IPv6 – Alles zum Umstieg zum neuen Web-Standard

Dem Internet gehen die Adressen aus: Immer mehr Geräte verlangen einen Onlinezugang. Sie merken das ebenfalls in Ihrem Heimnetz – denn wo Sie vor ein paar Jahren höchstens mit dem PC oder Notebook einen Onlinezugang herstellten, wollen jetzt auch Smartphone, Tablet, NAS und Fernseher damit versehen werden. Und dann wäre da auch noch das Thema Smart Home – oder das „Internet of Things“ (IoT). Laut „Cybersecurity Trends 2018“ sollen bis zum Jahr 2022 in jedem Haushalt rund 500 IoTGeräte ihren Dienst verrichten. Juniper Research rechnet weltweit mit bis zu 50 Milliarden vernetzten IoT-Geräten. Und genau diese unfassbare Anzahl an Clients, die alle ins Internet wollen, ist einer der wichtigsten Gründe für die Einführung des IPv6- Protokolls (siehe auch den Kasten „Warum IPv6 jetzt kommen muss“). Dabei haben Sie von dieser Umstrukturierung lange Zeit wohl wenig bis gar nichts mitbekommen. Denn die Adressumstellung im Internet von der 4er-Version des Internetprotokolls (IPv4) auf die Nachfolgeversion IPv6 zieht sich tatsächlich bereits seit etwa einem Vierteljahrhundert hin. Doch nun verstärken auch alle Provider in Deutschland ihre Bemühungen und stellen ihre Anschlüsse nach und nach auf IPv6 um. Welche Auswirkungen dieser Adresswechsel auf Ihren Internetzugang hat, hängt von der Methode ab, die Ihr Provider zur Umstellung auf IPv6 nutzt, und von der Art, wie Sie Ihren Internetzugang zu Hause verwenden. Daher beantworten wir hier die wichtigsten Fragen, die zu IPv6 beim Onlinezugang und im Heimnetz auftauchen.

IP-Adresse herausfinden: So einfach finden Sie Geräte in Ihrem Netzwerk

Ist Ihr Internetanschluss schon auf IPv6 umgestellt?

Diese Frage kann Ihnen Ihr Internetrouter beantworten. Denn in den Internet- oder Verbindungseinstellungen des Modemrouters finden Sie die öffentliche IP-Adresse (manchmal sind es auch zwei), mit der Ihr Router an das Internet angebunden und von dort aus ansprechbar ist. Im Menü der Fritzbox beispielsweise wechseln Sie dafür in das Verzeichnis „Internet –› Online-Monitor“. Wenn Sie dort eine lange IPv6-Adresse finden (siehe hierzu Kasten „So setzt sich eine IPv6-Adresse zusammen“), die mit „2001“ beginnt, so ist Ihr Anschluss bereits auf IPv6 umgestellt.

Können Sie mit IPv4-Anschluss auf IPv6-Webseiten zugreifen?

In Deutschland nutzen immer weniger Internetanschlüsse noch ausschließlich IPv4: Ältere ADSL-Anschlüsse, deren Umstellung auf VDSL noch bevorsteht, sind oft mit einer reinen IPv4-Adresse angebunden. Diese Anschlüsse sind daran zu erkennen, dass in den Internet- (oder Verbindungs-) -Einstellungen Ihres Modemrouters lediglich eine öffentliche IPv4-Adresse eingetragen ist – jedoch keine IPv6-Adresse, auch nicht zusätzlich zur IPv4-Adresse. Damit aber auch von diesen reinen IPv4-Anschlüssen eine Verbindung ins weitere IPv6-Netzwerk möglich ist, behilft man sich mit einem sogenannten 6to4-Tunnel. Dabei packt der Router die zu versendenden IPv6- Datenpakete in ein IPv4-Paket. Auf diese Weise können IPv6-Pakete auch über das IPv4-Netz versendet oder „getunnelt“ werden. Voraussetzung dafür ist aber, dass Ihr Router IPv6 und den 6to4-Tunnel unterstützt, was bei allen einigermaßen aktuellen Netzwerkgeräten der Fall ist. Kann Ihr Router das nicht und lässt sich diese Funktion auch nicht aktivieren, sollten Sie Ihren Provider darauf hinweisen: Die Chancen stehen dann gut, dass Sie einen aktuellen Router mit IPv6-Unterstützung erhalten. Um den 6to4-Tunnel in einer Fritzbox einzuschalten, gehen Sie im erweiterten Webmenü auf „Internet –› Zugangsdaten –› IPv6“ und setzen dort ein Häkchen vor „IPv6-Unterstützung aktiv“. Markieren Sie jetzt die Option „IPv6-Anbindung mit Tunnelprotokoll verwenden“ und wählen Sie danach das Tunnelprotokoll „6to4“. Weitere Einstellungen sind nicht erforderlich. Scrollen Sie nun ganz nach unten und klicken Sie auf „Übernehmen“, um die Änderungen zu speichern. Anschließend sollten Sie aus Ihrem Heimnetz heraus auch Seiten im Internet aufrufen können, die ausschließlich über IPv6 erreichbar sind. Bitte beachten Sie hierbei Folgendes: Diese 6to4-Einstellung macht nur dann Sinn, wenn Sie ausschließlich über eine öffentliche IPv4-Adresse mit dem Internet verbunden sind.

