IPv6 bez bólu: konfiguracja i testy w sieci domowej

Dlaczego IPv6 w sieci domowej nie musi boleć

Przejście na IPv6 w domu często kojarzy się z czymś „dla operatorów” albo administratorów serwerowni. W praktyce konfiguracja IPv6 w typowej sieci domowej jest zwykle prostsza niż poprawne ogarnięcie przekierowań portów, DMZ i innych sztuczek z NAT-em w IPv4. Klucz leży w zrozumieniu kilku pojęć: prefiks IPv6, delegacja, mechanizmy automatycznego adresowania i rola firewalla.

IPv6 w domu to nie tylko odpowiedź na wyczerpanie adresów IPv4. Dla użytkownika końcowego oznacza przede wszystkim pełnoprawne, globalnie routowalne adresy dla wszystkich urządzeń, łatwiejsze zdalne łączenie się z siecią domową oraz prostsze reguły routingu. Tam, gdzie IPv4 opiera się na „łataninie” typu NAT, przekierowania portów, UPnP i CGNAT po stronie operatora, IPv6 przywraca model „każde urządzenie ma prawdziwy adres w Internecie”, ale chronione firewallem.

Operator sieci patrzy na IPv6 przez pryzmat skalowalności, routingu międzykontynentalnego, odporności infrastruktury. Użytkownik domowy ma inne priorytety: stabilne łącze, działające gry sieciowe, streaming bez buforowania, dostęp z pracy do serwera NAS w domu i brak konieczności walki z kolejnymi ograniczeniami NAT. To inne poziomy, ale efekt końcowy może być korzystny dla obu stron, jeśli konfiguracja IPv6 w sieci domowej zostanie przeprowadzona świadomie.

Korzyści dla domowego użytkownika są wyraźne szczególnie wtedy, gdy dotychczasowe rozwiązania IPv4 są mocno ograniczone. Jeśli operator stosuje CGNAT (wspólny publiczny adres IP dla wielu abonentów), przekierowanie portów staje się niemożliwe. IPv6 często rozwiązuje ten problem jednym ruchem – każde urządzenie dostaje globalny adres, z zewnątrz można się do niego dostać (o ile firewall na to pozwoli), a trasy ruchu są prostsze. Z drugiej strony, jeśli ktoś używa wyłącznie przeglądarki, YouTube i poczty, a operator zapewnia stabilne IPv4 bez CGNAT, różnica będzie mniej odczuwalna.

Są sytuacje, w których można jeszcze spokojnie zostać przy samym IPv4, np. gdy używany router nie wspiera IPv6, a dostawca i tak nie oferuje usług w tej wersji protokołu. Gdy jednak pojawia się potrzeba: dostęp do domowej automatyki, kamer IP, serwera plików, hostowanie niewielkich usług czy zdalna administracja – wtedy konfiguracja IPv6 w sieci domowej staje się wyraźnie atrakcyjna. Szczególnie jeśli użytkownik potrafi porównać różne tryby konfiguracji IPv6 i dobrać taki, który nie będzie nadmiernie skomplikowany.

IPv4 kontra IPv6 – praktyczne różnice, które widać w domu

Adresacja i NAT

Typowa sieć domowa w świecie IPv4 wygląda tak: router od operatora lub własny router ma jeden publiczny adres IPv4 (albo nawet go nie ma, jeśli ISP stosuje CGNAT). We wnętrzu sieci domowej wszystkie urządzenia działają na adresach prywatnych, np. 192.168.0.x lub 10.0.0.x. Router dokonuje translacji adresów (NAT), zamieniając wiele prywatnych adresów na jeden publiczny. Dzięki temu „wystarcza” mała pula adresów publicznych, ale jednocześnie ruch inicjowany z Internetu do środka jest utrudniony.

IPv6 rezygnuje z NAT w klasycznym sensie. Każde urządzenie w sieci domowej może otrzymać unikalny, globalny adres IPv6 – zwykle z prefiksu przydzielonego przez operatora. Router nie „tłumaczy” adresów, lecz po prostu przekazuje pakiety pomiędzy siecią domową a Internetem. To upraszcza routing, ułatwia zdalny dostęp i eliminuje wiele problemów zwią­zanych z przekierowaniem portów, ale oznacza też, że kluczową rolę przejmuje firewall IPv6.

