Ob die IPv6 Prefix Delegation sauber funktioniert, erkennst du direkt an den zugewiesenen IPv6-Netzen in deiner Fritzbox und an den Adressen deiner Geräte. Wenn der Provider dir ein IPv6-Präfix per DHCPv6 bereitstellt, muss die Fritzbox daraus eigene Teilnetze an LAN, WLAN und gegebenenfalls weitere Router verteilen.
Stimmt die Delegation nicht, haben deine Geräte zwar manchmal eine lokale IPv6-Adresse, erreichen aber das Internet nicht stabil oder sind von außen nicht erreichbar. Mit ein paar gezielten Prüfungen in der Oberfläche der Fritzbox und an deinen Endgeräten lässt sich der Zustand zuverlässig beurteilen und korrigieren.
Was hinter IPv6 Prefix Delegation in der Fritzbox steckt
Bei der Prefix Delegation (oft abgekürzt PD) weist der Internetanbieter deinem Anschluss nicht nur eine einzelne IPv6-Adresse zu, sondern ein komplettes IPv6-Netz, meist mit einer Länge wie /56 oder /60. Die Fritzbox erhält dieses Netz über DHCPv6 und verteilt daraus wiederum kleinere Netze auf ihre internen Schnittstellen.
Wichtig ist der Unterschied zwischen der eigenen WAN-Adresse der Fritzbox und dem delegierten Präfix. Die WAN-Adresse nutzt der Router für die Verbindung zum Provider. Das delegierte Netz dient dagegen als Vorrat an Adressbereichen, mit denen die Fritzbox dein Heimnetz versorgt. Nur wenn beides vorhanden und korrekt verknüpft ist, funktionieren alle IPv6-Dienste stabil.
Die Delegation spielt außerdem eine Rolle, sobald hinter der Fritzbox weitere Router oder spezialisierte Geräte arbeiten, die ihrerseits Subnetze benötigen. Dann reicht ein einzelnes Netz nicht mehr aus, und der Provider muss ausreichend große Präfixe bereitstellen.
In der Fritzbox-Oberfläche erkennen, ob ein IPv6-Präfix ankommt
Der erste Schritt ist die Prüfung, ob dein Anbieter deiner Fritzbox überhaupt ein IPv6-Präfix übergibt. Diese Information findest du im Bereich der Internetzugangsdaten der Benutzeroberfläche.
Typischer Weg in der Weboberfläche (abhängig vom Modell und der Firmware-Version können Bezeichnungen leicht abweichen):
- Browser öffnen und die Oberfläche unter der bekannten Adresse der Fritzbox aufrufen.
- Mit deinem Kennwort anmelden.
- Im Menü zu Internet wechseln.
- Dort den Punkt Online-Monitor oder Online-Informationen auswählen.
Im Online-Monitor erkennst du, ob die IPv6-Verbindung aktiv ist. Wichtig ist insbesondere, dass eine globale IPv6-Adresse und ein delegiertes IPv6-Präfix angezeigt werden. Häufig steht dort etwas in der Art von „IPv6-Präfix: 2001:db8:abcd:1234::/56“ oder ähnlich strukturiert.
Fehlt dieser Eintrag oder zeigt die Fritzbox nur eine Link-Local-Adresse (begins mit fe80::), hat sie vom Provider kein nutzbares IPv6-Netz erhalten. In diesem Fall brauchst du an internen Einstellungen kaum weiterzuarbeiten, bevor die Versorgung mit IPv6 vom Anschluss her geklärt ist.
Delegiertes Netz und interne IPv6-Netze vergleichen
Sobald ein Präfix angezeigt wird, kannst du überprüfen, ob die internen Netze der Fritzbox logisch dazu passen. Die Fritzbox leitet aus dem vom Provider zugewiesenen Netz eigene Heimnetze für LAN, WLAN und zusätzliche Segmente ab.
In den Einstellungen für das Heimnetz findest du typischerweise je nach Modell folgende Struktur:
- Menü Heimnetz öffnen.
