6over4

6over4: IPv6 über bestehende IPv4-Netze

6over4 steht für IPv6 over IPv4 und bezeichnet einen Übergangsmechanismus für die Migration von IPv4 zu IPv6. Dabei werden IPv6-Pakete in IPv4-Pakete gekapselt und über eine vorhandene IPv4-Infrastruktur transportiert. So können IPv6-fähige Systeme miteinander kommunizieren, auch wenn zwischen ihnen noch kein natives IPv6-Netz verfügbar ist.

Der Bedarf für solche Verfahren entstand durch die begrenzte Anzahl von IPv4-Adressen. IPv4 verwendet 32 Bit und ermöglicht rund 4,3 Milliarden Adressen. IPv6 arbeitet dagegen mit 128 Bit und bietet einen wesentlich größeren Adressraum. Da die vollständige Umstellung auf IPv6 schrittweise erfolgt, müssen IPv4- und IPv6-Netze über längere Zeit parallel betrieben werden.

Bei 6over4 wird das IPv6-Paket in ein IPv4-Paket eingebettet. Die Übertragung erfolgt direkt über das IPv4-Protokoll 41; ein zusätzlicher TCP- oder UDP-Port wird nicht verwendet. 6over4 kann IPv4-Multicast nutzen, um innerhalb eines IPv4-Netzes ein virtuelles gemeinsames IPv6-Netzwerk abzubilden. Die IPv6-Adressen werden dabei nicht einfach durch das Voranstellen von fe80:: aus IPv4-Adressen gebildet. Für die konkrete Adressierung und Nachbarschaftserkennung gelten die IPv6-Mechanismen.

Voraussetzung ist, dass die beteiligten Systeme 6over4 unterstützen und das zugrunde liegende IPv4-Netz insbesondere Multicast-Verkehr ermöglicht. Außerdem müssen Router und Firewalls den IP-Protokolltyp 41 zulassen. Die zusätzliche Kapselung vergrößert den Paket-Header und kann dadurch die verfügbare Nutzlast reduzieren. Eine unzureichende Konfiguration der maximalen Paketgröße kann Fragmentierung oder Übertragungsprobleme verursachen.

In der Praxis wird 6over4 heute nur noch selten eingesetzt. Häufiger kommen native Dual-Stack-Netze, manuell konfigurierte Tunnel oder andere Übergangsverfahren zum Einsatz. Auch aus Sicherheitssicht muss der Protokolltyp 41 an Firewalls kontrolliert werden, da 6over4 keine eigene Verschlüsselung bereitstellt.

Für Switches stellt die Einführung von IPv6 meist keine grundlegende Änderung dar, da sie den Datenverkehr überwiegend auf der Sicherungsschicht (Layer 2) weiterleiten. Entscheidend ist, dass Router, Firewalls und Managementsysteme IPv6 unterstützen. 6over4 war damit ein historisches Übergangsverfahren, um IPv6-Verbindungen über vorhandene IPv4-Netze zu ermöglichen, spielt in modernen Netzwerken jedoch nur noch eine untergeordnete Rolle.