IPv6 konfigurieren unter Linux und Windows

Theorie ist gut – aber IPv6 konfigurieren zu können ist besser. Ob du eine statische Adresse vergibst, den Verbindungsstatus prüfst oder SLAAC debuggst: Die Werkzeuge unterscheiden sich je nach Betriebssystem. Diese Lektion zeigt die wichtigsten Befehle für Linux und Windows, die du im Berufsalltag und für die IHK-Prüfung kennen solltest.

Adressen anzeigen (Linux)

Der modernste Weg unter Linux ist das ip-Kommando (aus dem iproute2-Paket). Das ältere ifconfig wird nicht mehr empfohlen, ist aber noch auf vielen Systemen vorhanden.

# Alle Adressen anzeigen

ip addr show

2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500

link/ether 00:1a:2b:3c:4d:5e brd ff:ff:ff:ff:ff:ff

inet 192.168.1.100/24 brd 192.168.1.255 scope global eth0

inet6 2001:db8:1::100/64 scope global dynamic

inet6 fe80::1a2b:3cff:fe4d:5e00/64 scope link

# scope global = SLAAC oder statisch konfigurierte globale Adresse

# scope link = Link-Local (immer vorhanden)

Statische IPv6-Adresse setzen (Linux)

Temporäre Konfiguration (bis zum Reboot) mit dem ip-Kommando:

# IPv6-Adresse hinzufügen

sudo ip addr add 2001:db8:1::42/64 dev eth0

# Adresse entfernen

sudo ip addr del 2001:db8:1::42/64 dev eth0

# Default-Gateway setzen

sudo ip -6 route add default via 2001:db8:1::1

# IPv6-Routen anzeigen

ip -6 route show

Persistente Konfiguration (Linux)

Für dauerhaft gültige Einstellungen gibt es je nach Distribution verschiedene Wege. Unter Ubuntu/Debian mit Netplan:

# /etc/netplan/01-netcfg.yaml

network:

version: 2

ethernets:

eth0:

addresses:

- 2001:db8:1::42/64

routes:

- to: ::/0

via: 2001:db8:1::1

nameservers:

addresses: [2001:db8::53]

dhcp6: false

accept-ra: false # SLAAC deaktivieren für statisch

# Änderungen anwenden

sudo netplan apply

Adressen anzeigen (Windows)

C:\> ipconfig /all

Ethernet-Adapter Ethernet:

IPv6-Adresse. . . . . : 2001:db8:1::100(Bevorzugt)

Temp. IPv6-Adresse. . : 2001:db8:1::c3f1:a7b2(Bevorzugt)

# Temp. Adresse = Privacy Extension

Verbindungslok. IPv6-Adresse: fe80::1a2b:3cff:fe4d:5e00%5

# %5 = Zonenindex (Interface-Nummer)

IPv4-Adresse. . . . . : 192.168.1.100

Standardgateway . . . : fe80::1%5

# Default-GW ist die Link-Local-Adresse des Routers

Statische IPv6-Adresse setzen (Windows)

C:\> netsh interface ipv6 set address "Ethernet" 2001:db8:1::42/64

OK.

C:\> netsh interface ipv6 add route ::/0 "Ethernet" 2001:db8:1::1

OK.

C:\> netsh interface ipv6 show addresses

Interface 5: Ethernet

Addr Type DAD State Valid Life Pref. Life Address

--------- ----------- ---------- ---------- --------

Manual Preferred infinite infinite 2001:db8:1::42

PowerShell-Variante

PS> Get-NetIPAddress -AddressFamily IPv6

PS> New-NetIPAddress -InterfaceAlias "Ethernet" `

-IPAddress "2001:db8:1::42" `

-PrefixLength 64

PS> New-NetRoute -InterfaceAlias "Ethernet" `

-DestinationPrefix "::/0" `

-NextHop "2001:db8:1::1"

Diagnose-Befehle im Vergleich

Aufgabe	Linux	Windows
Adressen anzeigen	`ip addr show`	`ipconfig /all`
Routen anzeigen	`ip -6 route`	`netstat -r6` / `route print -6`
Ping (IPv6)	`ping6 2001:db8::1` oder `ping -6`	`ping -6 2001:db8::1`
Traceroute (IPv6)	`traceroute6` oder `traceroute -6`	`tracert -6`
DNS-Auflösung	`dig AAAA example.com`	`nslookup -type=AAAA example.com`
Neighbor Cache	`ip -6 neigh show`	`netsh interface ipv6 show neighbors`
IPv6 deaktivieren	`sysctl -w net.ipv6.conf.all.disable_ipv6=1`	`netsh interface ipv6 set state disabled`

Ping mit Link-Local-Adresse

Bei Link-Local-Adressen (fe80::) musst du immer das Interface angeben, da diese Adressen nicht global eindeutig sind:

# Linux: Interface nach % angeben

ping6 fe80::1%eth0

C:\> # Windows: Zonenindex nach % angeben

ping fe80::1%5

# Die Nummer hinter % ist der Interface-Index aus ipconfig

IPv6-Verbindung testen

# Prüfen ob IPv6 funktioniert

ping6 2001:4860:4860::8888 # Google DNS über IPv6

ping6 ipv6.google.com

# DNS AAAA-Record abfragen

dig AAAA google.com

;; ANSWER SECTION:

google.com. 300 IN AAAA 2a00:1450:4001:82a::200e

# Neighbor Cache anzeigen (Linux)

ip -6 neigh show

2001:db8:1::1 dev eth0 lladdr 00:11:22:33:44:55 REACHABLE

fe80::1 dev eth0 lladdr 00:11:22:33:44:55 REACHABLE

💡 Querverweise: SSH und Fernkonfiguration von Netzwerkgeräten in SSH – Sicherer Fernzugriff. IPv4-Konfiguration zum Vergleich in IP-Konfiguration in der Praxis.