Como configurar IPv6

Como funciona dual-stack DHCPv6-PD

Em dual-stack, o roteador opera dois protocolos ao mesmo tempo. O ISP delega um prefixo IPv6 (tipicamente /56) ao roteador via DHCPv6-PD. O roteador subdivide esse prefixo em blocos /64 e os anuncia para a rede local via Router Advertisement (RA). Cada dispositivo deriva seu próprio endereço IPv6 público pelo mecanismo SLAAC, sem precisar de servidor DHCP centralizado.

Passo 1: verificar se a operadora já distribui IPv6

Configure o roteador somente se a operadora distribui IPv6. Se ela não distribui, qualquer ajuste no roteador não vai adiantar nada -- o provedor precisa entregar o protocolo antes do seu equipamento ter com o que trabalhar.

1. Acesse IPv6 Test neste site. Se um endereço IPv6 aparecer, sua conexão já esta funcional. Provavelmente não precisa de nenhuma configuração adicional.
2. Se nenhum endereço aparecer, acesse o painel admin do roteador (veja como em como acessar roteador) e verifique se ha opção de IPv6 no menu de configuração de rede.
3. Se o painel do roteador não tem nenhuma opção de IPv6, o problema pode ser firmware desatualizado ou equipamento que não suporta o protocolo. Atualize o firmware ou contate o suporte da operadora.
4. Se o painel tem a opção mas ainda não funciona após a configuração, a operadora pode não distribuir IPv6 no seu plano ou região. Verifique com o suporte técnico.

Status do IPv6 por operadora no Brasil (2025-2026)

O Brasil avancou significativamente na adoção de IPv6 entre 2022 e 2025, impulsionado pela escassez de endereços IPv4 e pela pressão do CGI.br sobre as operadoras. A situação varia bastante por operadora e por região.

Adoção de IPv6 no Brasil: panorama 2025-2026

O Brasil e um dos líderes mundiais em adoção de IPv6, com as maiores operadoras já roteando mais da metade do tráfego pelo protocolo. Os dados abaixo são estimativas com base em medições públicas do NIC.br/CGI.br e relatórios de tráfego das próprias operadoras.

Estimativa de tráfego IPv6 nas grandes operadoras brasileiras em 2025-2026. Fonte: NIC.br/CGI.br e relatórios públicos de tráfego. Varia significativamente por operadora e região.

Passo 2: ativar o modo dual-stack no roteador

Dual-stack significa que o roteador opera simultaneamente com IPv4 e IPv6. O sistema usa IPv6 automaticamente quando o servidor de destino suporta; cai para IPv4 nos demais casos. Para o usuário final, o processo e transparente.

1. Acesse o painel admin do roteador (veja os endereços em como acessar roteador).
2. Navegue até a configuração de WAN ou "Conexão com a Internet".
3. Localize a opção de versão do protocolo IP. As alternativas costumam ser: "IPv4 Only", "IPv6 Only" ou "Dual-Stack" (IPv4 + IPv6).
4. Selecione Dual-Stack. Em alguns roteadores, a opção aparece como "IPv4/IPv6" ou "Both".
5. Salve e aguarde a reconexão (30 a 60 segundos).

Se o modo de conexão da WAN for PPPoE (comum em planos Vivo mais antigos), certifique-se de que o tipo de conexão IPv6 também esteja definido como PPPoE ou "Obtido automaticamente" -- não use "Static" a menos que a operadora tenha fornecido um endereço fixo.

Passo 3: configurar DHCPv6-PD para a rede local

DHCPv6-PD (Prefix Delegation) e o mecanismo pelo qual o provedor delega um prefixo IPv6 ao roteador doméstico, que por sua vez distribui endereços /64 para os dispositivos da rede local. Sem DHCPv6-PD, apenas o roteador tem endereço IPv6 -- os dispositivos internos ficam sem acesso IPv6 nativo.

1. No painel admin, acesse as configurações de LAN ou Rede Local.
2. Localize "IPv6 LAN", "DHCPv6 Server" ou "IPv6 Host Config".
3. Habilite o servidor DHCPv6 e ative a opção Prefix Delegation (PD).
4. Configure o tamanho do prefixo LAN como /64 -- o provedor delega /56 ou /60 ao roteador, que subdivide em /64 por segmento de rede.
5. Habilite também o Router Advertisement (RA) para SLAAC. Com RA + SLAAC, os dispositivos configuram seus próprios endereços IPv6 automaticamente sem precisar de servidor DHCPv6 stateful. Para redes residenciais, isso e suficiente e mais simples.
6. Salve e aguarde 30 a 60 segundos.
7. Verifique o resultado em Meu IPv6 ou IPv6 Test neste site.

Caminhos de menu de IPv6 por marca

Passo 4: regras de firewall IPv6

Aqui esta algo que muita gente não percebe ao migrar para IPv6: cada dispositivo da rede local passa a ter um endereço público real. Sem NAT, não ha mais a "proteção" implicita que o NAT IPv4 oferecia ao descartar conexões não solicitadas.

O firewall do roteador precisa bloquear conexões de entrada para dispositivos da rede local por padrão. A maioria dos roteadores modernos já faz isso automaticamente ao habilitar IPv6 -- mas vale confirmar.

