routers oder Ihres NAS im Heimnetz über eine IPv4-Adresse aufrufen, wie beispielsweise das einer Fritzbox mit 192.168.178.1.
Selbst die meisten Webserver im Internet sind nach wie vor über eine öffentliche IPv4-Adresse erreichbar. Weil die Umstellung von IPv4 auf IPv6 nur langsam voranschreitet und es keinen Stichtag geben wird, ab dem nur noch IPv6 funktioniert, ist es für die Netzbetreiber wichtig, dass ihre Anschlüsse auch nach der Einführung von IPv6 noch möglichst lange über IPv4 kommunizieren können.
Wie dieser Parallelbetrieb der Netzwerkprotokolle bei Ihrer Onlineverbindung umgesetzt wird, unterscheidet sich je nach Internetanbieter und sogar nach dem jeweiligen Tarif. In den meisten Fällen kommt dafür entweder ein Dual-Stack-Anschluss oder ein Dual Stack Lite (DS-Lite-Anschluss) zum Einsatz.
Aufbau einer IPv6-Adresse Eine IPv6-Adresse mit 128 Bit Länge wird als 32-stellige Hexadezimalzahl geschrieben. Diese 32 Stellen sind in acht Vierergruppen unterteilt, die durch einen Doppelpunkt getrennt sind. Jede Vierergruppe repräsentiert 16 Bit. Um die Schreibweise dieser langen Adressen zu vereinfachen, gibt es Abkürzungsregeln für IPv6: Alle führenden Nullen innerhalb einer Vierergruppe können weggelassen werden – die Gruppe :0db8: darf zum Beispiel als :db8: abgekürzt werden. Aufeinanderfolgende Vierergruppen, die nur aus Nullen bestehen, lassen sich durch zwei Doppelpunkte ersetzen. Das ist pro IPv6-Adresse aber nur einmal für zusammenhängende Vierergruppen aus Nullen erlaubt. Mithilfe dieser Abkürzungsregeln lässt sich zum Beispiel die IPv6-Adresse fe80:0000:0000:0000:abcd:1 234:a1b2:ed43 kürzer schreiben, und zwar fe80::abcd:1234:a1b2:ed43. Die erste Hälfte einer IPv6-Adresse, also die ersten 16 der 32 Hexadezimalstellen beziehungsweise die ersten 64 Bit, heißt Netzwerk-Präfix oder Netzwerk-ID. Sie gibt an, in welchem Netzwerk oder Subnetzwerk sich ein Gerät befindet. Die ersten 56 Bit, also die ersten 14 der 16 Hexadezimalstellen, vergibt der Internetprovider. Dieses Provider-Präfix erscheint im Routermenü deshalb meist mit dem Zusatz „/56“ am Ende. Aus Datenschutzgründen wechseln die Provider regelmäßig das Präfix für den Router. Für die Vergabe der beiden letzten Hexadezimalstellen des Präfixes ist der Router zuständig: Damit kann ein geeigneter IPv6-Router bis zu 256 separate Subnetze erzeugen. Ein Heimnetzrouter wie die Fritzbox legt üblicherweise nur zwei logisch getrennte Subnetze an: Ein Heimnetz und ein Gästenetz. Ein vom Router ergänztes Präfix mit dem Zusatz /64 bedeutet, dass dieses Präfix nicht in weitere Subnetze unterteilt werden kann. Die zweiten 16 Stellen der hexadezimalen IPv6-Adresse heißen Suffix, Interface Identifier oder Host-ID. Dieser Bereich unterscheidet sich für jedes einzelne Netzwerkgerät, also beispielsweise den Router, das Windows-Notebook, das Android-Smartphone oder die NAS. IP-Adresse herausfinden: So einfach finden Sie Geräte in Ihrem Netzwerk |
Dual Stack: IPv4 und IPv6 parallel, aber mit Einschränkungen
Bei einem Anschluss über Dual Stack bekommt Ihr Internetrouter vom Onlineanbieter sowohl eine IPv4-Adresse als auch ein IPv6-Präfix zugewiesen. Mit dem Internet kommunizieren die Heimnetzgeräte also entweder über das IPv6- oder das IPv4-Protokoll.
Um die richtigen Einstellungen im Router und fürs Heimnetz vorzunehmen, müssen Sie in diesem Fall wissen, ob der Netzbetreiber dem Dual-Stack-Anschluss eine "echte" öffentliche IPv4-Adresse zuweist: Dann kann der Router wie gewohnt IPv4-Anfragen aus dem Internet verarbeiten, und Heimnetzgeräte, die nur IPv4 unterstützen, sind damit per Fernzugriff erreichbar - zum Beispiel per VPN. Denn viele VPN-Dienste oder -Server funktionieren nach wie vor ausschließlich über das IPv4-Protokoll und lassen sich deshalb nur für den Heimnetzzugriff nutzen, wenn Ihr Internetrouter über eine öffentliche IPv4-Adresse verfügt.
Öffentliche IPv4-Adressen sind allerdings inzwischen Mangelware: In Deutschland vergibt sie für Privatanwender nur noch die Telekom beim Dual-Stack-Anschluss, da das Unternehmen über ein großes Kontingent an öffentlichen IPv4-Adressen verfügt.
