Unitymedia/Vodafone Prefix Delegation mit FritzBox und Ubiquiti UniFi USG/UDM

Einleitung

Die IPv6-Konfiguration bei Unitymedia (heute Vodafone) mit eigenen Routern wie dem Ubiquiti UniFi USG oder UDM bleibt ein häufiges Thema in Home-Networking-Foren. Dieser Artikel beschreibt die aktuelle Konfiguration für Prefix Delegation mit FritzBox-Modems und UniFi-Gateways – Stand 2025.

Ausgangssituation

Vodafone (ehemals Unitymedia) nutzt Dual-Stack-Lite (DS-Lite) für die meisten Kabelanschlüsse. Das bedeutet:

• IPv4: Über DS-Lite-Tunnel (AFTR)
• IPv6: Native IPv6 mit dynamischem /56- oder /48-Präfix

Die FritzBox fungiert dabei als Bridge oder Modem, während das UniFi-Gateway (USG, UDM, UDM Pro) die eigentliche Router-Funktion übernimmt.

Aktuelle Hardware-Generationen

FritzBox-Modelle (2025)

Die FritzBox 6490 ist inzwischen veraltet. Aktuelle Vodafone-Modems sind:

Wichtig: Vodafone vergibt inzwischen oft die Vodafone Station oder die FritzBox 6690/7690 bei Neuverträgen.

UniFi-Gateways (2025)

Empfehlung: USG-Nutzer sollten auf UDM Pro/SE oder UXG Pro migrieren, da der USG keine weiteren Updates erhält.

Konfiguration: FritzBox im Bridge-Modus

Schritt 1: FritzBox vorbereiten

1. Im Browser anmelden: http://fritz.box oder http://192.168.178.1
2. Internet → Zugangsdaten:
   • Anschluss: “Kabelanschluss”
   • Betriebsart: “Internetverbindung selbst aufbauen (Bridge-Modus)”

Hinweis: Bei neueren FritzBox-Modellen (6690/7690) befindet sich die Bridge-Modus-Option unter Internet → Zugangsdaten → Weitere Einstellungen.

Schritt 2: IPv6-Einstellungen in der FritzBox

Unter Heimnetz → Netzwerk → Netzwerkeinstellungen → IPv6-Einstellungen:

• IPv6-Unterstützung aktiviert: Ja
• IPv6-Präfix zuweisen: Ja
• Präfix-Delegation: Aktivieren
• ULA (Unique Local Addresses): Deaktivieren (optional, aber empfohlen für reines Prefix Delegation)

Konfiguration: UniFi Gateway

USG (Legacy - bis Firmware 4.4.57)

Die USG-Konfiguration erfolgt weiterhin über die config.gateway.json oder CLI:

{
  "interfaces": {
    "ethernet": {
      "eth0": {
        "dhcpv6-pd": {
          "pd": {
            "0": {
              "interface": {
                "eth1": {
                  "host-address": "::1",
                  "prefix-id": "0"
                }
              },
              "prefix-length": "/64"
            }
          },
          "rapid-commit": "enable"
        },
        "ipv6": {
          "dup-addr-detect-transmits": "1"
        }
      }
    }
  }
}

UDM / UDM Pro / UDM SE (UniFi OS 4.x)

Ab UniFi OS 4.x und Network 8.x ist die IPv6-Konfiguration vereinfacht:

Weboberfläche (Neue UI)

1. Settings → Internet → WAN:

   • IPv6 Connection: DHCPv6
   • Prefix Delegation Size: 56 (oder 48, je nach Vertrag)
   • IPv6 DNS: Auto oder Custom (z.B. 2606:4700:4700::1111 für Cloudflare)

2. Settings → Networks → LAN:

   • IPv6 Interface Type: Static
   • IPv6 Gateway: Auto
   • IPv6 Subnet: ::/64 (wird automatisch aus dem delegierten Präfix gebildet)

CLI-Konfiguration (falls erforderlich)

# SSH auf UDM
ssh root@<udm-ip>

# WAN-Interface konfigurieren
configure
set interfaces ethernet eth8 dhcpv6-pd pd 0 interface eth1 host-address '::1'
set interfaces ethernet eth8 dhcpv6-pd pd 0 interface eth1 prefix-id '0'
set interfaces ethernet eth8 dhcpv6-pd pd 0 prefix-length /64
set interfaces ethernet eth8 dhcpv6-pd rapid-commit enable
commit
save
exit

Hinweis: Bei der UDM SE ist das WAN-Interface eth8, bei der UDM Pro eth8 (WAN2) oder eth0 (WAN1).