- Netzwerk wählen.
- Zum Reiter Netzwerkeinstellungen oder IPv6 wechseln.
Dort zeigt die Fritzbox die IPv6-Adressen und Netze an, die sie an die angeschlossenen Schnittstellen vergibt. Für das interne LAN sollte ein Netz zu erkennen sein, dessen Anfangsbereich mit dem delegierten Präfix übereinstimmt, sich aber in den weiteren Bits unterscheidet. Genau darin besteht die Delegation: Das große Netz vom Provider wird in kleinere Teilnetze für deine Segmentierung aufgeteilt.
Stellst du fest, dass im Heimnetzbereich nur lokale Adressen aus dem Bereich fe80:: oder Unique-Local-Adressen (fc00::/7) angezeigt werden, während aber ein Präfix vom Provider vorhanden ist, ist die IPv6-Konfiguration innerhalb der Fritzbox oft eingeschränkt oder deaktiviert.
IPv6-Einstellungen der Fritzbox für PD überprüfen
Damit der Router interne Netze aus einem zugewiesenen Präfix bildet, muss IPv6 im Heimnetz aktiv sein und der automatische Bezug per DHCPv6 erlaubt werden. Diese Optionen liegen im Bereich für die Internetzugangsdaten und im Heimnetz.
Typische Vorgehensweise, um die relevanten Einstellungen zu prüfen:
- Im Menü zu Internet wechseln.
- Zugangsdaten wählen.
- Zum Reiter IPv6 oder ähnliche Bezeichnung wechseln.
- Kontrollieren, ob der Anschluss für IPv6 aktiviert ist (z. B. Option für native IPv6 oder DS-Lite, je nach Anbieter).
- Sicherstellen, dass die Fritzbox IPv6-Adressen per DHCPv6 vom Provider anfordert, inklusive Präfix.
In vielen Konfigurationen gibt es die Auswahl, ob ein eigenes Präfix angefordert werden soll und ob die Fritzbox dieses intern verteilt. Die Option, das vom Internetanbieter zugewiesene Präfix im Heimnetz zu verwenden, muss aktiviert sein. Ansonsten vergibt der Router nur lokale Netze ohne Internetanbindung.
Im Bereich Heimnetz kannst du einstellen, wie Clients ihre IPv6-Adressen erhalten. In der Regel stehen drei Mechanismen bereit: Stateless Address Autoconfiguration (SLAAC), DHCPv6 oder eine Kombination. Für die meisten Heimumgebungen ist die Kombination aus Router-Advertisements und optionalem DHCPv6 sinnvoll, damit Geräte neben der eigentlichen Adresse auch weitere Parameter wie DNS-Server erhalten.
So testest du an einem PC, ob die Delegation ankommt
Ob die Prefix Delegation tatsächlich beim Endgerät ankommt, erkennst du am einfachsten, indem du dir die IPv6-Adressen des Geräts ansiehst und prüfst, ob sie zum delegierten Netz passen. Die Vorgehensweise hängt etwas vom Betriebssystem ab, die Grundidee bleibt aber gleich.
Beispielhafter Weg unter Windows:
- Die angegebene IPv6-Adresse des Heimnetzes in der Fritzbox merken (z. B. 2001:db8:abcd:1000::/64).
- Am Windows-PC Eingabeaufforderung oder PowerShell öffnen.
- Befehl „ipconfig“ ausführen.
- Im Ausgabebereich für den verwendeten Netzwerkadapter den Eintrag IPv6-Adresse suchen.
Die Adresse sollte mit dem Netz der Fritzbox beginnen, also beispielsweise mit 2001:db8:abcd:1000::. Der hintere Teil der Adresse ist pro Gerät unterschiedlich. Zudem tauchen oft noch temporäre und zufällig generierte Adressen auf, die ebenfalls in dieses Netz fallen.
