IPv6 in der Fritzbox richtig konfigurieren (2026): Dual-Stack, DS-Lite & CGNAT verstehen

IPv6 ist längst der Standard, mit dem deine Fritzbox ins Internet geht – und trotzdem ist es eines der am meisten missverstandenen Themen im Heimnetz. Die meisten Anleitungen erklären dir nur, wie du IPv6 abschaltest. Genau das ist in 90 % der Fälle aber die falsche Lösung: Du verschiebst ein Problem, statt es zu verstehen.

In diesem Artikel zeige ich dir, wie du IPv6 an der Fritzbox richtig konfigurierst, was Dual-Stack, DS-Lite und CGNAT für dich bedeuten und wie du in zwei Minuten prüfst, was dein Anschluss überhaupt kann. Erst am Ende klären wir, in welchen seltenen Fällen das Deaktivieren von IPv6 wirklich sinnvoll ist – und was du stattdessen tun solltest.

Was ist IPv6 – und warum betrifft es dich?

IPv6 (Internet Protocol Version 6) ist der Nachfolger von IPv4. Der Grund für die Umstellung ist einfach: IPv4 kennt nur rund 4,3 Milliarden Adressen, und die sind seit Jahren verbraucht. IPv6 dagegen bietet eine praktisch unbegrenzte Menge – genug, dass jedes Gerät weltweit eine eigene öffentliche Adresse bekommen könnte.

Für dich als Nutzer hat das handfeste Folgen. Bei IPv4 versteckt dein Provider oft hunderte Kunden hinter einer einzigen öffentlichen Adresse. Bei IPv6 bekommt dein Anschluss in der Regel einen ganzen Adressbereich (ein sogenanntes /56- oder /64-Präfix), aus dem deine Fritzbox jedem Gerät im Heimnetz eine eigene global gültige Adresse zuteilt. Das macht direkte Verbindungen – etwa zu einem Heimserver, einer Kamera oder einem VPN – oft erst möglich.

Die wichtigste Erkenntnis vorab: IPv6 ersetzt IPv4 noch nicht, sondern läuft meist parallel. Welche Variante dein Anschluss nutzt, entscheidet, ob du Ports freigeben kannst, ob ein VPN von außen erreichbar ist und ob du IPv6 überhaupt anfassen solltest.

Die drei Anschlussarten: Dual-Stack, DS-Lite und CGNAT

Bevor du irgendetwas in der Fritzbox umstellst, musst du wissen, welche Art von Anschluss du hast. Das ist der entscheidende Punkt, den fast alle Anleitungen überspringen.

Dual-Stack: das Beste aus beiden Welten

Bei Dual-Stack bekommst du sowohl eine echte öffentliche IPv4-Adresse als auch IPv6. Beide Protokolle laufen gleichzeitig. Das ist der komfortabelste Fall: Portfreigaben funktionieren über IPv4, ältere Dienste laufen problemlos, und moderne Anwendungen nutzen IPv6. Wenn du Dual-Stack hast, gibt es praktisch nie einen Grund, IPv6 abzuschalten.

DS-Lite: IPv6 zwingend, IPv4 nur geteilt

DS-Lite (Dual-Stack Lite) ist heute bei vielen Kabel- und Glasfaseranschlüssen Standard. Hier bekommst du nur noch eine öffentliche IPv6-Adresse. IPv4 wird über einen Tunnel (AFTR) beim Provider abgewickelt – deine öffentliche IPv4 teilst du dir mit vielen anderen Kunden. Die Konsequenz: Klassische IPv4-Portfreigaben funktionieren nicht mehr. Wenn du von außen auf etwas zuhause zugreifen willst, geht das nur noch über IPv6. IPv6 bei DS-Lite zu deaktivieren wäre fatal – dann hättest du gar keinen direkten Weg von außen mehr.

CGNAT: hinter der großen Wand

CGNAT (Carrier-Grade NAT) ist die strengste Variante: Auch deine IPv4 ist geteilt und von außen nicht erreichbar, und je nach Provider gibt es nicht mal vollständiges IPv6. Hier helfen weder Portfreigaben noch reines IPv6 zuverlässig. Die Lösung sind dann Dienste wie ein VPN mit ausgehender Verbindung (zum Beispiel WireGuard, das die Fritzbox aktiv aufbaut) oder ein Reverse-Tunnel über einen externen Server.

Mein Admin-Tipp: Ruf bei DS-Lite oder CGNAT nicht beim Support an, um „eine echte IPv4” zu erbetteln. Lerne stattdessen, mit IPv6 zu arbeiten – das ist die Zukunft und bei DS-Lite ohnehin der einzige saubere Weg.

Welchen Anschluss habe ich? So findest du es heraus

Du musst nicht raten. Die Fritzbox zeigt dir alles, was du brauchst:

1. Öffne http://fritz.box und melde dich an.
2. Gehe zu Internet → Online-Monitor. Dort siehst du, ob unter „IP-Adressen” sowohl eine IPv4 als auch eine IPv6 stehen.
3. Genauer wird es unter Internet → Zugangsdaten → IPv6. Hier erkennst du, ob ein DS-Lite-Tunnel aktiv ist.

Ein zweiter, ehrlicher Test geht über die Webseite test-ipv6.com: Sie sagt dir in Klartext, ob dein Anschluss IPv4, IPv6 oder beides nutzt und ob etwas hakt. Steht dort eine IPv4 vom Typ „shared”, hast du DS-Lite oder CGNAT.

