IPv6 Subnetzrechner 2025 – IPv6 Adressen & Prefix berechnen

Berechnen Sie IPv6-Netzwerkparameter mit unserem kostenlosen IPv6 Subnetzrechner 2025. Der Rechner unterstützt vollständige und verkürzte IPv6-Notation (::), berechnet Netzadresse, Präfix, ersten und letzten Host sowie Anzahl verfügbarer IPs. Ideal für moderne Netzwerkadministratoren, die IPv6 implementieren. Verstehen Sie die 128-Bit-Adressierung und bereiten Sie Ihr Netzwerk für die Zukunft vor!

Tipp: Standard-Präfixe: /128 = einzelne Adresse (wie /32 bei IPv4), /64 = Standard-Subnetz für LANs (18 Quintillionen Hosts!), /56 = typische Heimnetz-Zuteilung, /48 = Site-Allocation für Unternehmen, /32 = ISP-Allocation. Globale Unicast-Adressen beginnen mit 2000::/3. Link-Local mit fe80::/10. Multicast mit ff00::/8. IPv6 hat keine Broadcast-Adressen!

IPv6-Adresse * ?

Bitte geben Sie eine gültige IPv6-Adresse ein

Präfix-Länge * ?

Bitte wählen Sie eine Präfix-Länge

Ihre IPv6-Subnetz-Berechnung

Detaillierte Übersicht über Ihre IPv6-Netzwerkparameter

Parameter	Wert

Häufig gestellte Fragen (FAQ)

Wie funktioniert der IPv6 Rechner?

Geben Sie eine IPv6-Adresse ein (z.B. 2001:db8::1 oder vollständig 2001:0db8:0000:0000:0000:0000:0000:0001) und wählen Sie die Präfix-Länge (z.B. /64). Der Rechner berechnet automatisch: Netzadresse (2001:db8::/64), erste IPv6-Adresse (2001:db8::0), letzte IPv6-Adresse (2001:db8::ffff:ffff:ffff:ffff), Anzahl verfügbarer IPs (18.446.744.073.709.551.616 bei /64!), erweiterte Notation und verkürzte Form. Der Rechner erkennt automatisch verkürzte Schreibweisen mit :: und expandiert sie korrekt.

Was ist der Unterschied zwischen IPv4 und IPv6?

Fundamentale Unterschiede: Adressraum: IPv4 32 Bits (4,3 Milliarden Adressen, seit 2011 erschöpft), IPv6 128 Bits (340 Sextillionen = 340.282.366.920.938.463.463.374.607.431.768.211.456 Adressen). Notation: IPv4 dezimal mit Punkten (192.168.1.1), IPv6 hexadezimal mit Doppelpunkten (2001:db8::1). NAT: IPv4 braucht NAT (private↔öffentlich), IPv6 keine NAT nötig - jedes Gerät kann öffentliche IP haben. Sicherheit: IPv6 hat IPsec integriert, IPv4 optional. Auto-Konfiguration: IPv6 hat SLAAC (Stateless Address Autoconfiguration), IPv4 braucht DHCP. Broadcast: IPv4 hat Broadcast, IPv6 nutzt Multicast. Header: IPv6-Header einfacher und effizienter (40 Bytes fix vs. 20-60 Bytes variabel). Fragmentierung: IPv6 nur beim Sender, IPv4 auch unterwegs. MTU: IPv6 mindestens 1280 Bytes, IPv4 68 Bytes.

Was bedeutet :: in IPv6-Adressen?

Die Doppelpunkt-Notation (::) ist eine Abkürzung für aufeinanderfolgende Null-Blöcke in IPv6. Regeln: Ein oder mehrere aufeinanderfolgende 0000-Blöcke können durch :: ersetzt werden. Darf nur EINMAL pro Adresse verwendet werden (sonst nicht eindeutig). Beispiele: 2001:0db8:0000:0000:0000:0000:0000:0001 → 2001:db8::1 (6 Null-Blöcke entfernt). 2001:0db8:0000:0042:0000:8a2e:0370:7334 → 2001:db8:0:42:0:8a2e:370:7334 oder 2001:db8::42:0:8a2e:370:7334 (aber nicht beide Stellen!). fe80:0000:0000:0000:0000:0000:0000:0001 → fe80::1 (Link-Local-Adresse). ::1 ist Loopback (entspricht 127.0.0.1 bei IPv4). :: ist die unspezifizierte Adresse (0.0.0.0 bei IPv4). Führende Nullen in Blöcken können weggelassen werden: 0042 → 42, 0001 → 1. Unser Rechner akzeptiert beide Notationen und konvertiert automatisch!

