Was ist das eigentlich?
Im Internet gibt es zwei Adresssysteme nebeneinander. Das alte heißt IPv4 und ist fast aufgebraucht. Das neue heißt IPv6 und hat Adressen im Überfluss. Die meisten Webseiten und Dienste sprechen inzwischen beide Sprachen, viele Netze und Geräte aber immer noch nur die alte.
Stellen Sie sich einen Betrieb vor, der an eine neue, breite Straße angeschlossen wird. Dort hat er eine eigene Hausnummer, und jeder, der diese Straße kennt, findet ihn. An der alten Straße, über die die meisten Kunden und Lieferanten noch kommen, hat er dagegen keine Einfahrt mehr. Wer auf dem alten Weg zu ihm will, landet an einer gemeinsamen Sammelstelle, die für viele Betriebe zuständig ist und Besucher nicht weiterleitet.
So funktioniert DS-Lite. Ihr Anschluss hat eine vollwertige IPv6-Adresse. Den IPv4-Verkehr packt Ihr in einen Tunnel und schickt ihn zum Anbieter. Dort teilt er sich eine Adresse mit vielen anderen Kunden. Dieses Teilen nennt man . Verbreitet ist DS-Lite vor allem bei Kabelanschlüssen, aber auch bei manchen Glasfaseranschlüssen.
Was macht das konkret?
- Es gibt Ihnen eine eigene IPv6-Adresse. Über den neuen Standard ist Ihr Anschluss grundsätzlich erreichbar.
- Es nimmt Ihnen die eigene IPv4-Adresse. Der alte Standard läuft nur noch geteilt über den Anbieter.
- Es lässt ausgehenden Verkehr normal durch. Webseiten, E-Mail und Cloud-Programme funktionieren wie gewohnt.
- Es sperrt eingehende IPv4-Verbindungen. Portweiterleitungen und DynDNS für IPv4 laufen ins Leere.
- Es macht den Zugriff von unterwegs unberechenbar. Ob Sie hereinkommen, hängt davon ab, ob das Netz, in dem Sie gerade sind, IPv6 spricht.
Warum ist das für Ihr Unternehmen wichtig?
Das Tückische an DS-Lite ist, dass es manchmal funktioniert. Vom Büro eines Kunden aus kommen Sie an Ihre Kameras, im Hotel nicht. Das Handy im heimischen erreicht den , im Mobilfunknetz nicht. Solche Fehler kosten Zeit, weil sie nach Zufall aussehen und die Suche an der falschen Stelle beginnt.
Dazu kommt die Technik im Haus. Viele Kameras, Steuerungen, ältere Server und auch manche VPN-Programme kommen mit IPv6 nicht oder nur eingeschränkt zurecht. Wer sich auf IPv6 verlässt, muss jedes Gerät prüfen und womöglich ersetzen.
Und es betrifft die Vernetzung. Zwei Standorte dauerhaft zu verbinden, gelingt zuverlässig nur, wenn mindestens eine Seite fest erreichbar ist. Hängen beide an DS-Lite, fehlt dieser feste Punkt.
Betrifft Sie das?
- Ihr Internet kommt über einen Kabelanschluss oder einen neuen Glasfaseranschluss
- Ihr Router zeigt eine IPv6-Adresse, aber keine eigene öffentliche IPv4-Adresse
- Der Zugriff von unterwegs klappt nur in manchen Netzen
- Kameras, NAS oder Maschinen sind von außen nicht zuverlässig erreichbar
- Sie möchten Standorte oder das Home-Office dauerhaft anbinden
So setzen wir das bei Ihnen um
Wir sehen uns Ihren Anschluss an und klären, ob DS-Lite der Grund für die Probleme ist. Danach fragen wir mit Ihnen beim Anbieter nach, ob er auf einen Anschluss mit eigener IPv4-Adresse umstellt. Das ist der einfachste Weg, sofern er möglich und bezahlbar ist.
Wenn nicht, sorgen wir dafür, dass Ihr Router die Verbindung selbst nach außen aufbaut, zu einem festen Punkt mit öffentlicher IPv4-Adresse in einem deutschen Rechenzentrum. Weil die Verbindung von innen beginnt, spielt DS-Lite keine Rolle mehr, und Sie sind aus jedem Netz erreichbar, egal ob es IPv6 spricht oder nicht. Diesen festen Punkt betreiben wir als VPN-Relay, ab 10 € im Monat und monatlich kündbar.
Häufige Fragen
Woran erkenne ich DS-Lite?
In der Oberfläche Ihres Routers steht es meist ausdrücklich bei den Angaben zum Internetzugang, oft als „DS-Lite“ oder „IPv4 über DS-Lite-Tunnel“. Ein weiterer Hinweis: Der Router zeigt eine IPv6-Adresse, aber keine eigene öffentliche IPv4-Adresse. Wenn Sie unsicher sind, sehen wir gemeinsam nach.
Kann ich nicht einfach über IPv6 zugreifen?
Manchmal. Ihr Anschluss ist über IPv6 grundsätzlich erreichbar. Das hilft aber nur, wenn auch das Netz am anderen Ende IPv6 spricht. Viele Hotel-WLANs, Firmennetze und manche Mobilfunkverträge tun das nicht. Dazu kommen Kameras, Maschinen und ältere VPN-Programme, die IPv6 gar nicht oder nur eingeschränkt beherrschen. Der Zugriff klappt dann mal und mal nicht.
Ist DS-Lite dasselbe wie CG-NAT?
Nicht ganz, aber eng verwandt. DS-Lite ist das Verfahren, mit dem Ihr IPv4-Verkehr im IPv6-Netz des Anbieters verpackt wird. Am Ende dieses Tunnels sitzt beim Anbieter ein gemeinsamer Übergang, und das ist CG-NAT. Für die Erreichbarkeit von außen ist die Wirkung dieselbe.
Kann der Anbieter DS-Lite abschalten?
Einige Anbieter stellen auf Nachfrage auf einen vollwertigen Anschluss mit eigener IPv4-Adresse um, teils kostenlos, teils nur im Geschäftskundentarif. Fragen lohnt sich. Wenn es nicht klappt, lässt sich die Erreichbarkeit auch ohne Anbieterwechsel herstellen.