Welche unterschiedlichen IPv6- Anschlussarten gibt es?

IPv6-Anschlüsse kommen in Deutschland in zwei verschiedenen Varianten zum Einsatz, zum einen als „Dual Stack“, zum anderen als „DS-Lite“ (Dual Stack Lite). Über beide Anschlussvarianten können Sie – in der Regel über den IPv6-Router Ihres Netzbetreibers – ohne Probleme von Ihrem Heimnetz aus alle IPv6- und alle IPv4-Webseiten und -dienste aufrufen. Das gilt grundsätzlich auch für sämtliche größere Streaminganbieter. Falls hier Probleme auftreten sollten, liegt das normalerweise nicht an den Protokollen IPv6 oder IPv4, sondern an unsauber programmierten Client-Apps. Anders herum können diese Anschlussarten allerdings Probleme bereiten – nämlich dann, wenn Sie mittels Fernzugriff aus dem Internet einzelne Geräte in Ihrem Heimnetz erreichen wollen. Ähnliches gilt auch für den Fall, dass Sie eine VPN-Verbindung ins Heimnetz eingerichtet haben.

IP-Telefonanschluss – das sind die Vor- und Nachteile

Was ist ein „Dual Stack“- Anschluss für IPv6?

Bei „Dual Stack“ handelt es sich um einen kombinierten IPv4-/IPv6-Internetanschluss, der beide Internetprotokolle voll unterstützt. Der Begriff „Dual Stack“ steht für die beiden („dual“) Versionen des Internetprotokolls („protocol stack“). Mit einem „Dual Stack“-Anschluss erhalten Sie von Ihrem Provider gleich zwei öffentliche Internetadressen: eine IPv4- und eine IPv6- Adresse. Damit kann Ihr Router nun je nach Bedarf beliebige ein- und ausgehende Verbindungen über IPv6 oder IPv4 empfangen und ins Web weiterleiten. Dual Stack bietet somit einen sehr komfortablen Übergang von IPv4 zu IPv6, den vor allem der ambitionierte Heimnetznutzer zu schätzen weiß. Der Zugriff von außen auf bestimmte Heimnetzgeräte wie NAS oder IP-Kameras beziehungsweise VPN-Verbindungen lässt sich so über den gewohnten Weg per IPv4 weiterhin nutzen. Der Dual-Stack-Betrieb führt aber nicht dazu, dass der Provider sich die Vergabe ei- ner der kaum noch vorhandenen IPv4-Adressen spart: Aus diesem Grund wird er von den allermeisten Providern auch nur auf Nachfrage oder gegen einen Aufpreis angeboten, beispielsweise für einen Geschäftsanschluss. Der einzige Provider in Deutschland, der Dual Stack nach wie vor standardmäßig schalten kann, ist die Telekom: Der ehemalige Monopolanbieter verfügt nämlich noch über einen ausreichend großen Bestand an IPv4-Adressen.

Was ist ein „DS-Lite“-Anschluss und welche Provider bieten ihn?