Welche IPv6-Adresstypen gibt es?

IPv6 kennt drei Haupttypen: Unicast (eins-zu-eins): Global Unicast (2000::/3) - öffentlich routbar, wie öffentliche IPv4. Unique Local (fc00::/7, praktisch fd00::/8) - privat, wie 192.168.x.x. Link-Local (fe80::/10) - nur im lokalen Segment, automatisch generiert. Anycast: Wie Unicast, aber mehrere Geräte mit gleicher Adresse - nächstes antwortet. Multicast (ff00::/8): Eins-zu-viele, ersetzt Broadcast. ff02::1 = alle Nodes im Link, ff02::2 = alle Router. Spezielle Adressen: ::1 Loopback, :: unspezifiziert, ::ffff:0:0/96 IPv4-mapped (::ffff:192.0.2.1). Deprecated: Site-Local (fec0::/10) - nicht mehr verwenden! KEIN Broadcast: IPv6 hat absichtlich keinen Broadcast, nur Multicast. Scopes: Link-Local (nur im Segment), Unique-Local (Organisation), Global (Internet). EUI-64: Interface-IDs oft aus MAC-Adressen generiert (Datenschutz-Problem, daher Privacy Extensions).

Wie funktioniert IPv6 Subnetting?

IPv6-Subnetting ist einfacher als IPv4! Standard-Struktur: /48 für Sites (von ISP/RIR), /64 für Subnetze (Standard für LANs), /128 für einzelne Hosts. Beispiel: ISP gibt 2001:db8:abcd::/48. Sie haben 65.536 /64-Subnetze! Subnetz 0: 2001:db8:abcd:0::/64. Subnetz 1: 2001:db8:abcd:1::/64. Subnetz ffff: 2001:db8:abcd:ffff::/64. Jedes /64-Subnetz hat 18,4 Quintillionen Hosts - praktisch unbegrenzt! Subnetting-Rechnung: Bei /48 zu /64: 64-48 = 16 Bits für Subnetze = 2^16 = 65.536 Subnetze. Jedes /64: 2^64 = 18.446.744.073.709.551.616 Hosts. Best Practice: NIEMALS /64 weiter unterteilen! Immer /64 für Endnetze nutzen (SLAAC braucht das). Heimnetze: Oft /56 vom ISP (256 × /64-Subnetze). Empfehlung: Strukturieren Sie Subnetze logisch - Etagen, Abteilungen, VLANs in höheren Bits.

Was ist SLAAC (Stateless Address Autoconfiguration)?

SLAAC ermöglicht automatische IPv6-Konfiguration ohne DHCP! Ablauf: Router sendet Router Advertisement (RA) mit Präfix (z.B. 2001:db8:1::/64). Host generiert Interface Identifier (IID): Entweder aus MAC-Adresse (EUI-64), oder zufällig (Privacy Extensions - besser!). Host kombiniert: Präfix + IID = vollständige IPv6-Adresse. DAD (Duplicate Address Detection) prüft Eindeutigkeit. Beispiel: Präfix 2001:db8:1::/64 + zufällige IID ::a3b4:c5d6:e7f8:9012 = 2001:db8:1::a3b4:c5d6:e7f8:9012. Vorteile: Kein DHCP-Server nötig, Plug-and-Play, skaliert besser. Nachteile: Keine zentrale Kontrolle über IPs, schwierigere Inventarisierung. Hybrid: DHCPv6 für DNS/NTP, SLAAC für Adressen. Privacy Extensions (RFC 4941): Temporäre, wechselnde IIDs statt statischer MAC-basierter - schützt Privatsphäre. Modern: SLAAC + Privacy Extensions + DHCPv6 für Optionen = Standard.