Porównując te podejścia z punktu widzenia domowego użytkownika, pojawia się wyraźna różnica filozofii. W IPv4 NAT był często traktowany jako „dodatkowa warstwa bezpieczeństwa”, bo blokował połączenia przychodzące. W IPv6 tę funkcję pełni firewall stanowy (stateful). To on decyduje, czy pozwolić na ruch inicjowany z zewnątrz. W dobrze skonfigurowanych routerach domyślnie wszystkie połączenia przychodzące na adresy IPv6 z Internetu są blokowane, a dopuszczane tylko te, które odpowiadają połączeniom zainicjowanym z sieci domowej.

W praktyce: w IPv4, aby hostować serwer gry, stronę czy udostępnić NAS, trzeba konfigurować przekierowania portów, walczyć z CGNAT lub używać pośredników typu tunel VPN. W IPv6 wystarczy nadać odpowiedni adres serwerowi w domu i dodać konkretną regułę w firewallu, umożliwiającą dostęp na wybrany port z Internetu. Jednocześnie, każde inne urządzenie (np. laptop dziecka) pozostaje niewidoczne, dopóki firewall nie zezwoli na ruch przychodzący.

Sposób konfiguracji adresów

W IPv4 w sieci domowej zwykle działa serwer DHCP w routerze, który nadaje urządzeniom adresy prywatne, maskę, bramę domyślną i serwery DNS. Alternatywą jest ręczne wprowadzanie konfiguracji adresu IPv4 na każdym urządzeniu, ale to rozwiązanie rzadkie w typowym domu. DHCP jest zatem standardem „plug and play”.

IPv6 oferuje kilka mechanizmów automatycznej konfiguracji. Podstawowy to SLAAC (Stateless Address Autoconfiguration). Router wysyła komunikaty RA (Router Advertisement), w których ogłasza prefiks IPv6 oraz informuje, czy dostępne są dodatkowe usługi (np. DHCPv6). Każde urządzenie, korzystając z informacji z RA, samo generuje swój adres IPv6, najczęściej losowo w części interfejsowej, co zwiększa prywatność.

Drugą opcją jest DHCPv6, które w przeciwieństwie do SLAAC może prowadzić stan – zapisywać dzierżawy adresów, przydzielać konkretne adresy na podstawie identyfikatora klienta, a także dostarczać dodatkowe informacje, jak serwery DNS, domenę wyszukiwania i inne parametry. DHCPv6 może pracować w trybie stateful (przydziela pełne adresy i konfigurację) lub stateless (urządzenia generują adresy via SLAAC, a DHCPv6 dostarcza tylko DNS i inne opcje).

Z perspektywy zwykłego użytkownika SLAAC ma tę zaletę, że „po prostu działa” – router dostaje od operatora prefiks IPv6, ogłasza go przez RA, a urządzenia same uzyskują nowe, poprawne adresy. Minusem bywa mniejsza kontrola po stronie administratora domowego: trudniej przypisać stały adres IPv6 do wybranego urządzenia bez ręcznej konfiguracji adresu na tym urządzeniu. DHCPv6 daje większą kontrolę, pozwala tworzyć „rezerwacje” adresów, ale jest bardziej zbliżone do znanego z IPv4 DHCP – dla niektórych to plus, dla innych niepotrzebna komplikacja.

Często najlepszym rozwiązaniem dla sieci domowej jest model mieszany: SLAAC odpowiada za nadawanie adresów IPv6, natomiast DHCPv6 w trybie stateless dostarcza adresy serwerów DNS. Dzięki temu adresacja pozostaje maksymalnie automatyczna i prosta, a użytkownik może korzystać np. z zewnętrznych, szyfrowanych DNS (DoT/DoH), jeśli router oferuje taką funkcję.