IPv6 in der Fritzbox einrichten

In den allermeisten Fällen ist IPv6 ab Werk korrekt aktiviert und du musst nichts tun. Falls du es kontrollieren oder anpassen willst, findest du die Optionen hier:

1. Gehe zu Internet → Zugangsdaten und wähle den Reiter IPv6.
2. Die Option „IPv6-Unterstützung aktiv” sollte gesetzt sein.
3. Darunter wählst du normalerweise „IPv6-Anbindung über den Internetanbieter (Provider Mode)” – das ist die richtige Einstellung für praktisch alle Heimanschlüsse.
4. Bei DS-Lite-Anschlüssen erkennt die Fritzbox den Tunnel meist automatisch. Ändere hier nichts manuell, solange dein Provider keine konkreten Angaben macht.

Für das Heimnetz selbst lohnt ein Blick auf Heimnetz → Netzwerk → Netzwerkeinstellungen → IPv6-Einstellungen. Dort legt die Fritzbox fest, wie Geräte ihre IPv6-Adressen bekommen. Die Standardeinstellung (Router Advertisement plus DHCPv6) passt für nahezu jedes Heimnetz – Finger weg, wenn du keinen konkreten Grund zum Ändern hast.

Portfreigaben unter IPv6: der wichtigste Praxisfall

Hier wird IPv6 für die meisten erst richtig relevant. Bei DS-Lite ist IPv6 der einzige Weg, ein Gerät von außen direkt erreichbar zu machen. Statt eines Ports gibst du dabei das ganze Gerät über seine IPv6-Adresse frei:

1. Gehe zu Internet → Freigaben → Portfreigaben.
2. Wähle das Gerät aus und aktiviere die Freigabe für IPv6.
3. Notiere dir die Interface-ID oder den Hostnamen – die Adresse des Geräts beginnt mit deinem Provider-Präfix und endet mit dieser ID.

Wichtig zu verstehen: Eine IPv6-Freigabe funktioniert nur, wenn auch die Gegenstelle IPv6 spricht. Sitzt du unterwegs in einem Mobilfunknetz oder WLAN, das nur IPv4 kann, erreichst du dein IPv6-Gerät zuhause nicht. Genau deshalb ist bei DS-Lite ein VPN über die Fritzbox oft die robustere Lösung – mehr dazu in meiner WireGuard-Anleitung. Wer Ports klassisch freigeben will, findet die Grundlagen in der Anleitung zur Portfreigabe.

Häufige IPv6-Probleme – und die echten Lösungen

Bevor du IPv6 abschaltest, prüfe diese typischen Stolperfallen. Meist liegt das Problem nicht an IPv6 selbst.

• „Eine Webseite lädt nicht.” Oft ist ein fehlerhafter IPv6-Eintrag beim DNS schuld, nicht IPv6 an sich. Trag einen zuverlässigen DNS-Server ein – auch mit IPv6-Adresse. Wie das geht, steht im Beitrag DNS-Server der Fritzbox ändern.
• „Ein altes Gerät verbindet sich nicht.” Manche älteren Smart-Home- oder NAS-Geräte kommen mit IPv6 schlecht klar. Hier hilft, dem einzelnen Gerät eine feste IPv4 zu geben, statt gleich das ganze IPv6 abzuschalten.
• „VPN oder Gameserver macht Ärger.” Das liegt fast immer an DS-Lite, nicht an IPv6. Die Lösung ist nicht das Deaktivieren, sondern der bewusste Umstieg auf eine IPv6-Freigabe oder ein ausgehendes VPN.
• „Datenschutz-Bedenken wegen fester Adressen.” Die Fritzbox nutzt für ausgehende Verbindungen standardmäßig Privacy Extensions – wechselnde temporäre Adressen. Deine Geräte sind also nicht dauerhaft am selben Suffix erkennbar. Das musst du nicht abschalten.

Wann solltest du IPv6 wirklich deaktivieren?

Es gibt sie, die berechtigten Ausnahmen – aber sie sind selten:

• Du hast Dual-Stack (also eine echte IPv4) und ein einzelnes, hartnäckig inkompatibles Gerät, das du nicht ersetzen kannst.
• Du betreibst eine spezielle Software, die nachweislich nur über IPv4 sauber läuft.
• Du testest gezielt, ob ein Problem überhaupt von IPv6 kommt.

Wenn das auf dich zutrifft, schaltest du IPv6 so ab:

1. Gehe zu Internet → Zugangsdaten → IPv6.
2. Entferne den Haken bei „IPv6-Unterstützung aktiv”.
3. Bestätige mit „Übernehmen”.

Achtung: Bei einem DS-Lite-Anschluss darfst du IPv6 nicht deaktivieren – dann verlierst du jede direkte Erreichbarkeit von außen und je nach Provider sogar Teile deiner Internetverbindung. Prüfe deinen Anschlusstyp also unbedingt vorher (siehe oben). Im Zweifel lässt du IPv6 aktiviert.

Vergiss nicht: Das Deaktivieren ist immer nur ein Test. Bringt es keine Verbesserung, mach es sofort wieder rückgängig, damit dein Netz zukunftssicher bleibt.

Fazit: IPv6 verstehen schlägt IPv6 abschalten

IPv6 ist kein Fehler, den man wegklicken sollte, sondern der Standard, mit dem dein Heimnetz in den nächsten Jahren arbeitet. Der wichtigste Schritt ist nicht das Deaktivieren, sondern zu wissen, welchen Anschluss du hast: Bei Dual-Stack hast du alle Freiheiten, bei DS-Lite ist IPv6 dein einziger Weg nach außen, bei CGNAT brauchst du ein ausgehendes VPN.

Wenn du IPv6 verstehst statt es abzuschalten, löst du Verbindungsprobleme an der Wurzel – und dein Heimnetz ist für die kommenden Jahre richtig aufgestellt.