Unter macOS oder Linux funktioniert der Test ähnlich:
- Terminal öffnen.
- Unter macOS den Befehl „ifconfig“ beziehungsweise „networksetup“ nutzen, unter Linux „ip addr show“.
- Die IPv6-Adressen der aktiven Schnittstelle prüfen und mit dem Heimnetz der Fritzbox vergleichen.
Wenn der Anfangsteil nicht zum internen Netz des Routers passt oder nur lokale und Unique-Local-Adressen auftauchen, gelangt das delegierte Präfix nicht korrekt bis zum Endgerät.
Überprüfung mit einem zweiten Router hinter der Fritzbox
Sobald ein weiterer Router im Spiel ist, etwa ein eigener OpenWrt-Router hinter der Fritzbox, wird die Prefix Delegation besonders wichtig. In diesem Szenario soll die Fritzbox dem nachgeschalteten Gerät ein eigenes Subnetz übergeben, damit es daraus wiederum Adressen für sein eigenes Netz generieren kann.
Damit das gelingt, musst du prüfen, ob die Fritzbox Delegation an nachgelagerte Router zulässt. Viele Modelle bieten eine Einstellung, bei der interne Router Prefixe per DHCPv6-PD anfordern dürfen. Meist geschieht dies auf den LAN-Ports, besonders wenn diese als Routerkaskade genutzt werden.
Um das Verhalten zu testen, verfolgst du im Idealfall zwei Schritte:
- Im zweiten Router prüfen, ob die WAN-Schnittstelle per DHCPv6 konfiguriert ist, inklusive Anforderung eines Präfixes.
- In der Fritzbox im Bereich der Heimnetz- oder Netzwerkübersicht kontrollieren, ob dieser zweite Router als Client auftaucht und ein delegiertes Netz zugewiesen bekommt.
Wenn der nachgeschaltete Router nur eine einzelne IPv6-Adresse erhält, aber kein eigenes Netz, fehlt meist die Option für die Delegation oder der Anbieter hat das delegierte Präfix zu klein gewählt, sodass keine weitere Aufteilung möglich ist.
Typische Stolpersteine bei der Prefix Delegation
Viele Probleme lassen sich auf eine Handvoll wiederkehrender Konstellationen zurückführen. Wenn es zu unerwartetem Verhalten kommt, lohnt sich ein Blick auf folgende Punkte, bevor du tief in Spezialkonfigurationen einsteigst.
Sehr häufig sorgt eine unpassende Betriebsart der Fritzbox für Verwirrung. Ist der Router nur als IP-Client oder Access-Point konfiguriert, übernimmt er selbst keine Delegation, sondern hängt sich an ein bestehendes Netz. In dieser Rolle erhält er in der Regel kein eigenes Präfix, das er weitergeben könnte.
Auch ein falscher Betriebsmodus beim Internetanschluss kann zu Problemen führen. Besonders bei DS-Lite-Anschlüssen oder Dual-Stack-Konfigurationen steuert der Anbieter, welche Kombination aus IPv4 und IPv6 verfügbar ist. Wenn im Router eine Festlegung getroffen wurde, die vom Provider nicht unterstützt wird, bleibt das delegierte Präfix oft aus.
Ein weiterer Punkt ist die Größe des vom Provider zugeteilten Netzes. Wird nur ein einziger /64-Bereich bereitgestellt, kann die Fritzbox daraus nicht mehr sinnvoll weitere Netze ableiten. In dieser Situation ist zwar Betrieb für ein einzelnes Segment möglich, nachgelagerte Router oder getrennte Netze lassen sich jedoch kaum sinnvoll abbilden.
Praxisbeispiel 1: Smart-Home-Geräte ohne IPv6-Erreichbarkeit
In vielen Haushalten taucht die Frage auf, warum bestimmte Smart-Home-Komponenten per IPv6 nicht erreichbar sind, obwohl die Fritzbox im Online-Monitor eine aktive IPv6-Verbindung meldet. Auf den ersten Blick wirkt alles normal, aber die Geräte erhalten keine globalen IPv6-Adressen.