Jakość łączy i usługi

Obsługa IPv6 przez operatorów internetu oraz dostawców treści jest coraz powszechniejsza, ale poziom wdrożenia i jakość może się wyraźnie różnić. Czasem trasa IPv6 do dużego serwisu CDN biegnie krócej niż trasa IPv4, co przekłada się na niższy ping i mniejszą zmienność opóźnień. W innych przypadkach IPv6 może być kierowane mniej optymalną trasą niż IPv4, szczególnie u mniejszych operatorów lub w czasie częściowych awarii peeringu.

Dla użytkownika końcowego oznacza to, że przełączenie się na IPv6 nie zawsze automatycznie „przyspiesza Internet”. Zdarzają się scenariusze, w których przeglądanie stron jest nieco płynniejsze dzięki lepszym trasom IPv6 do dużych serwisów (Google, Facebook, Netflix, Microsoft), ale bywają też sytuacje odwrotne. W nowoczesnym świecie dual stack (IPv4 + IPv6 równocześnie) urządzenia i aplikacje same wybierają, którą wersję IP wykorzystać do danej usługi.

W praktyce różnice w jakości łącza są najlepiej widoczne przy usługach wymagających niskich opóźnień: gry sieciowe, połączenia VoIP, wideokonferencje. Jeśli operator ma sensowny routing IPv6, ruch może omijać zatłoczone węzły IPv4. Warto jednak przetestować konkretne scenariusze – porównać ping i stabilność połączeń do wybranych serwerów IPv4 i IPv6, korzystając z narzędzi takich jak ping, traceroute / tracert oraz specjalnych stron testujących IPv6.

W wielu domowych zastosowaniach IPv6 nie przynosi spektakularnego „boosta” wydajności, ale daje większą przewidywalność połączeń przy zdalnym dostępie oraz upraszcza konfigurację, eliminując kolejne warstwy NAT-u. Z punktu widzenia stabilności serwerów i usług hostowanych w domu to często ważniejsze niż drobne różnice w przepustowości.

Jak sprawdzić, czy dostawca internetu i sprzęt w ogóle wspierają IPv6

Dostawca (ISP)

Pierwszym krokiem przed konfiguracją IPv6 w sieci domowej jest ustalenie, czy operator faktycznie udostępnia IPv6 na danym typie łącza i taryfie. Wbrew hasłom marketingowym „IPv6 ready”, w praktyce bywa tak, że IPv6 jest dostępne tylko w części oferty albo wymaga aktywacji przez support.

Najszybsza metoda wstępnego sprawdzenia to skorzystanie z publicznych stron testujących IPv6, np. poprzez komputer podłączony do routera operatora:

• otwarcie strony typu „test IPv6” w przeglądarce,
• sprawdzenie, czy strona widzi adres IPv6 oraz czy raportuje pełne wsparcie IPv6 lub tylko częściowe,
• porównanie wyniku z innymi urządzeniami w tej samej sieci (np. telefonem po Wi-Fi).

Jeśli test pokazuje brak IPv6, warto zajrzeć do panelu klienta operatora – niektórzy ISP pozwalają tam samodzielnie włączyć IPv6 dla danego łącza. Inni wymagają zgłoszenia na infolinii lub poprzez formularz. Dobrą praktyką jest zapytanie wprost: jaki prefiks IPv6 jest przydzielany (np. /64, /56), czy jest statyczny czy dynamiczny oraz w jakim trybie działa warstwa IPv6 (dual stack, DS-Lite, tunelowanie).

Typowe scenariusze po stronie ISP to:

• pełne IPv6 w modelu dual stack – abonent otrzymuje równocześnie publiczny adres IPv4 oraz prefiks IPv6; to najbardziej elastyczna sytuacja, idealna dla domowej konfiguracji IPv6,
• IPv6 z DS-Lite – IPv6 jest natywne, a IPv4 działa za CGNAT; pełny dostęp z zewnątrz możliwy jest głównie po IPv6,
• marketingowe „IPv6 ready” – operator sprzętowo wspiera IPv6, ale nie udostępnia go masowo abonentom lub tylko w testach; w praktyce brak prefiksu IPv6 dla domu,
• brak IPv6 – łącze działa wyłącznie w IPv4; rozwiązaniem mogą być własne tunele IPv6, ale to wymaga dodatkowych umiejętności.