Bei einem „DS Lite“-Anschluss erhält Ihr Router von Ihrem Provider nur eine öffentliche Adresse im IPv6-Format. Damit Sie auch damit weiterhin aus dem Heimnetz heraus Webseiten mit IPv4-Adresse aufrufen können, nutzt Ihr Router einen sogenannten DS-Lite-Tunnel. Anfragen an IPv4- Seiten verpackt er dazu in IPv6-Pakete und leitet diese im Anschluss daran „getunnelt“ an den nächsten IPv4-Endpunkt im Netzwerk Ihres Providers weiter. Damit handelt es sich um das genaue Gegenteil des eingangs beschriebenen 6to4-Tunnels. Das „DS“ in DS Lite steht gleichfalls für „Dual Stack“, nur eben in der eingeschränkten „Lite“-Version. Diese Einschränkung bemerken Sie allerdings erst, wenn Sie versuchen, mittels einer Direktverbindung von außen auf Ihren Heimnetzrouter oder ein Gerät innerhalb Ihres Heimnetzes zuzugreifen. Denn ein solcher Zugriff aus dem Internet funktioniert am DS-Lite-Anschluss nur noch über eine IPv6-Verbindung. Dazu müssen aber alle Geräte, die an der Verbindung beteiligt sind, ebenfalls IPv6 unterstützen, was sich beim Zugriff von außen nicht immer beeinflussen lässt. Inzwischen schalten praktisch alle deutschen Provider bis auf die Telekom standardmäßig Anschlüsse mit DS-Lite. Lediglich als Business-Kunde erhält man (oft gegen Aufpreis) noch einen Dual-Stack-Anschluss.

IP-TV – Alle Details zum Internetfernsehen

Warum funktioniert VPN mit der Fritzbox nicht über DS-Lite?

Der Grund, weshalb der VPN-Zugang der Fritzbox über DS-Lite nicht mehr funktioniert, liegt darin, dass das Fritzbox-VPN seinen VPN-Tunnel über das Sicherheitsprotokoll IPsec aufbaut. Und dieses Protokoll funktioniert nur im IPv4-Netz, jedoch nicht im IPv6-Netz. Aus diesem Grund gelingt auch der Fernzugriff auf das Heimnetz vom Smartphone über AVMs Myfritz-App nicht, weil dieser ebenfalls über den VPN-Server in der Fritzbox abgewickelt wird. Zu der Frage, ob oder wann AVM sich zur Integration eines IPv6-tauglichen VPNs durchringen wird, hält sich der Netzwerkhersteller bedeckt. Wegen AVMs Vorreiterrolle bei der Einführung und Unterstützung von IPv6 wäre der Wechsel zu einem IPv6-tauglichen VPN nur konsequent.

Welche Anforderungen stellt IPv6 an die Hardware im Heimnetz?

Solange Sie nicht von außerhalb auf Ihre Geräte im Heimnetz zugreifen wollen, gibt es aktuell gar keine besonderen Anforderungen. Im heimischen Netzwerk bekommen die Geräte nach wie vor ihre IP-Adresse vom Router – und zwar als IPv4-Adresse. Denn der Router nutzt dafür den sogenannten privaten Adressbereich, zum Beispiel 192.168.0.0 bis 192.168.255.255. Da diese IP-Adressen nicht öffentlich sichtbar sind, können sie in beliebig vielen Heimnetzen verwendet werden. Nur in einem einzigen Heimnetz darf eine IP-Adresse nicht mehrmals vorkommen, da dann nicht gewährleistet ist, dass die entsprechenden Datenpakete das Ziel erreichen. Falls Sie Geräte mit einer IPv4-Adresse jedoch auch von außen über DS-Lite erreichen möchten, muss die Verbindung über eine Zwischenstation im Internet – den sogenannten Relay-Server – aufgebaut werden. Verschiedene Hersteller von NAS-Geräten wie Qnap, Synology oder WD oder IP-Kameras nutzen inzwischen einen solchen Dienst. Dabei spielt es keine Rolle, ob der Fernzugriff auf das Heimnetz von einer IPv6- oder einer IPv4-Adresse erfolgt, da der Relay-Server in der Cloud auch das Dual-Stack-Verfahren beherrscht.