Wie plane ich IPv6-Adressierung für mein Netzwerk?

Strukturierte IPv6-Planung in 6 Schritten: Schritt 1 - Prefix besorgen: Provider fragen nach /48 (Unternehmen) oder /56 (Heimnetz). Falls nicht: Hurricane Electric Tunnel Broker (kostenlos). Schritt 2 - Subnet-Schema entwickeln: Bei /48 (2001:db8:abcd::/48): Bits 48-63 für Organisation. Beispiel Hierarchie: Bits 48-51 (4 Bits): Standorte (16). Bits 52-55 (4 Bits): Etagen (16). Bits 56-63 (8 Bits): VLANs/Abteilungen (256). Ergibt: 16 × 16 × 256 = 65.536 /64-Subnetze. Schritt 3 - Beispiel-Zuteilung: Standort München (0), Etage 2 (2), VLAN IT (10): 2001:db8:abcd:02a::/64. Standort Berlin (1), EG (0), VLAN Gäste (20): 2001:db8:abcd:1014::/64. Schritt 4 - Dokumentation: Excel/Visio mit allen Subnetzen, Verwendungszweck, VLAN-IDs. Schritt 5 - Reserve einplanen: Nicht alle Subnetze sofort vergeben - Wachstum! Schritt 6 - Dual-Stack: IPv4 und IPv6 parallel laufen lassen während Migration. Nie hastig auf pure IPv6 wechseln!

Was sind die häufigsten IPv6-Probleme?

Top IPv6-Probleme und Lösungen: Problem 1: "IPv6 funktioniert nicht" - Ursache: Router/Firewall blockiert ICMPv6 (essentiell für IPv6!). Lösung: ICMPv6 erlauben (Neighbor Discovery braucht das). Problem 2: "Keine IPv6-Adresse per SLAAC" - Ursache: Keine Router Advertisements. Lösung: radvd installieren/konfigurieren. Problem 3: "IPv6 langsamer als IPv4" - Ursache: Suboptimales Routing oder Tunnel-Overhead. Lösung: Native IPv6 statt Tunnel nutzen. Problem 4: "Firewall-Regeln für IPv6?" - Ursache: IPv4-Firewall vergessen auf IPv6 anzupassen. Lösung: Separate IPv6-Regeln! Problem 5: "Privacy Extensions aus" - Ursache: Tracking via statischer IID. Lösung: Privacy Extensions aktivieren. Problem 6: "DNS-Probleme" - Ursache: AAAA-Records fehlen oder falsch. Lösung: Dual-Stack DNS. Diagnose-Tools: ping6, traceroute6, ip -6 route, tcpdump -6, wireshark. Testing: test-ipv6.com, ipv6-test.com.

Brauche ich wirklich IPv6?

Ja - IPv6 ist unausweichlich! Gründe: IPv4 ist erschöpft: Seit 2011 keine neuen /8-Blöcke. Neue IPs nur noch via Marktplätze (teuer) oder Recycling. Wachstum: IoT, 5G, Mobilgeräte brauchen Milliarden IPs. IPv4 reicht nicht. Performance: Carrier-Grade NAT (CGNAT) bei IPv4 fügt Latenz hinzu, IPv6 ist direkter. Zukunftssicher: Große Dienste (Google, Facebook, Netflix) bevorzugen IPv6. Manche Netze (Mobilfunk) werden IPv6-only. Compliance: Manche Regierungen/Standards fordern IPv6 (US DoD seit 2008). Vereinfachung: Keine NAT-Probleme mehr, einfacheres Routing, Ende-zu-Ende-Konnektivität. Zeitplan: Dual-Stack jetzt einführen (IPv4+IPv6 parallel), schrittweise auf IPv6-Fokus migrieren. In 5-10 Jahren könnte IPv6-only Standard sein. Kosten: Moderne Hardware unterstützt IPv6 - Verzögerung kostet später mehr! Empfehlung: Starten Sie jetzt mit IPv6-Implementierung, auch wenn IPv4 noch läuft. Learning Curve nutzen bevor Zeitdruck entsteht!

Sind meine IPv6-Daten sicher?