Pod względem technologii łącza, wsparcie IPv6 najczęściej spotyka się na światłowodach i nowoczesnych sieciach kablowych. W LTE/5G sytuacja bywa mieszana: część operatorów daje IPv6 tylko w wybranych taryfach lub wymaga specjalnych APN, a niektórzy stosują jedynie IPv4 z CGNAT. W xDSL często wszystko zależy od konkretnego operatora i dostarczonego modemu.

Router i inne urządzenia sieciowe

Nawet jeśli dostawca internetu wspiera IPv6, drugi warunek to router obsługujący IPv6 w trybie routera, a nie tylko pojedynczego klienta. Wiele starszych urządzeń ma co prawda „IPv6” w materiałach marketingowych, ale w praktyce oferuje jedynie podstawowe funkcje lub niedopracowane implementacje.

Aby stwierdzić, czy router rzeczywiście obsługuje IPv6 w roli bramy domowej, warto:

• sprawdzić w instrukcji lub na stronie producenta, czy jest wsparcie dla IPv6 routing, DHCPv6, prefix delegation,
• zalogować się do panelu administracyjnego i poszukać osobnej zakładki „IPv6” albo sekcji ustawień WAN/LAN z opcjami IPv6,
• przejrzeć changelog firmware – czasem pełne wsparcie IPv6 pojawia się dopiero w nowszej wersji oprogramowania.

Popularni producenci SOHO (Asus, TP-Link, Mikrotik, Fritz!Box, Ubiquiti, Tenda i inni) oferują obsługę IPv6 w większości współczesnych modeli, ale detale się różnią. Jedne urządzenia mają prosty przełącznik „Enable IPv6” i kilka trybów (native, 6rd, 6to4), inne wymagają szczegółowego skonfigurowania DHCPv6-PD, RA, firewalli i podsieci. Bywają też ograniczenia – np. brak DHCPv6 dla klientów LAN albo problem z obsługą więcej niż jednej podsieci /64.

Decyzja o wymianie routera zależy więc od tego, jakiego poziomu kontroli nad IPv6 się oczekuje. Jeśli celem jest po prostu działający internet z IPv6, często wystarczy włączyć opcję w aktualnym urządzeniu lub zaktualizować firmware. Jeżeli jednak użytkownik planuje bardziej zaawansowaną segmentację (kilka VLAN-ów, izolowane podsieci dla IoT, gościnna sieć Wi-Fi) albo potrzebuje precyzyjnego sterowania prefiksami, starszy router może okazać się zbyt ograniczony.

Tryby IPv6 od ISP

Dostawcy internetu stosują kilka trybów dostarczania IPv6 do domowych routerów. Najwygodniejszy dla użytkownika to natywne IPv6 (native) w modelu dual stack: router otrzymuje adres IPv6 na interfejsie WAN plus delegację prefiksu (prefix delegation, PD) do wykorzystania w sieci LAN. Konfiguracja po stronie klienta ogranicza się wówczas do odbierania PD via DHCPv6 i rozgłaszania go w sieci domowej.

Tunelowane IPv6 i inne tryby pośrednie

Jeżeli operator nie oferuje w pełni natywnego IPv6, pojawiają się tryby „pośrednie”, pozwalające mimo wszystko korzystać z nowych adresów. Różnią się one poziomem skomplikowania i wygodą użycia w domu.

Najczęstsze mechanizmy to:

• 6rd – tunelowanie IPv6 przez sieć operatora po IPv4, ale w pełni zarządzane przez ISP; router domowy dostaje adresy IPv6 i prefiks, lecz pakiety są „opakowane” w IPv4 na brzegu sieci dostawcy,
• 6to4 – automatyczny tunel do „internetu IPv6” przez publiczny adres IPv4; z pozoru prosty, w praktyce często niestabilny i odradzany w nowych wdrożeniach,
• ręczny tunel (np. 6in4, WireGuard, IPsec) – konfiguracja własnego tunelu do zewnętrznego dostawcy IPv6 (Hurricane Electric, VPS w chmurze); dobre dla entuzjastów, trudniejsze w utrzymaniu.

