IPv6-Subnetzrechner

IPv6-Adressen sind lang, und die Kurzschreibregeln machen sie leicht missverständlich. Fügen Sie eine Adresse mit Präfix wie 2001:db8:abcd::/48 ein, und dieser Rechner liefert sowohl die nach RFC 5952 komprimierte Form als auch die vollständig ausgeschriebene 128-Bit-Form, die erste und letzte Adresse des Bereichs, die Gesamtzahl der Adressen und wie viele /64-Subnetze im Präfix stecken.

Er erzeugt außerdem die ip6.arpa-Reverse-DNS-Zone für das Präfix und teilt ein Präfix in gleich große kleinere Präfixe auf: das IPv6-Gegenstück zum Aufteilen eines Blocks pro Standort oder pro Subnetz.

IPv6-Notation und Null-Komprimierung

Eine IPv6-Adresse ist 128 Bit lang und wird als acht Gruppen zu 16 Bit (je vier Hex-Ziffern) geschrieben, durch Doppelpunkte getrennt, zum Beispiel 2001:0db8:0000:0000:0000:0000:0000:0001.

Zwei Regeln kürzen das ab. Erstens entfallen führende Nullen innerhalb einer Gruppe, aus 0db8 wird also db8 und aus 0000 wird 0. Zweitens darf ein einzelner Lauf aufeinanderfolgender Null-Gruppen durch einen doppelten Doppelpunkt (::) ersetzt werden, aber nur einmal pro Adresse, da mehr als einer mehrdeutig wäre. Beides zusammen ergibt 2001:db8::1.

RFC 5952 legt die kanonische Form fest: Hex in Kleinbuchstaben, keine unnötigen führenden Nullen und :: zur Komprimierung des längsten Laufs von Null-Gruppen (bei Gleichstand des ersten Laufs). Der Rechner gibt immer diese kanonische Form aus, damit sich Adressen sauber vergleichen lassen.

Präfixgrößen und übliche Zuteilungen

IPv6-Präfixe schreibt man wie IPv4-CIDR, eine Adresse gefolgt von /n, aber die gängigen Größen sind andere. Ein /64 ist die Standardgröße für ein einzelnes Subnetz, ein /48 eine typische Zuteilung für eine Organisation oder einen Standort, und ein /56 geht häufig an Privatanschlüsse.

Die /64-Grenze ist wichtig, weil Stateless Address Autoconfiguration (SLAAC) die unteren 64 Bit als Interface-Identifier nutzt. Ein Subnetz kleiner als /64 bricht SLAAC, deshalb gilt /64 als kleinstes praktikables Subnetz, obwohl der Adressraum weiter reichen würde. Ein /48 enthält damit 65,536 /64-Subnetze, genug zum Segmentieren, ohne je unter /64 zu gehen.

Warum es in IPv6 weder Broadcast noch NAT gibt

IPv6 kennt keine Broadcast-Adresse. Funktionen, die in IPv4 auf Broadcast setzten (Neighbor Discovery, Router Advertisement), nutzen stattdessen Multicast, das nur die interessierten Hosts erreicht statt jedes Gerät im Segment. Deshalb hat ein IPv6-Subnetz keine reservierte Broadcast-Adresse, die von der nutzbaren Zahl abzuziehen wäre.

IPv6 wurde zudem mit genug Adressraum für global eindeutige Adressierung von Ende zu Ende entworfen, sodass Network Address Translation (NAT) nicht nötig ist, um einen knappen Vorrat zu strecken wie in IPv4. Hosts können global routbare Adressen direkt tragen, und die Sicherheitsgrenze bilden Firewalls, nicht die Adressumsetzung.

IPv6-Adresstypen

IPv6 reserviert mehrere Bereiche für bestimmte Rollen. An dem Block, in den eine Adresse fällt, erkennen Sie, wie weit sie reicht und wofür sie gedacht ist:

• Global Unicast (2000::/3): öffentlich routbare Adressen, das IPv6-Gegenstück zur öffentlichen IPv4-Adresse.
• Unique Local, ULA (fc00::/7): private Adressierung für den internen Gebrauch, im öffentlichen Internet nicht geroutet.
• Link-Local (fe80::/10): nur auf einer einzelnen Verbindung gültig; auf jeder Schnittstelle automatisch konfiguriert und für Neighbor Discovery genutzt.
• Multicast (ff00::/8): Zustellung von einem an viele, was den IPv4-Broadcast ersetzt.
• Loopback (::1): der Host selbst, entspricht 127.0.0.1.
• Dokumentation (2001:db8::/32): für Beispiele und Doku reserviert und damit gefahrlos in Texten verwendbar, ohne mit echtem Adressraum zu kollidieren.