Eine häufige Ursache ist eine teilweise deaktivierte IPv6-Verteilung im Heimnetz. Der Router besitzt ein delegiertes Präfix, das er jedoch intern nicht auf LAN und WLAN anwendet, etwa weil in den Netzwerkeinstellungen nur lokale Adressen erlaubt sind oder Router-Advertisements abgeschaltet wurden.
Die Abhilfe besteht darin, im Bereich Heimnetz und Netzwerkeinstellungen die Adressvergabe zu prüfen. Sobald globale IPv6-Adressbereiche für das Heimnetz aktiviert sind und Router-Advertisements erlaubt werden, tauchen auf den Smart-Home-Geräten innerhalb einiger Minuten passende Adressen auf, die zum internen Netz passen.
Praxisbeispiel 2: Eigenes Gäste-WLAN und Segmentierung
Wer ein eigenes Gäste-WLAN mit klar getrennter Adressierung betreibt, möchte häufig, dass sowohl das normale Heimnetz als auch das Gäste-Netz IPv6 nutzen. Hier zeigt sich, wie die Fritzbox aus dem delegierten Bereich mehrere Subnetze generiert.
Im Menü für die WLAN-Einstellungen und das Gastnetzwerk definiert der Router oft ein separates, virtuelles Netz. Wenn der Provider ein ausreichend großes Präfix zur Verfügung stellt, entstehen aus dem großen Bereich zwei oder mehr IPv6-Subnetze. Diese werden in den Netzwerkeinstellungen sichtbar und lassen sich anhand ihrer Präfixe voneinander unterscheiden.
Kommt beim Gäste-WLAN jedoch nur eine lokale IPv6-Adresse an, während das Hauptnetz aktive globale Adressen hat, deutet das auf ein Konfigurationsproblem hin. Entweder wurde IPv6 im Gäste-Netz deaktiviert oder das verfügbare Präfix reicht nicht aus, um zusätzliche Netze anzulegen. In diesem Fall hilft ein Blick auf die Größe des zugewiesenen Präfixes und eine Überprüfung der Gastnetz-Einstellungen.
Praxisbeispiel 3: Kaskadierter Router für ein separates Büro
In manchen Konstellationen hängt ein eigener Router für ein Büro oder ein abgeschottetes Netzwerksegment hinter der Fritzbox. Ziel ist es, dass dieser Router ein eigenes IPv6-Netz erhält, um intern unabhängig arbeiten zu können, inklusive getrenntem Adressbereich und eigener Firewall-Regeln.
Damit dies gelingt, muss der zweite Router seine WAN-Schnittstelle so konfigurieren, dass ein Präfix per DHCPv6-PD angefordert wird. In der Fritzbox wiederum sollte der entsprechende LAN-Port nicht als reiner Zugangspunkt, sondern als Schnittstelle für Routerkaskaden eingerichtet sein, sofern das Modell eine solche Unterscheidung kennt.
Klappt die Delegation, zeigt der zweite Router im Status-Menü ein eigenes IPv6-Netz, das auf dem delegierten Präfix der Fritzbox basiert, aber einen anderen Teil des Präfixraums nutzt. Bleibt das aus, erhält der Router zwar meist eine einzelne IPv6-Adresse, kann aber kein eigenes Subnetz generieren, wodurch die interne Segmentierung nicht wie geplant funktioniert.
Handlungsabfolge zum systematischen Prüfen der Delegation
Wer strukturiert vorgeht, erkennt recht schnell, an welcher Stelle die Kette ausfällt: beim Provider, in der Fritzbox oder beim Endgerät. Ein mögliches Vorgehen kann so aussehen:
- Im Online-Monitor der Fritzbox nachsehen, ob ein IPv6-Präfix vom Anbieter angezeigt wird.