Vodafone-spezifische Besonderheiten (2025)

Präfix-Größen

DS-Lite und IPv4

Vodafone nutzt weiterhin DS-Lite für IPv4-Verbindungen. Das bedeutet:

• IPv4-Verkehr wird über einen AFTR-Tunnel (Address Family Transition Router) geleitet
• Die IPv4-Adresse ist nicht öffentlich, sondern eine Carrier-Grade-NAT (CGNAT)-Adresse
• Port-Weiterleitungen für IPv4 sind nicht möglich (nur über Vodafone-App bei Vodafone-Station)

Workaround für IPv4-Portfreigaben:

• IPv6-Portfreigaben nutzen (empfohlen)
• VPN-Lösungen (WireGuard, OpenVPN)
• Cloudflare Tunnel für Webdienste

Fehlerbehebung

Kein IPv6-Präfix erhalten

1. FritzBox-Logs prüfen:

   System → Ereignisse → Internetverbindung
   

2. UDM-Logs prüfen:

   tail -f /var/log/messages | grep dhcp6c
   

3. Häufige Ursachen:

   • Bridge-Modus nicht korrekt aktiviert
   • VLAN-Tag fehlt (bei manchen Regionen: VLAN 100)
   • DHCPv6-Client nicht gestartet

IPv6-Präfix ändert sich häufig

Vodafone ändert das IPv6-Präfix bei jedem Reconnect. Lösungen:

1. DynDNS für IPv6 einrichten:

   • UniFi unterstützt verschiedene DynDNS-Provider
   • Settings → Internet → WAN → Dynamic DNS

2. ULA (Unique Local Addresses) für interne Dienste nutzen:

   • fd00::/8-Präfixe sind stabil
   • Nur für interne Kommunikation

USG/UDM zeigt keine IPv6-Verbindung

# DHCPv6-Client-Status prüfen
show dhcpv6 client binding

# IPv6-Adressen anzeigen
show interfaces ethernet eth8 ipv6 address

# Routing-Tabelle prüfen
show ipv6 route

Sicherheitshinweise

Firewall-Regeln für IPv6

Die UniFi-Firewall blockiert eingehende IPv6-Verbindungen standardmäßig. Für spezifische Dienste:

1. Settings → Security → Firewall Rules → IPv6:

   • Type: Internet In
   • Action: Allow
   • Source: Any
   • Destination: Specific IPv6 Address (z.B. 2001:db8::1)
   • Port: Spezifischer Port (z.B. 443 für HTTPS)

2. Stateful Firewall: Aktiviert bleiben lassen für automatisches Connection Tracking

ICMPv6

ICMPv6 ist für IPv6-Funktionalität essentiell:

• Neighbor Discovery (ersetzt ARP)
• Path MTU Discovery
• Router Solicitation/Advertisement

Nicht vollständig blockieren, nur raten-limitieren falls nötig.

Zusammenfassung

Die IPv6-Prefix-Delegation bei Vodafone funktioniert mit aktuellen UniFi-Gateways (UDM/UDM Pro/UDM SE) deutlich einfacher als mit dem veralteten USG. Die FritzBox 6490 sollte durch neuere Modelle (6690/7690) oder die Vodafone Station ersetzt werden.

Wichtige Änderungen 2025:

• USG ist End-of-Life, Migration zu UDM/UXG empfohlen
• FritzBox 6690/7690 sind die aktuellen Modelle
• UniFi OS 4.x vereinfacht die IPv6-Konfiguration
• DS-Lite bleibt Standard, IPv4-Portfreigaben bleiben problematisch

Weiterführende Links

• Vodafone Kabel-Hilfe: IPv6
• UniFi IPv6 Documentation
• FritzBox Handbuch: IPv6

Letzte Aktualisierung: Juli 2025