6rd i natywne IPv6 wyglądają podobnie od strony użytkownika – router dostaje prefiks, urządzenia w LAN mają normalne adresy globalne, ruch ma publiczną widoczność w sieci IPv6. Różnica leży w środku: przy 6rd cały ruch IPv6 przechodzi przez punkty zakończenia tuneli u operatora. Jeśli te węzły są przeciążone, ping i przepustowość potrafią być gorsze niż przy natywnym IPv6.

Ręczne tunele (np. do HE.net) przydają się głównie wtedy, gdy lokalny ISP w ogóle nie oferuje IPv6, a właściciel łącza ma ochotę poeksperymentować. W typowej sieci domowej 6in4 sprawdza się na stałych łączach (światłowód, kabel), ale już na LTE z prywatnym IPv4 bywa problematyczny. Dodatkowo ruch IPv6 jest wówczas zależny od jakości trasy do dostawcy tunelu, co może pogorszyć doświadczenia w grach czy streamingu.

Jak odróżnić „prawdziwe” IPv6 od atrap

Po włączeniu pierwszych ustawień IPv6 dobrze sprawdzić, z czym ma się do czynienia. Kilka prostych testów pozwala ocenić, czy dostarczony mechanizm nadaje się do stabilnej pracy w domu, czy jest tylko ciekawostką.

• Sprawdzenie typu adresu WAN – w panelu routera przy interfejsie WAN powinien pojawić się Global Unicast Address (np. 2001:, 2a00:). Jeśli widać tylko link-local (fe80:) lub ULA (fdxx:), brakuje poprawnej łączności na świat.
• Obserwacja prefiksu delegowanego – przy DHCPv6-PD router powinien pokazywać coś w rodzaju Prefix: 2a00:xxxx:yyyy::/56. Brak prefiksu lub delegacja /64 ograniczona do jednego segmentu LAN zwykle oznacza, że możliwości są mocno okrojone.
• Porównanie trasy IPv4/IPv6 – traceroute -6 (Linux/macOS) lub tracert -6 (Windows) do np. ipv6.google.com ujawni, czy pierwszy hop to router operatora, czy jakiś serwer tunelujący gdzieś w internecie.
• Stabilność adresów – jeśli prefiks IPv6 zmienia się co kilka godzin, domowe usługi wystawione na zewnątrz będą wymagały dynamicznego DNS lub dodatkowych sztuczek. Przy stałym, rzadko zmienianym prefiksie konfiguracja jest zdecydowanie prostsza.

Domowa sieć z „prawdziwym” IPv6 powinna z grubsza przypominać scenariusz z publicznym IPv4 sprzed epoki NAT: router ma globalny adres, wewnątrz jest spójny prefiks, a firewall decyduje o tym, czy i jak ruch z internetu dociera do urządzeń.

Odczytanie parametrów IPv6 od operatora – co oznacza prefiks, delegacja, DNS

Rodzaje adresów IPv6 w praktyce domowej

Przy pracy z IPv6 pojawia się kilka typów adresów. Na papierze jest ich więcej, ale w domu faktycznie widać trzy główne grupy:

• link-local (fe80::/10) – generowane automatycznie na każdym interfejsie; służą do komunikacji w ramach pojedynczego segmentu (np. router–host),
• Global Unicast (2000::/3) – odpowiednik „publicznych” adresów IPv4; to właśnie nimi urządzenia w domu komunikują się z internetem,
• ULA (Unique Local, fc00::/7) – „prywatne” adresy IPv6, podobne koncepcyjnie do 192.168.x.x; użyteczne w bardziej złożonych topologiach, zwłaszcza przy kilku routerach lub tunelach VPN.

Na typowym komputerze z działającym IPv6 można więc zobaczyć naraz kilka adresów: jeden lub więcej globalnych, lokalny link-local oraz ewentualnie ULA. To normalna sytuacja – stos sieciowy systemu sam wybiera odpowiedni adres źródłowy do konkretnej komunikacji.

