title: IPv6 – Empfehlungen aus der Praxis author: Thomas Will date: 2025-04-25 --- # IPv6 – Empfehlungen aus der Praxis > Basierend auf BSI-CS 133 – Bundesamt für Sicherheit in der Informationstechnik --- # Was ist IPv6? - IPv6 ist die Nachfolgeversion von IPv4 - Es ersetzt IPv4 schrittweise seit den 2000ern - Basis für Adressierung in IP-Netzen --- # Warum IPv6? - IPv4 ist auf ~4,3 Mrd. Adressen beschränkt - IPv6 bietet 340 Sextillionen Adressen - Moderne Netze brauchen mehr Adressraum --- # IPv6 ist längst Realität - Ca. 35 % der deutschen Nutzer haben IPv6 - Windows, Linux, macOS, Android: IPv6 aktiv - IPv6 wird meist bevorzugt, wenn verfügbar --- # IPv6 unbemerkt im Einsatz - Viele Geräte nutzen IPv6 automatisch - Auch in Unternehmensnetzen aktiv - Wird oft nicht überwacht – Risiko! --- # Schrittweise Migration statt Big Bang - Keine Vollumstellung auf einen Schlag - Dualer Betrieb ist möglich - Migration erfolgt komponentenweise --- # IPv6 erkennen & erfassen - Wo wird IPv6 im Netz genutzt? - Welche Dienste hören auf IPv6? - Welche Systeme sind nicht kompatibel? --- # Schulung ist Pflicht - IPv6 erfordert neues Denken - Kein NAT, kein Broadcast – neue Konzepte - Schulung für Admins & IT-Sicherheit --- # Testumgebung einrichten - IPv6-Verhalten muss ausprobiert werden - Tools & Monitoring vorbereiten - Sicherheit im Lab testen, bevor Rollout --- # IPv6 bei Neuanschaffungen beachten - Neue Hardware muss IPv6 sprechen - Software muss IPv6 unterstützen - Anforderungen: siehe [RIPE-554] --- # Übergangstechnik: Dual-Stack - IPv4 und IPv6 parallel betreiben - Kompatibel, aber komplex - Nur so lange wie nötig einsetzen --- # Übergangstechnik: Proxy - Übersetzung zwischen IPv4 und IPv6 - Für Alt-Systeme ohne IPv6 - Ideal im Sicherheits-Gateway --- # Internet-Anbindung mit IPv6 - Provider bieten IPv6 nativ an - Meist ohne Tunneltechnik möglich - Einstieg oft mit wenigen Klicks --- # Dienste IPv6-fähig machen - Server auf Dual-Stack konfigurieren - Alternativ: IPv6-fähiger Proxy - DNS muss IPv6-Adressen kennen --- # Mobile Geräte absichern - Smartphones nutzen fremde Netze - IPv6 kann unerkannt aktiv sein - VPN & Firewalls IPv6-tauglich konfigurieren --- # Sicherheits-Gateway vorbereiten - Muss IPv6 durchleiten und filtern können - ICMPv6 & Extension Header beachten - Dual-Stack in Übergangsphase notwendig --- # IPv6 im lokalen Netz - Eigene Subnetze für Gerätetypen - IPv6-only-Netze möglich - Altlasten in separates IPv4-Segment --- # Vorteile eines IPv6-only-Netzes - Klare Segmentierung - Kein NAT mehr - Mehr Übersicht & Sicherheit --- # Fazit - IPv6 ist Alltag – nicht Zukunft - Jetzt handeln: prüfen, planen, schulen - Migration bietet Chancen zur Modernisierung --- # Quellen - [BSI-CS 133](https://www.allianz-fuer-cybersicherheit.de/ACS/DE/_/downloads/BSI-CS/BSI-CS_133.html) - [RIPE-554 – IPv6 Anforderungen](https://www.ripe.net/publications/docs/ripe-554) - [ISi-LANA – Sichere Anbindung](https://www.bsi.bund.de/ISi-Reihe) --- # Fragen & Diskussion > Wie sieht der IPv6-Stand in eurer Umgebung aus? > Welche Herausforderungen habt ihr erlebt? > Wer betreibt bereits IPv6-only-Segmente?