- In den IPv6-Zugangsdaten prüfen, ob der Bezug per DHCPv6 und die Nutzung des Präfixes im Heimnetz aktiviert sind.
- Unter Heimnetz und Netzwerkeinstellungen kontrollieren, ob interne IPv6-Netze angezeigt werden, die zu dem delegierten Bereich passen.
- An einem PC im LAN die IPv6-Adresse auslesen und vergleichen, ob sie im internen Netzwerkbereich der Fritzbox liegt.
- Bei Verwendung weiterer Router deren WAN-Konfiguration für DHCPv6-PD prüfen und kontrollieren, ob sie eigene Netze aus dem delegierten Präfix erhalten.
Mit diesem roten Faden lässt sich eingrenzen, ob das Problem beim Anschluss, bei der Routerkonfiguration oder bei den Endgeräten liegt. In vielen Fällen zeigt schon der erste oder zweite Schritt, ob der Provider ein ausreichend großes Präfix bereitstellt und die Fritzbox dieses nutzt.
Zusammenspiel von IPv4, DS-Lite und Dual-Stack
Viele Anbieter kombinieren IPv4 und IPv6 auf unterschiedliche Arten, was direkte Auswirkungen auf die Prefix Delegation hat. Bei einer Dual-Stack-Konfiguration stellen Provider sowohl eine öffentliche IPv4-Adresse als auch ein natives IPv6-Präfix bereit, das die Fritzbox wie beschrieben im Heimnetz verteilt.
Bei DS-Lite-Anschlüssen liegt der Fokus auf IPv6, während IPv4 nur durch einen getunnelten Zugang bereitsteht. In solchen Umgebungen ist die Prefix Delegation für das interne Netz besonders wichtig, da IPv6 als Hauptprotokoll dient. Wenn hier kein Präfix beim Router ankommt, fällt ein Großteil der Internetkommunikation auf IPv4-Tunnel zurück, was sich auf Latenz und Erreichbarkeit auswirken kann.
Steckt hinter dem Anschluss nur ein einfacher IPv4-Betrieb ohne IPv6-Unterstützung, gibt es naturgemäß keine Delegation. In diesem Szenario kann die Fritzbox zwar lokale IPv6-Netze bereitstellen, diese aber nicht ins Internet weiterleiten. Eine Prüfung des Vertragstyps und der vom Anbieter aktivierten Protokolle lohnt sich daher, wenn die IPv6-Anzeigen im Router nicht zum eigenen Wunschbild passen.
Firewall, Filterregeln und deren Einfluss auf IPv6
Selbst wenn die Prefix Delegation technisch funktioniert, können Filterregeln und Firewalleinstellungen dafür sorgen, dass Geräte im Heimnetz nur eingeschränkt erreichbar sind. Die Fritzbox schützt standardmäßig alle internen Clients vor ungewollten Verbindungen aus dem Internet, sowohl bei IPv4 als auch bei IPv6.
Damit bestimmte Dienste von außen erreichbar werden, etwa ein Server oder eine Kamera mit fester IPv6-Adresse, lassen sich unter den Freigabe-Einstellungen Regeln anlegen. Für IPv6 heißt das in vielen Fällen, dass du quellseitig genau festlegst, welche Portbereiche und Geräte angesprochen werden dürfen. Anders als bei IPv4-Portfreigaben reicht es nicht aus, nur einen internen Client zu benennen, da IPv6 mit vielen Adressen im selben Netz arbeitet.
Bei der Diagnose von Reichbarkeitsproblemen solltest du deshalb nicht nur auf die Adressen und Präfixe achten, sondern auch prüfen, ob im Bereich der Freigaben spezielle Filter eingerichtet wurden, die IPv6-Verkehr stärker begrenzen als erwartet.
Typische Fehlinterpretationen rund um IPv6 in der Fritzbox
Rund um IPv6 in Heimroutern tauchen immer wieder Missverständnisse auf, die es erschweren, den Zustand der Prefix Delegation richtig einzuschätzen. Eine verbreitete Annahme lautet, dass jede sichtbare IPv6-Adresse am Gerät automatisch bedeutet, dass alles korrekt funktioniert. In Wirklichkeit gibt es mehrere Arten von Adressen, und nicht jede davon ist global routbar.