Prefiks IPv6 i jego długość (/64, /56, /48)

W IPv4 użytkownik zwykle dostaje jeden adres publiczny. W IPv6 standardem jest przydzielanie prefiksu, czyli całego „kawałka” przestrzeni adresowej, z którego można wydzielać podsieci. Kluczowy parametr to długość prefiksu, zapisywana po ukośniku.

• /64 – jedna podsieć LAN; wystarczająca do prostych scenariuszy z jednym SSID Wi-Fi i bez segmentacji. Każde urządzenie w tej podsieci dostaje pełny 128-bitowy adres, z czego 64 bity to część sieciowa, a 64 bity – urządzenia.
• /60 – do 16 podsieci /64 (np. dla kilku VLAN-ów: sieć główna, goście, IoT, biuro). Dobre minimum dla osób planujących prostą segmentację.
• /56 – 256 podsieci /64; dość częsty standard w ofertach domowych u bardziej „świadomych” operatorów. Zapewnia duży zapas pod przyszłe rozbudowy.
• /48 – bardzo wygodny, ale rzadziej spotykany w masowej ofercie domowej; preferowany w małych firmach lub u entuzjastów prowadzących rozbudowaną infrastrukturę.

Różnica między /64 a /56 nie polega na „ilości urządzeń” w jednej sieci – w obu przypadkach w ramach pojedynczego /64 liczba możliwych adresów jest astronomiczna. Chodzi o możliwość tworzenia wielu odseparowanych segmentów, co ułatwia zarówno bezpieczeństwo, jak i porządek w domowej topologii.

Delegacja prefiksu (PD) i jej warianty

Prefiks IPv6 trafia do routera na kilka sposobów. Najwygodniejszy i najczęstszy to DHCPv6-PD (Prefix Delegation). Router na interfejsie WAN wysyła zapytanie DHCPv6, a serwer operatora odpowiada przydzielonym prefiksem. Ten prefiks router rozdziela na interfejsy LAN/VLAN i rozgłasza hostom.

Zdarzają się jednak różne warianty:

• Stała delegacja – PD jest powiązane z danym łączem (lub loginem PPPoE) i praktycznie się nie zmienia. Idealna sytuacja dla tych, którzy chcą wystawiać usługi na zewnątrz bez kombinacji z dynamicznym DNS.
• Dynamiczna, ale „lepka” – prefiks jest dynamiczny, ale operator stara się przydzielać ten sam blok tak długo, jak sesja lub sprzęt pozostają niezmienione. Po wymianie routera lub dłuższej przerwie PD może się zmienić.
• Często zmieniana delegacja – prefiks rotuje np. co kilka godzin. To utrudnia zdalny dostęp po gołym IPv6, ale zwiększa poziom „ukrycia” z punktu widzenia prostego śledzenia adresów.

Do konfiguracji domowego routera istotne są dwie informacje z BOK operatora: długość PD (np. /56) oraz charakter prefiksu (statyczny czy dynamiczny). W połączeniu z informacją, czy dostarczany jest równolegle publiczny IPv4 (dual stack), czy tylko NAT-owany IPv4 (DS-Lite), łatwo zaplanować, co będzie dostępne z zewnątrz i w jaki sposób.

DNS przy IPv6: adresy operatora czy publiczne?

Przy IPv6 pojawiają się dwie ścieżki konfiguracji DNS:

• DNS od operatora – router otrzymuje adresy serwerów DNS (IPv4/IPv6) razem z konfiguracją WAN i przekazuje je klientom LAN (przez DHCPv4, DHCPv6 lub RA-DNSSL).
• Zewnętrzne DNS – administrator domowy wprowadza ręcznie np. 1.1.1.1 / 2606:4700:4700::1111 czy 8.8.8.8 / 2001:4860:4860::8888, czasem z obsługą DoT/DoH.