Andere Netzbetreiber, die nicht mehr genügend öffentliche IPv4-Adressen für alle Kunden haben, nutzen daher für Dual-Stack das so genannte "Carrier Grade NAT" (CGN): Bei dieser Anschlussvariante teilen sich mehrere Endkunden eine öffentliche IPv4-Adresse, der Router bei Ihnen zu Hause bekommt hingegen eine nicht-öffentliche CGN-IPv4-Adresse. Die Umsetzung der öffentlichen auf die private IPv4- Adresse (NAT, Network Address Translation) erledigt also nicht mehr Ihr Internetrouter, sondern ein NAT-Router beim Provider.
Damit funktionieren zwar weiterhin IPv4-Verbindungen aus dem Heimnetz ins Internet. Umgekehrt aber nicht mehr. Eingehende IPv4-Verbindungen wie beispielsweise für einen VPN-Fernzugriff, die keine Antworten auf Anfragen aus dem Heimnetz sind, blockiert der Providerrouter. Ändern können Sie dies nicht, denn auf dessen Einstellungen haben Sie keinen Zugriff.
Warum es mit IPv4 nicht mehr weitergeht Eine IPv4-Adresse hat eine Länge von 32 Bit: Damit gibt es rund 4,3 Milliarden unterschiedliche IPv4-Adressen. Das reicht schon lange nicht mehr aus, um jedes einzelne Netzwerkgerät mit einer eigenen IPv4-Adresse auszustatten. Um IPv4-Adressen einzusparen, hilft die Technik der Network Address Translation (NAT): Dabei erhält nur ein Gerät, das direkt mit dem Internet verbunden ist, eine eigene IPv4-Adresse – in den meisten Fällen ist das der Internetrouter. Er wiederum verteilt an die Clients in seinem Heimnetz private IP-Adressen, die nur dort gültig sind. Über die NAT-Funktion übersetzt er diese privaten in seine öffentliche IP-Adresse und umgekehrt, damit die Datenpakete beim richtigen Client ankommen. Doch selbst mit NAT reichen die verfügbaren IPv4-Adressen nicht mehr aus. Hinzu kommt, dass bestimmte Onlinedienste mit NAT nicht richtig funktionieren. Außerdem erschwert NAT die Router- und Netzwerkverwaltung. Mit IPv6 gibt es dagegen keinen Adressmangel mehr, allerdings ist das neue Protokoll mit IPv4 nicht kompatibel. Zwar können IPv6 und IPv4 gemeinsam auf einem Gerät wie Router oder Client installiert sein. Doch bei einer Verbindung darf nur eines der beiden Protokolle verwendet werden: Ein Gerät, das nur IPv4 versteht, kann nicht mit einem reinen IPv6-Gerät kommunizieren, ein IPv6-Client kann nur einen IPv6-Server erreichen; für IPv4-Geräte gilt dies entsprechend. Deshalb müssen für die Übergangszeit, in der sowohl IPv4 und IPv6 genutzt werden, Onlinedienste sowohl über IPv4 wie IPv6-Adresse erreichbar sein, damit Clients sich mit ihnen verbinden können. |
IPv6 am Dual-Stack-Anschluss nachträglich aktivieren
Obwohl bei Dual-Stack-Anschlüssen das IPv6-Protokoll unterstützt wird, ist es in manchen Routern nicht aktiviert. Da wichtige Dienste nach wie vor mit IPv4 funktionieren, fällt dieses Defizit zunächst kaum auf. Wir empfehlen dennoch dringend, dass Sie IPv6 im Router aktivieren, wenn Sie einen Dual-Stack-Anschluss haben.
Prüfen Sie zunächst im Routermenü bei der Statusanzeige für den Internet- beziehungsweise WAN-Anschluss, ob dort neben der Internet- oder WAN-IPv4-Adresse auch eine IPv6-Adresse und ein IPv6-Präfix auftaucht. Im Routermenü einer Fritzbox finden Sie diese Informationen unter "Internet -› Online-Monitor -› Online-Monitor". Hier sollten Sie unter "WAN-Verbindung" Einträge für "Internet, IPv4" und für "Internet, IPv6" finden.
Fehlt hier der Eintrag zu IPv6, sollten Sie das Protokoll im Router nachträglich aktivieren. Dazu gehen Sie im Fritzbox-Menü zu "Internet -› Zugangsdaten-› IPv6" und setzen einen Haken vor "IPv6-Unterstützung aktiv". Wählen Sie in den nun geöffneten Einstellungen unter der Überschrift "IPv6-Anbindung" die erste Option "Native IPv4-Anbindung verwenden". Weiter unten bei "Verbindungseinstellungen" können Sie noch einen Haken vor "DHCPv6 Rapid Commit verwenden" setzen. Bestätigen Sie dann mit "Übernehmen", worauf die Fritzbox eventuell nach einer weiteren Bestätigung per Tastendruck am Routergehäuse verlangt.
Warten Sie rund eine Minute, und wechseln Sie dann zurück in das Menü "Internet -› Online-Monitor". Nun sollte hier der Eintrag "Internet, IPv6" erscheinen, der neben der vollständigen IPv6-Adresse der Fritzbox separat das Ihrem Router zugewiesene IPv6-Präfix anzeigt. Dieses vom Netzbetreiber verteilte Präfix trägt in der Regel den Zusatz "/56".
In seltenen Fällen kann es vorkommen, dass Sie vom Provider nur ein "/64"-Präfix erhalten. In diesem Fall kann Ihr Router kein IPv6-Subnetting betreiben, also ein vom Heimnetz getrenntes Gästenetzwerk über IPv6 aufspannen. Gastnetz-Nutzer erhalten dann nur per IPv4-Protokoll Zugang ins Internet, bleiben aber trotzdem vom restlichen Heimnetz getrennt.