Verifique em "IPv6 Firewall" ou "Firewall IPv6" no painel admin. A regra padrão deve ser: bloquear todas as conexões de entrada exceto as explicitamente permitidas. Se quiser expor um serviço (ex: servidor SSH em uma maquina da rede local), crie uma regra de "allow" específica para a porta e o endereço IPv6 do dispositivo.

Tipos de endereços IPv6: o que cada um significa

Ao ativar IPv6, você vai notar que cada dispositivo tem vários endereços ao mesmo tempo. Isso e esperado. Cada faixa tem uma função específica:

O endereço fe80:: aparece em qualquer interface de rede com IPv6, mesmo sem internet IPv6 funcional -- e gerado automaticamente pelo sistema operacional. Se você ver apenas fe80:: e nenhum endereço 2001:... ou 2804:..., significa que o ISP ainda não esta entregando IPv6 ou que o roteador não esta configurado para repassar o prefixo para a rede local.

Como testar se o IPv6 esta funcionando

Após configurar o roteador, verifique se os dispositivos da rede local realmente receberam endereços IPv6 funcionais antes de considerar a configuração completa.

1. Teste no navegador: acesse test-ipv6.com. O site exibe a pontuação IPv6 (0 a 10) e o endereço público IPv6 detectado. Pontuação 10/10 significa IPv6 completamente funcional.
2. Teste de ping no Windows: abra o Prompt de Comando e execute ping -6 google.com. Se a resposta mostrar um endereço IPv6 (ex: 2a00:1450:4001:...), o IPv6 esta funcional.
3. Teste de ping no Linux: execute ping6 google.com ou ping -6 google.com no terminal. Resposta com endereço IPv6 confirma funcionamento.
4. Teste de ping no macOS: execute ping6 google.com no Terminal. A resposta deve mostrar conexão bem-sucedida via IPv6.
5. Verificar registro AAAA: execute nslookup -type=AAAA google.com no Windows ou host -t AAAA google.com no Linux/macOS. O retorno deve mostrar endereços IPv6 do Google.
6. Verificar via curl: no Linux/macOS, execute curl -6 https://ipv6.google.com. Uma resposta HTML confirma conectividade IPv6 de saida.

Problemas comuns com IPv6 no Brasil

Prefixo não delegado (ISP sem suporte ou configuração errada)

Sintoma: o roteador tem IPv6 WAN configurado mas os dispositivos da rede local não recebem endereços IPv6 públicos (recebem apenas fe80::). Causa mais comum: DHCPv6-PD não esta habilitado no painel LAN do roteador, ou o ISP não distribui IPv6 na região/plano. Solução: verifique se a opção "Prefix Delegation" esta ativada nas configurações IPv6 da LAN (não apenas da WAN).

Privacy Extensions: endereços temporários que mudam

Windows 10/11 e Linux com systemd-networkd habilitam por padrão o mecanismo "Privacy Extensions" (RFC 4941), que gera endereços IPv6 temporários que mudam periodicamente para dificultar rastreamento. Você vai notar vários endereços IPv6 no mesmo dispositivo: um estável (derivado do MAC address ou gerado randomicamente pelo Windows 8+) e um ou mais temporários. Para acesso remoto confiável, identifique o endereço estável ou use DDNS com registro AAAA.

Preferência por IPv4 (Happy Eyeballs parcialmente quebrado)

Alguns aplicativos e serviços preferem IPv4 mesmo com IPv6 disponível, por causa da latência inicial de estabelecimento de conexão IPv6. O algoritmo "Happy Eyeballs" (RFC 8305) deveria resolver isso preferindo automaticamente a conexão mais rápida, mas nem todos os clientes implementam corretamente. Se você notar lentidao em alguns sites após ativar IPv6, verifique se o problema some ao desativar IPv6 temporariamente -- pode ser roteamento IPv6 com latência maior para algum destino específico.

Problemas de MTU com PPPoE e IPv6

Conexões PPPoE (comum em ADSL, VDSL e alguns planos Vivo mais antigos) reduzem o MTU de 1500 para 1492 bytes. Com IPv6, o cabeçalho e maior que o IPv4, o que pode causar fragmentação e problemas de conectividade em alguns destinos. Solução: configure o IPv6 MTU para 1480 ou menos nas configurações WAN do roteador, ou habilite Path MTU Discovery nas configurações IPv6 se disponível no firmware.

IPv6 como alternativa ao CGNAT

O CGNAT (Carrier-Grade NAT) e o motivo pelo qual port forwarding não funciona na maioria das conexões residenciais brasileiras. Com IPv6, o problema some: cada dispositivo tem endereço público real, sem NAT intermediário da operadora.

Para jogos online: NAT estrito ou moderado em IPv4 frequentemente causa problemas de matchmaking em consoles e PC. Em IPv6, não ha NAT -- o console se conecta diretamente ao servidor do jogo, tipicamente resultando em NAT aberto.

Para acesso remoto: um servidor SSH, RDP ou Plex em uma maquina da rede local fica acessível pelo endereço IPv6 público do dispositivo, sem depender de IP fixo pago ou de tunel reverso. A limitação e que o cliente que acessa de fora também precisa ter IPv6 funcional.

O prefixo IPv6 delegado ao roteador pode mudar quando a conexão e refeita. Para acesso remoto confiável via IPv6, considere um serviço de DDNS que suporte registros AAAA (IPv6) -- DuckDNS e uma opção gratuita.