Ja, alle Berechnungen erfolgen ausschließlich lokal in Ihrem Browser. Es werden keine IPv6-Adressen, Präfixe oder Netzwerkdaten an Server übertragen oder gespeichert. Ihre Netzwerkinformationen bleiben vollständig privat und vertraulich auf Ihrem Gerät.

Wie lerne ich IPv6 richtig?

IPv6-Lernpfad Schritt für Schritt: Schritt 1 - Hexadezimal verstehen: IPv6 nutzt Hex (0-9, a-f). Üben Sie Hex↔Dezimal. Schritt 2 - Adressen lesen/schreiben: Vollständig, verkürzt mit ::, führende Nullen weg. Schritt 3 - Präfixe verstehen: /48, /56, /64, /128 - was bedeutet das? Schritt 4 - Adresstypen lernen: Global Unicast, Link-Local, Multicast. Schritt 5 - SLAAC verstehen: Wie Geräte automatisch IPs bekommen. Schritt 6 - Subnetting üben: /48 in /64 unterteilen. Schritt 7 - Labor aufbauen: VM mit Linux, radvd installieren, IPv6 testen. Schritt 8 - Praxis: Heimnetz auf Dual-Stack umstellen. Ressourcen: Hurricane Electric IPv6 Certification (kostenlos, Zertifikat!), RFC 4291 (IPv6 Addressing), RFC 4862 (SLAAC), ipv6-test.com zum Testen. Üben: Nutzen Sie unseren Rechner zur Kontrolle, aber rechnen Sie manuell! Typische Anfängerfehler: :: mehrfach nutzen, /64 weiter unterteilen, ICMPv6 blockieren, Privacy Extensions vergessen. Mit Geduld wird's Routine!

IPv6 mit Firewall - was beachten?

IPv6-Firewall unterscheidet sich von IPv4! Kritisch: ICMPv6 NICHT komplett blockieren - anders als ICMPv4! ICMPv6 ist essentiell für: Neighbor Discovery (ersetzt ARP), Path MTU Discovery, Router Discovery (SLAAC), DAD (Duplicate Address Detection). Zu blockieren: Echo Request/Reply von außen (optional), Time Exceeded von außen. Zu erlauben: Router Solicitation/Advertisement (im LAN), Neighbor Solicitation/Advertisement (im LAN), Destination Unreachable, Packet Too Big, Time Exceeded (intern). Stateful Firewall: Established/Related-Verbindungen erlauben wie bei IPv4. Default-Deny: Alles blocken außer explizit Erlaubtes. Multicast-Adressen: ff02::1 (alle Nodes), ff02::2 (alle Router) im LAN erlauben. Link-Local: fe80::/10 im lokalen Segment erlauben. Logging: Aktivieren für dropped IPv6-Pakete - verstehen, was passiert. Tools: ip6tables (Linux), Windows Firewall, pfSense/OPNsense. Testing: nmap mit -6, tcpdump -6 port 80. Best Practice: Separate Rules für IPv4 und IPv6, nicht kopieren - verschiedene Protokolle! Häufiger Fehler: IPv4-Firewall perfekt, IPv6 vergessen → Sicherheitslücke!

IPv6 meistern – Der komplette Leitfaden für moderne Netzwerke

IPv6-Grundlagen: 128-Bit-Adressen verstehen

IPv6-Adressen bestehen aus 128 Bits (16 Bytes), dargestellt als 8 Blöcke à 16 Bits in Hexadezimal. Format: xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx, jedes x ist 0-f. Beispiel vollständig: 2001:0db8:85a3:0000:0000:8a2e:0370:7334. Verkürzungsregeln: Führende Nullen in Blöcken weglassen: 0db8 → db8, 0370 → 370. Aufeinanderfolgende Null-Blöcke durch :: ersetzen (nur einmal!): 2001:0db8:85a3:0000:0000:8a2e:0370:7334 → 2001:db8:85a3::8a2e:370:7334. Struktur: Erste 64 Bits = Netzwerk-Präfix (Routing), letzte 64 Bits = Interface Identifier (Host). Bei 2001:db8:abcd:0001::/64: 2001:db8:abcd:1 = Netzwerk, alles danach = Hosts. Adressraum: 2^128 = 340.282.366.920.938.463.463.374.607.431.768.211.456 Adressen = 340 Sextillionen! Vergleich: IPv4 hat 4,3 Milliarden (2^32). IPv6 hat 79.228.162.514.264.337.593.543.950.336x mehr Adressen. Genug für 5×10^28 Adressen pro Mensch auf der Erde! Hexadezimal: 0-9, a-f (10-15). Jeder Block = 4 Hex-Zeichen = 16 Bits = 0-65535 dezimal.

