IPv6 in fibra: prefissi, delegazione e configurazione router

IPv6 è attivo sulle reti fibra moderne, ma molti utenti non lo configurano correttamente — o non lo usano affatto, pur avendolo disponibile. Ecco come funziona e come sfruttarlo.

Perché IPv6 funziona diversamente da IPv4

Con IPv4 hai un unico indirizzo pubblico e il router fa NAT per tutti i dispositivi. Con IPv6 l'operatore ti assegna un prefisso (un blocco di indirizzi), e ogni dispositivo della rete ottiene un indirizzo IPv6 pubblico univoco.

Non c'è NAT IPv6 (o non dovrebbe esserci): ogni dispositivo è direttamente raggiungibile dall'esterno, filtrato solo dal firewall.

Come funziona la delegazione del prefisso (DHCPv6-PD)

Il meccanismo standard per assegnare un prefisso IPv6 a un router si chiama DHCPv6-PD (Prefix Delegation). Il processo:

1. Il tuo router invia una richiesta DHCPv6 al router dell'operatore (sulla rete di accesso)
2. L'operatore risponde con un prefisso, tipicamente /56 o /48 — es. 2a01:1234:5678:0100::/56
3. Il router divide il prefisso in sottoreti /64 per ogni interfaccia LAN
4. I dispositivi sulla LAN ottengono un indirizzo IPv6 tramite SLAAC (Stateless Address Autoconfiguration) o DHCPv6 stationario

Con un /56 puoi avere 256 sottoreti /64 — più che sufficiente per qualsiasi uso domestico.

Configurazione su router MikroTik

# WAN: richiedi prefisso delegato via DHCPv6-PD
/ipv6 dhcp-client
add interface=pppoe-out1 request=prefix pool-name=velix-ipv6 pool-prefix-length=64 add-default-route=yes

# LAN: assegna indirizzi dalla pool delegata
/ipv6 address
add interface=bridge-lan from-pool=velix-ipv6 eui-64=yes advertise=yes

# Router Advertisement per SLAAC
/ipv6 nd
set [find interface=bridge-lan] advertise-dns=yes managed-address-configuration=no other-configuration=yes

Configurazione su Fritz!Box

Fritz!Box gestisce IPv6 automaticamente se l'operatore invia DHCPv6-PD. Vai su Internet → Accesso a Internet → IPv6 e verifica che sia attivo "Supporto IPv6" e "Delegazione prefisso DHCPv6".

Il Fritz!Box configura automaticamente la LAN con il prefisso delegato e annuncia il gateway tramite Router Advertisement.

Firewall IPv6: non dimenticarlo

Critico: con IPv6 ogni dispositivo ha un IP pubblico. Un dispositivo senza firewall è direttamente esposto a Internet.

Il router deve avere regole firewall IPv6 che bloccano le connessioni in ingresso non richieste — esattamente come il NAT IPv4 faceva implicitamente.

# MikroTik: regole firewall IPv6 base
/ipv6 firewall filter
add chain=input in-interface=pppoe-out1 connection-state=established,related action=accept
add chain=input in-interface=pppoe-out1 protocol=icmpv6 action=accept
add chain=input in-interface=pppoe-out1 action=drop comment="Drop tutto il resto da WAN"
add chain=forward in-interface=pppoe-out1 connection-state=established,related action=accept
add chain=forward in-interface=pppoe-out1 connection-state=new action=drop comment="Drop nuove connessioni da WAN verso LAN"

Vantaggi di IPv6 attivo

• Performance: molti CDN e server moderni preferiscono IPv6 → minor latenza
• Nessun NAT: connessioni dirette, nessun problema con port forwarding
• Privacy: gli indirizzi IPv6 SLAAC includono randomizzazione per privacy (RFC 4941)
• Ready per il futuro: IPv4 è esaurito, IPv6 è la strada

Velix assegna prefissi IPv6 ai clienti FTTH. Se non hai IPv6 attivo sulla tua connessione, verifica le impostazioni del router o contatta il supporto.