Link-Local-Adressen beginnen mit fe80:: und dienen nur für die lokale Kommunikation innerhalb eines Segments. Unique-Local-Adressen sind für interne Netze gedacht, werden aber in der Regel nicht im öffentlichen Internet weitergeleitet. Erst globale Adressen aus dem delegierten Präfix ermöglichen einen vollwertigen Internetzugang über IPv6.
Ein weiterer Irrtum ist die Annahme, dass die Fritzbox immer eigenständig neue Präfixe vom Provider anfordern kann, sobald man zusätzliche Router anschließt. Tatsächlich hängt das direkt davon ab, wie groß das bereitgestellte Netz ist und ob der Anbieter die Delegation für mehrere Subnetze erlaubt. Wenn im Status nur ein /64-Bereich auftaucht, ist die Flexibilität deutlich begrenzt.
Wie sich die Größe des Präfixes auswirkt
Die Länge des bereitgestellten Netzes hat großen Einfluss darauf, wie viele interne Netze du abbilden kannst. Viele Provider vergeben Prefixe im Bereich /56 bis /60, was genug Raum für zahlreiche /64-Subnetze im Heimnetz bietet. Die Fritzbox kann diese dann auf LAN, WLAN, Gäste-Netz und gegebenenfalls weitere Bereiche verteilen.
Erhält der Router hingegen lediglich ein /64-Präfix, reicht das gerade für ein einzelnes Subnetz mit standardisierter Größe. In diesem Fall kann die Fritzbox nur ein Heimnetz bedienen. Zusätzliche Router hinter dem Gerät, die ihrerseits ein eigenes Präfix per DHCPv6-PD anfordern, gehen leer aus oder erhalten nur eine einzige Adresse.
Wer plant, mehrere logisch getrennte IPv6-Segmente aufzubauen, sollte daher in den Unterlagen zum Internetanschluss prüfen, welche Präfixgröße vorgesehen ist. Manche Anbieter ermöglichen auf Anfrage eine Anpassung, während andere feste Vorgaben haben.
Diagnose mit Ping und Traceroute über IPv6
Wenn die Adressen im Heimnetz plausibel wirken, aber Verbindungen ins Internet instabil laufen, hilft ein Blick auf die Erreichbarkeit über ICMPv6. Sowohl Ping als auch Traceroute existieren in Varianten, die explizit IPv6 verwenden und keine IPv4-Adressen berühren.
Viele Betriebssysteme bieten für diese Tests entsprechende Schalter oder eigene Befehle, beispielsweise „ping -6“ oder „tracert -6“. Damit lässt sich prüfen, ob Pakete vom Heimnetz aus über die Fritzbox und den Provider hinaus gelangen. Erreichen die Pakete Ziele im Internet, ist die Prefix Delegation in den meisten Fällen funktionsfähig.
Bleiben die Pakete schon an der Fritzbox oder unmittelbar beim Provider hängen, weist das auf Probleme in der Übergabe oder im Routing hin. In einem solchen Fall hilft oft ein erneutes Aushandeln der Verbindung, etwa durch einen Neustart des Routers, und anschließend eine Prüfung der Statusseiten.
Neustart, Reconnect und deren Wirkung auf das IPv6-Präfix
Ein Neuaufbau der Verbindung zum Provider kann bei IPv6 andere Folgen haben als bei IPv4. Manche Anbieter vergeben bei jeder Neuverbindung ein anderes Präfix, während andere die Netze über längere Zeit stabil halten. Das hat unmittelbare Auswirkungen auf interne Dienste, die auf festen IPv6-Adressen beruhen.