IPv6-Adresstypen im Detail

Die wichtigsten IPv6-Adresstypen und ihre Verwendung: Global Unicast (2000::/3): Öffentlich im Internet routbar, wie öffentliche IPv4. Von IANA/RIRs vergeben. Aktuell: 2000::/3 (2000:: bis 3fff:ffff:...), praktisch 2001::/16 bis 2c00::/8 vergeben. Unique Local (ULA, fc00::/7): Private IPv6-Adressen, nicht im Internet routbar. Praktisch nur fd00::/8 genutzt. Wie 192.168.x.x oder 10.x.x.x bei IPv4. Format: fdxx:xxxx:xxxx::/48. Link-Local (fe80::/10): Automatisch auf jedem Interface, nur im lokalen Segment. Nie geroutet. Für Neighbor Discovery, lokale Kommunikation. Format: fe80::IID/64. Loopback (::1/128): Wie 127.0.0.1 bei IPv4. Localhost. Unspecified (::/128): Wie 0.0.0.0, "keine Adresse". Multicast (ff00::/8): Ersetzt Broadcast. ff02::1 = alle Nodes im Link, ff02::2 = alle Router, ff05::2 = alle Router in Site. Dokumentation (2001:db8::/32): Für Beispiele in RFCs/Dokumentation (wie 192.0.2.0/24 bei IPv4). Nie real nutzen! IPv4-mapped (::ffff:0:0/96): IPv4 in IPv6 eingebettet, z.B. ::ffff:192.0.2.1. Deprecated: Site-Local (fec0::/10), nicht mehr nutzen!

IPv6-Migration: Dual-Stack vs. Tunnel

Drei Hauptstrategien für IPv6-Einführung: Strategie 1 - Dual-Stack (empfohlen): IPv4 und IPv6 parallel auf allen Geräten. Beide Protokolle aktiv, Anwendungen wählen automatisch. Vorteile: Kompatibilität zu allem, schrittweise Migration, kein Funktionsverlust. Nachteile: Doppelte Verwaltung, doppelte Sicherheit. Implementierung: Router mit Dual-Stack, SLAAC für IPv6, DHCP für IPv4, DNS mit A- und AAAA-Records. Strategie 2 - Tunneling: IPv6 über IPv4 transportieren (oder umgekehrt). Typen: 6to4, 6in4, Teredo, ISATAP. Vorteile: Funktioniert wenn Provider noch kein natives IPv6 hat. Nachteile: Overhead, Latenz, Komplexität, nicht produktionsreif. Nur Übergangslösung! Strategie 3 - Translation (NAT64/DNS64): IPv6-only-Netz kommuniziert mit IPv4-Internet via NAT64. Vorteile: Pure IPv6 im internen Netz möglich. Nachteile: Komplexe Konfiguration, funktioniert nicht für alles. Best Practice: Start mit Dual-Stack, langfristig zu IPv6-Fokus, IPv4 nach Bedarf. Zeitlinie: 2020-2025 Dual-Stack, 2025-2030 IPv6-Präferenz, ab 2030 IPv6-only mit IPv4-Fallback.

