kirjoittaja

Miksi IPv6-osoite ei näy? (syyt, testit ja korjaukset)

IPv6 tuo lähes rajattomat osoitteet ja on monessa verkossa oletus. Jos sivu näyttää vain IPv4-osoitteen tai “IPv6 ei saatavilla”, syy löytyy yleensä operaattorin asetuksista, reitittimestä, laitteesi verkkoasetuksista tai VPN:stä. Tällä sivulla käymme läpi yleisimmät syyt ja helpon korjauslistan.

Nopea tarkistuslista

  1. Testaa yhteys: avaa test-ipv6.com – näet heti, onko IPv6 käytössä.
  2. Reititin: IPv6 päällä? Päivitä laiteohjelmisto (firmware) ja käynnistä reititin uudelleen.
  3. Laite: Onko käyttöjärjestelmässä IPv6 käytössä (verkkoasetuksissa kohtaa ei ole poistettu käytöstä)?
  4. VPN/proxy: katkaise VPN ja lataa sivu uudelleen – monet VPN:t piilottavat IPv6:n oletuksena.
  5. Operaattori: tarjoaako liittymäsi IPv6:n (dual-stack, DS-Lite tms.)? Tarvittaessa kysy asiakaspalvelusta.

Yleisimmät syyt siihen, ettei IPv6 näy

1) Operaattorisi ei tarjoa IPv6:tta tai se ei ole aktivointuna liittymälläsi

Kaikki liittymät eivät vielä tarjoa IPv6-yhteyttä. Joissain tapauksissa IPv6 on saatavilla, mutta sitä ei ole aktivoitu liittymällesi. Kysy operaattorilta tai tarkista hallintapaneelista, onko käytössä dual-stack (IPv4+IPv6) tai esim. DS-Lite (IPv6 natiivina, IPv4 CGNATin läpi).

2) Reitittimen IPv6 on pois päältä tai tuki puuttuu

Monissa kuluttajareitittimissä IPv6 pitää erikseen ottaa käyttöön. Tyypillisiä asetuksia:

  • WAN IPv6: automaattinen (SLAAC) tai DHCPv6; joillekin operaattoreille tarvitaan DHCPv6-PD (prefix delegation).
  • LAN IPv6: jaa /64 (tai operaattorilta saatu /56 → ali-/64:t LANeihin).
  • ICMPv6: pidä sallittuna (tarvitaan naapuruuden, reititinkuulutusten ja MTU:n toimintaan).

Varmista myös, ettei reititin ole silta/bridge-tilassa tavalla, joka estää IPv6:n jakamisen lähiverkkoon.

3) Laitteen IPv6 on poistettu käytöstä

Windowsissa, macOS:ssä ja Linuxissa IPv6 on yleensä päällä. Joskus se on otettu pois käytöstä vianrajausta varten. Tarkista verkkosovittimen ominaisuuksista, että “Internet Protocol Version 6 (TCP/IPv6)” on käytössä. Mobiililaitteissa (Android/iOS) IPv6 toimii automaattisesti, kun verkko tarjoaa sen.

4) VPN tai välityspalvelin piilottaa IPv6:n

Moni VPN-palvelu tunneloi vain IPv4:n ja estää IPv6-liikenteen vuotojen välttämiseksi. Tulos: sivu näyttää VPN:n IPv4-osoitteen eikä IPv6:ta lainkaan. Ratkaisu on kytkeä VPN:stä IPv6-tuki päälle (jos palvelussa on) tai katkaista VPN, jos haluat nähdä oman verkon IPv6:n.

5) Palomuuri tai laiteohjelmisto estää IPv6:n

Jos reitittimesi tai päätelaitteesi estää ICMPv6-liikenteen (esim. reititinkuulutukset, PMTU), IPv6 voi “olla päällä” mutta ei toimi. Päivitä reitittimen firmware ja varmista, ettei “ICMPv6” ole estetty.

6) Erikoistapaukset: DS-Lite, NAT64 / 464XLAT, CGNAT

  • DS-Lite: IPv6 toimii natiivina; IPv4 kulkee operaattorin CGNATin läpi. Jos testityökalu näyttää vain IPv4:n, se saattaa olla IPv6:lle tavoittamattomissa – testaa toisella sivulla.
  • NAT64 / 464XLAT: Joillakin mobiililiittymillä IPv6 on ensisijainen ja IPv4 “johdetaan” IPv6:n yli. Tämä voi hämätä testejä, muttei ole virhe.
  • CGNAT: Ei estä IPv6:tta, mutta kertoo että IPv4:ssä käytät jaettua osoitetta. IPv6 voi silti toimia normaalisti, jos operaattori tarjoaa sen.

Korjaus: askel askeleelta

1) Testaa ja tallenna tulokset

Avaa test-ipv6.com ja ota kuvakaappaus. Testaa myös Cloudflaren IPv6-sivu.

2) Käynnistä laitteet uudelleen

Käynnistä reititin ja päätelaite. Moni IPv6-ongelma ratkeaa uudella DHCPv6/SLAAC-tilalla tai reititinkuulutuksella.

3) Reitittimen asetukset

  • Ota IPv6 käyttöön WAN- ja LAN-puolella.
  • Valitse operaattorin vaatimusten mukaan SLAAC tai DHCPv6-PD.
  • Pidä ICMPv6 sallittuna (RA/ND/PMTU).
  • Päivitä firmware viimeisimpään versioon.

4) Päätelaitteen asetukset

  • Varmista, että IPv6-protokolla on käytössä verkkosovittimessa.
  • Unohda ja muodosta Wi-Fi-yhteys uudelleen, tai vaihda kaapeliporttia (Ethernet).
  • Poista tilapäisesti VPN käytöstä ja testaa uudelleen.

5) Kysy operaattorilta

Selvitä, tarjoaako liittymäsi IPv6:n ja millä menetelmällä (dual-stack, DS-Lite, DHCPv6-PD, SLAAC). Pyydä tarvittaessa IPv6:n aktivointia tai ohjeita reitittimesi mallille.

Usein kysyttyä

Tarvitsenko julkisen IPv6-osoitteen?

Useimmiten riittää, että saat julkisesta prefixistä /64-aliverkon LAN:iin. Laitteesi käyttävät yksittäisiä julkisia IPv6-osoitteita, mutta palomuurisäännöt suojaavat liikennettä kuten IPv4:ssäkin.

Onko IPv6 “turvallisempi” kuin IPv4?

Turvallisuus riippuu pääosin palomuurista ja palveluista. IPv6 ei itsessään ole sen turvattomampi tai turvallisempi – tärkeintä on oikeat säännöt (mm. ICMPv6 sallittu, tarpeettomat portit kiinni).

Miksi sivu näyttää vain IPv4:n, vaikka tiedän että verkossani on IPv6?

Joissakin ympäristöissä skriptien lataus on estetty (esim. evästesuostumus puuttuu), testipalvelu on IPv4-vain, tai ICMPv6 on reitittimessä estetty → yhteys ei toimi luotettavasti. Testaa useammalla työkalulla.

Liittyvät artikkelit

Jätä kommentti