Wenn sich das Präfix ändert, wechseln auch die globalen Adressen aller Geräte. DynDNS-Dienste und andere Mechanismen, die auf festen Endpunkten basieren, müssen das berücksichtigen. Für die reine Funktion im Heimnetz spielt die Änderung dagegen meist eine untergeordnete Rolle, solange die Fritzbox das neue Netz korrekt verteilt.
Wer beim Testen der Delegation den Router neu startet oder die Verbindung trennt, sollte deshalb danach erneut in den Statusseiten nachsehen, ob ein IPv6-Präfix vorliegt und wie es lautet. Nur so lässt sich sicherstellen, dass die Prüfungen auf dem aktuellen Stand erfolgen.
Besonderheiten bei VPN-Tunneln und IPv6
Sobald ein VPN über die Fritzbox oder über ein dahinterliegendes Gerät aufgebaut wird, kann das Verhalten von IPv6 komplexer werden. Einige VPN-Lösungen leiten IPv6-Verkehr vollständig durch den Tunnel, andere ignorieren ihn oder arbeiten nur mit IPv4-Adressen.
Beim Einsatz von VPN-Servern im Heimnetz kann es erforderlich sein, dass die Fritzbox bestimmte IPv6-Netze explizit an den Tunnel weitergibt. Gleichzeitig müssen die Clients passende Routen erhalten, damit der Verkehr nicht im Standardgateway hängen bleibt. Die Prefix Delegation legt die Grundlage, indem sie das verwendbare Netz bereitstellt. Die eigentliche Verteilung innerhalb des VPN erfolgt dann anhand der Konfiguration des jeweiligen Tunnels.
Tauchen im Zusammenhang mit VPN und IPv6 unerwartete Effekte auf, lohnt sich ein Blick sowohl auf die Delegation im Router als auch auf die Routen, die der VPN-Dienst setzt. Oft ist schnell zu erkennen, ob IPv6 im Tunnel gar nicht oder nur teilweise unterstützt wird.
Häufige Fragen zur IPv6-Prefix-Nutzung mit der Fritzbox
Wie erkenne ich, ob mein Internetanbieter überhaupt ein IPv6-Präfix bereitstellt?
In der Übersicht der Fritzbox unter den Internetzugangsdaten siehst du, ob neben der globalen IPv6-Adresse auch ein delegiertes Präfix aufgeführt wird. Fehlt dort ein entsprechender Eintrag, stellt der Provider meist kein Prefix Delegation bereit oder es ist im Kundenportal noch nicht freigeschaltet.
Welche Präfix-Länge ist für nachgelagerte Netze am sinnvollsten?
Für mehrere interne Segmente ist in der Regel ein /56-Präfix sinnvoll, da sich daraus bequem mehrere /64-Netze ableiten lassen. Ein /64 reicht zwar für ein einzelnes Segment, schränkt dich bei der Aufteilung in weitere VLANs oder zusätzliche Router jedoch deutlich ein.
Warum sehen meine Geräte im Heimnetz zwar IPv6-Adressen, sind aber von außen nicht erreichbar?
Oft blockieren die Standardeinstellungen der Fritzbox eingehende IPv6-Verbindungen, obwohl Prefix Delegation funktioniert. In diesem Fall musst du gezielt Freigaben oder Portregeln für die betroffenen Geräte einrichten und sicherstellen, dass keine zusätzlichen Filter im nachgelagerten Router den eingehenden Verkehr abbremsen.
Wie lässt sich testen, ob ein Client wirklich eine Adresse aus dem delegierten Netz nutzt?
Auf Windows, macOS oder Linux kannst du dir die IPv6-Konfiguration des Netzwerkadapters anzeigen lassen und die angezeigte globale Adresse mit dem im Router angezeigten Präfix vergleichen. Beginnt die globale Adresse des Clients mit den gleichen ersten Blöcken wie das delegierte Netz, arbeitet die Delegation für diesen Host korrekt.
Was tun, wenn der nachgelagerte Router keine Prefix Delegation erhält?