IPv6 Security: Neue Bedrohungen & Schutz

IPv6-spezifische Sicherheitsaspekte: Größerer Adressraum = Scanning schwieriger: /64 mit 18 Quintillionen Hosts kann man nicht brute-forcen. Aber: Privacy Extension-Adressen können erraten werden wenn Algorithmus bekannt. Neighbor Discovery-Angriffe: RA-Spoofing (Fake-Router), NS/NA-Spoofing (Fake-ARP). Schutz: RA-Guard, SEND (Secure Neighbor Discovery). Extension Headers: Können für DDoS oder Umgehung von Firewalls missbraucht werden. Viele Router droppen sie. Fragmentierung: IPv6 fragmentiert nur beim Sender, aber Angreifer können Fragmentation Header missbrauchen. ICMPv6: Essentiell für Betrieb, aber Angriffsvektor. Richtig filtern! Privacy: EUI-64 IDs enthalten MAC-Adresse (Tracking möglich). Lösung: Privacy Extensions. IPsec: In IPv6 spezifiziert, aber nicht immer implementiert. Nicht verlassen ohne Aktivierung. Firewall: IPv6 braucht separate Rules! Häufiger Fehler: IPv6 vergessen → großes Loch. Best Practices: Dual-Stack Firewalls, ICMPv6 granular filtern, RA-Guard auf Access-Ports, Privacy Extensions aktivieren, Monitoring für beide Protokolle, Security Audits für IPv6. Tools: nmap -6, IPv6 Scanner, Wireshark mit IPv6-Filtern.

IPv6 Performance-Optimierung

IPv6 kann schneller sein als IPv4 - wenn richtig konfiguriert! Performance-Faktoren: Natives IPv6 vs. Tunnel: Nativ ist 10-30% schneller. Tunnel fügen Overhead und Latenz hinzu. Wenn möglich natives IPv6 vom Provider. Header-Effizienz: IPv6-Header ist 40 Bytes fix (vs. 20-60 variabel bei IPv4). Einfacher für Router zu verarbeiten. MTU: IPv6 mindestens 1280 Bytes (vs. 68 bei IPv4). Weniger Fragmentierung, besserer Durchsatz. Path MTU Discovery: Funktioniert besser als bei IPv4 (Fragmentierung nur beim Sender). Multicast statt Broadcast: Effizienter, stört weniger Geräte. Keine NAT: Ende-zu-Ende-Konnektivität ohne NAT-Translation (weniger Latenz, weniger CPU). Flow Label: IPv6-Header hat Flow Label für QoS - Router können Pakete eines Flows effizienter behandeln. Router Configuration: Hardware-Offloading für IPv6 aktivieren, ICMPv6 Rate-Limiting gegen DDoS, Neighbor Cache optimieren. DNS: Dual-Stack DNS mit A und AAAA Records, Happy Eyeballs (RFC 8305) für schnelle Protokollwahl. Monitoring: Separate Metriken für IPv4/IPv6, Latenz/Throughput vergleichen. Messungen: Fast.com, Speedtest mit IPv6, iperf3 -6. Ziel: IPv6 sollte gleich schnell oder schneller sein als IPv4!

IPv6 Best Practices für Unternehmen

Enterprise IPv6 Deployment Roadmap: Phase 1 - Vorbereitung (3-6 Monate): Inventory aller Geräte/Software, IPv6-Kompatibilität prüfen, /48-Prefix von Provider/RIR beantragen, Team schulen, Lab aufbauen und testen. Phase 2 - Infrastruktur (6-12 Monate): Core-Router auf Dual-Stack umstellen, Firewalls mit IPv6-Rules ausstatten, DNS mit AAAA-Records, Monitoring erweitern, erstes Pilotsubnetz. Phase 3 - Services (12-18 Monate): Interne Services IPv6-fähig machen (Web, Mail, File), externe Services auf Dual-Stack, Load Balancer mit IPv6, CDN mit IPv6. Phase 4 - Clients (18-24 Monate): Schrittweise Client-Netze auf Dual-Stack, SLAAC aktivieren, User-Support für Issues, flächendeckende Ausrollung. Phase 5 - Optimierung (24+ Monate): IPv6-Preferenz einstellen (Happy Eyeballs), IPv4 nur noch Fallback, Performance-Tuning, Security-Härtung. Dokumentation: IP-Adressplan, Firewall-Regeln, Routing-Policies, Disaster Recovery-Pläne. Testing: Regelmäßige Penetrationstests für IPv6, Failover-Tests. Erfolgsmessung: IPv6-Traffic-Anteil, Latenz-Vergleich, Incident-Rate. Langfristziel: 80-90% Traffic über IPv6 bis 2030, IPv4 nur Legacy-Support.