W obu wariantach kluczowe jest, żeby klienci dostawali spójne informacje: albo tylko adresy IPv6 serwerów DNS, albo pary IPv4+IPv6. Część starszych urządzeń źle reaguje na konfigurację, w której ma wyłącznie DNS po IPv6, a łączność IPv6 jest niestabilna. W takich sytuacjach praktyczniejsza bywa hybryda: dwa serwery DNS, pierwszy z adresem IPv4, drugi – IPv6.

Różnica w codziennym działaniu bywa subtelna. Lokalne DNS operatora często są bliżej topologicznie i mogą lepiej kierować ruch do lokalnych węzłów CDN. Zewnętrzne DNS z kolei wprowadzają dodatkowe funkcje (filtrowanie treści, prywatność, szyfrowanie), ale czasem powodują mniej optymalne dobieranie serwerów treści multimedialnych.

Jak odczytać konfigurację IPv6 z panelu routera operatora

Przy modemach światłowodowych lub bramkach dostarczonych przez ISP część parametrów IPv6 widać bezpośrednio w panelu WWW. Typowy schemat wygląda tak:

• sekcja WAN pokazuje adres IPv6 interfejsu (najczęściej /64) oraz adres bramy (gateway),
• osobna zakładka „LAN IPv6” prezentuje delegowany prefiks (np. 2a00:abcd:1234:5600::/56) oraz sposób jego rozdzielania na interfejsy wewnętrzne,
• w sekcji DHCPv6/RA widać, czy router działa w trybie SLAAC only, stateless DHCPv6 czy stateful DHCPv6,
• w ustawieniach DNS pojawia się lista serwerów (często po IPv6), z możliwością ich nadpisania.

Jeżeli sprzęt operatora pracuje w trybie bridge, te informacje są mniej istotne – ciężar obsługi IPv6 przejmuje prywatny router użytkownika. W takim scenariuszu to na nim widać właściwy PD oraz konfigurację RA/DHCPv6 dla sieci domowej.

Konfiguracja IPv6 na routerze domowym – trzy najczęstsze scenariusze

Scenariusz 1: Proste, natywne IPv6 z jednym segmentem sieci

Najłagodniejszy start to model, w którym domowy router otrzymuje od operatora delegację (zwykle /64 lub /56), a w LAN istnieje tylko jedna podsieć: jedno SSID Wi-Fi, ewentualnie kilka portów LAN bez VLAN-ów. W takiej konfiguracji większość producentów stara się uprościć interfejs do kilku przełączników.

Typowa procedura sprowadza się do następujących kroków:

1. W zakładce WAN włączenie trybu IPv6 na Native lub Dynamic IPv6 (DHCPv6-PD).
2. Potwierdzenie, że router uzyskał adres IPv6 na WAN oraz delegowany prefiks (status połączenia, log DHCPv6).
3. Na interfejsie LAN ustawienie trybu SLAAC + stateless DHCPv6, jeśli jest dostępny, lub samego SLAAC z RA zawierającymi informację o DNS.
4. Aktywacja domyślnego firewalla IPv6 (większość routerów ma opcję typu „block inbound IPv6 traffic” lub „IPv6 SPI firewall”).

Po zapisaniu ustawień i krótkim odczekaniu urządzenia klienckie powinny zacząć otrzymywać globalne adresy IPv6. Można to sprawdzić na komputerze poleceniem:

• Windows: ipconfig – w sekcji interfejsu Wi-Fi/Ethernet pojawi się adres w formie 2a00:xxxx:yyyy:zzzz:....,
• Linux/macOS: ip a lub ifconfig – analogicznie, oprócz fe80:: będzie widoczny co najmniej jeden adres globalny.

W porównaniu z IPv4 różnica jest głównie koncepcyjna: nie trzeba wystawiać portów przez NAT, żeby inicjować połączenia wychodzące – działają „z pudełka”, a router przypomina bardziej klasyczny firewall L3 niż translator adresów.

Scenariusz 2: IPv6 z kilkoma podsieciami – segmentacja domu

Gdy operator przydziela prefiks krótszy niż /64 (najczęściej /56 lub /60), można pójść o krok dalej i zbudować bardziej uporządkowaną strukturę: osobne sieci dla głównych urz