Netzwerk

IPv6 ULA-Generator

IPv6-ULA-/48-Präfixe mit RFC-4193-Beispielalgorithmus oder sicherer Zufallsquelle erzeugen.

Eingabe

MAC-Adresse

Die erste Methode setzt den RFC-4193-Beispielalgorithmus mit 64-Bit-NTP-Zeit, aus der MAC abgeleiteter Modified EUI-64 und den niedrigsten 40 Bit des SHA-1-Digests um. Die zweite Methode zieht die 40-Bit- Global-ID direkt aus crypto.getRandomValues(). Beides ist eine Selbstzuweisung, keine Registry-Zuteilung.

ULA

Gültige MAC-Adresse eingeben, um eine ULA zu erzeugen.

Gut zu wissen

RFC 4193

Verfügbar sind der Beispielalgorithmus mit NTP-Zeit und EUI-64 sowie eine direkte 40-Bit-Zufalls-ID. Beide setzen das L-Bit auf 1 und erzeugen deshalb Präfixe unter fd00::/8.

Kein Sicherheitsrand

ULA-Präfixe sind nicht für globale Weiterleitung vorgesehen. Sie ersetzen jedoch weder Firewall noch Zugriffskontrolle und können über Tunnel oder Fehlkonfiguration weitergegeben werden.

/48-Präfix

Jede generierte ULA liefert ein /48-Präfix mit bis zu 65.536 möglichen /64-Teilnetzen für Ihr internes Netzwerk.

Einmal erzeugen

Ein Standort sollte sein gewähltes /48 dauerhaft dokumentieren und wiederverwenden. Ständiges Neugenerieren erschwert stabile Adressierung und erhöht das Kollisionsrisiko bei Zusammenschlüssen.

Eindeutige lokale Adressen (ULA) verstehen

Eindeutige lokale Adressen (ULA) sind private IPv6-Adressen für Ihre Organisation oder Ihr Heimnetzwerk. Lokal selbst zugewiesene ULAs beginnen mit „fd“, gefolgt von einer pseudorandom erzeugten 40-Bit-Global-ID. Das Verfahren macht Kollisionen unwahrscheinlich, garantiert aber keine weltweite Eindeutigkeit.

Wie ULA-Adressen funktionieren

ULA-Adressen haben das Format fdxx:xxxx:xxxx::/48, wobei die x-Stellen zufällig generiert werden. Das /48-Präfix ermöglicht bis zu 65.536 Teilnetze (/64) in Ihrem Netzwerk.

Vorteile der Verwendung von ULA:

ISP-unabhängig — sie ändern sich nicht, wenn Sie den Anbieter wechseln
Nicht für globale Weiterleitung vorgesehen; Firewall-Regeln bleiben trotzdem erforderlich
Ermöglichen ein stabiles internes Netzwerk auch ohne Internetverbindung
Können zusammen mit globalen Adressen verwendet werden

Häufige Fragen

Warum sollte ich ULA-Adressen verwenden?

ULA-Adressen bieten stabiles internes Adressieren, das sich nicht ändert, wenn Ihr ISP wechselt, sodass Ihr internes Netzwerk unabhängig von der externen Verbindung konsistent funktioniert.

Sind ULA-Adressen vom Internet aus sichtbar?

Sie sind nicht für die globale Weiterleitung vorgesehen. Das ist aber keine Sicherheitsgarantie: lokale Router, VPNs, Tunnel und Fehlkonfigurationen können Reichweite schaffen, weshalb weiterhin Firewall- und Zugriffskontrollen nötig sind.

Wie unterscheiden sich ULA von GUA (Global Unicast Addresses)?

GUAs sind global routbar und werden von Ihrem ISP oder einer Registry zugewiesen, während ULAs selbst zugewiesen werden, immer mit „fd" beginnen und nur für internen Gebrauch bestimmt sind.

Warum werden MAC-Adresse und Zeitstempel für die Generierung verwendet?

RFC 4193 beschreibt als Beispiel 64-Bit-NTP-Zeit plus EUI-64, SHA-1 und die niedrigsten 40 Digest-Bits. Das erzeugt mit hoher Wahrscheinlichkeit unterschiedliche Global-IDs, ist aber keine mathematische Eindeutigkeitsgarantie.

Kann ich mein ULA-Präfix manuell wählen?

Das Präfix ist selbst zugewiesen, die 40-Bit-Global-ID soll nach RFC 4193 jedoch pseudorandom erzeugt werden. Ein frei gewähltes Muster wie fd00::/48 erhöht die Gefahr von Überschneidungen, wenn Netze später verbunden werden.

Brauche ich bei jeder Nutzung dieses Tools eine neue ULA?

Nein, Sie sollten ein ULA-Präfix einmal generieren und es konsistent für Ihr Netzwerk verwenden. Generieren Sie nur dann ein neues, wenn Sie eine Kollision mit einem anderen Netzwerk vermuten, mit dem Sie sich verbinden müssen.