Stelle sicher, dass der zweite Router im WAN-Bereich auf automatische IPv6-Konfiguration mit DHCPv6-PD eingestellt ist und sein WAN-Port wirklich an einem LAN-Port der Fritzbox hängt, der am regulären Heimnetz teilnimmt. Zeigt die Fritzbox in den Verbindungsdetails keine PD-Clients, kann ein Neustart beider Router oder ein erneuter Verbindungsaufbau zum Provider helfen, damit eine neue Delegation verteilt wird.
Kann eine falsch konfigurierte Firewall die Funktionsprüfung von IPv6 verfälschen?
Ja, stark restriktive Regeln können dazu führen, dass Ping oder Traceroute über IPv6 fehlschlagen, obwohl die Delegation technisch sauber arbeitet. Teste in diesem Fall zunächst nur innerhalb des lokalen Netzes und deaktiviere testweise zusätzliche Filter oder Sicherheitssoftware auf den Endgeräten.
Ändert sich das delegierte Präfix bei jeder neuen Verbindung zum Provider?
Viele Provider vergeben bei jedem Neuaufbau der Verbindung ein anderes Präfix, was statische Einträge oder harte Filterregeln erschwert. Prüfe daher nach einem Reconnect, ob sich der Präfixblock geändert hat, und passe gegebenenfalls Freigaben, Firewall-Regeln oder dokumentierte Netzbereiche an.
Wie kann ich sicherstellen, dass auch Gäste-WLAN und zusätzliche Segmente ein eigenes Netz erhalten?
Aktiviere in der Fritzbox die Option, dass zusätzliche Netze eigene IPv6-Präfixe nutzen dürfen, und kontrolliere anschließend die angezeigten Netzbereiche in der Übersicht der Heimnetze. Für VLANs oder separate Router segmentierst du die aus dem delegierten Bereich ableitbaren /64-Netze so, dass jedes Teilnetz eindeutig bleibt.
Spielt DS-Lite oder Dual-Stack eine Rolle bei der Überprüfung von IPv6-Präfixen?
Bei DS-Lite läuft der IPv4-Zugriff über einen Tunnel, während natives IPv6 mit Prefix Delegation in der Regel normal funktioniert. Unter Dual-Stack steht zusätzlich eine öffentliche IPv4-Adresse bereit, was an der Prüfung des delegierten IPv6-Bereichs jedoch nichts ändert.
Welche Rolle spielt die Gültigkeitsdauer eines delegierten Präfixes?
Jedes delegierte Netz besitzt eine Lebensdauer, nach der es erneuert oder ersetzt wird, was vor allem bei dauerhaft laufenden Diensten eine Rolle spielt. Überschreitet die Fritzbox diese Zeit ohne erfolgreiche Erneuerung, kann es passieren, dass Adressen in einzelnen Segmenten veralten und dadurch Verbindungen abbrechen.
Wie kann ich sicher prüfen, ob ein Dienst in meinem Netz aus dem Internet per IPv6 erreichbar ist?
Nutze einen externen Anschluss oder ein mobiles Netz mit IPv6-Unterstützung und teste die Erreichbarkeit gezielt per IPv6-Adresse oder Hostnamen, der auf diese Adresse zeigt. Schlägt der Zugriff fehl, kontrolliere die Freigaben in der Fritzbox, eventuelle Filter im nachgelagerten Router und die lokale Firewall des Servers.
Fazit
Mit einem strukturierten Vorgehen aus Routerkontrolle, Prüfung der Endgeräte und gezielten Tests mit Ping oder Traceroute lässt sich die Funktion von Prefix Delegation zuverlässig bewerten. Wenn du Provider-Einstellungen, Segmentierung der Netze und Firewall-Regeln im Blick behältst, arbeiten auch komplexere Aufbauten mit mehreren Routern stabil über IPv6. So stellst du sicher, dass interne Geräte sowohl im Heimnetz als auch aus dem Internet planbar erreichbar bleiben.
