IPv6 は IPv4 の後継で、IP プロトコルの新しいバージョンで、IPv4 の欠点、中でも注目すべきは利用できる IP アドレスの不足、を修正するために設計されました。IPv6 プロトコルはネットワーク層で動きます。そして IPv6 の目的は、マシンをアドレス指定する方法を提供すること、目標の宛先にデータを伝達すること、必要ならばデータの断片化を取り扱うこと、です (言い換えれば、経路で使われるネットワークリンクに従ってパケットをあるサイズのチャンクに分割し、到着した時に適切な順番にチャンクを再構築することです)。

Debian カーネルは IPv6 をコアカーネルでサポートします (ipv6 という名前でコンパイルされたモジュールで IPv6 をサポートする一部のアーキテクチャを除きます)。ping、traceroute などの基本ツールには IPv6 用の ping6、traceroute6 などの代替品があり、これらはそれぞれ iputils-ping、iputils-tracepath パッケージに含まれます。

IPv6 ネットワークは IPv4 と同様に /etc/network/interfaces で設定します。しかし、ネットワークをグローバルに利用できるようにしたい場合、グローバル IPv6 ネットワークへのトラフィックを中継するための IPv6 を取り扱うことができるルータを持っていなければいけません。

iface eth0 inet6 static
    address 2001:db8:1234:5::1:1
    netmask 64
    # Disabling auto-configuration
    # autoconf 0
    # The router is auto-configured and has no fixed address
    # (accept_ra 1). If it had:
    # gateway 2001:db8:1234:5::1

IPv6 サブネットのネットマスクは通常 64 ビットです。これは、サブネットの中に 2⁶⁴ 個の異なるアドレスが存在することを意味します。この特徴のおかげで、インターフェースの MAC アドレスに基づいたアドレスを選ぶ、ステートレスアドレス自動設定 (SLAAC) を使うことが可能です。ネットワークで SLAAC が有効化され、コンピュータで IPv6 が有効化された場合、デフォルトでカーネルは自動的に IPv6 ルータを探して、ネットワークインターフェースを設定します。

SLAAC の挙動はプライバシーを推測される危険性をはらんでいます。たとえばラップトップでネットワークを頻繁に切り替える場合、公開 IPv6 アドレスの一部に MAC アドレスを含めたくないかもしれません。SLAAC のせいで、異なるネットワーク上の同じデバイスを容易に識別できるようになります。この問題に対する解決策が IPv6 プライバシー拡張です (初回インストール時に IPv6 接続が検出された場合、Debian は IPv6 プライバシー拡張をデフォルトで有効化します)。これを使うと、インターフェースにランダムに生成されたアドレスを割り当て、定期的にこれを変更し、外部に出る接続にはこのアドレスを使う、ようになります。外部から入ってくる接続は SLAAC で生成されたアドレスを使うことも可能です。以下の例では /etc/network/interfaces の中で IPv6 プライバシー拡張を有効化しています。

iface eth0 inet6 auto
    # Prefer the randomly assigned addresses for outgoing connections.
    privext 2

IPv6 接続は IPv4 と同様の方法で制限することが可能です。すなわち 標準的な Debian カーネルは IPv6 用の netfilter に対応しています。IPv6 対応の netfilter を設定するには IPv4 でやったのと同様の方法を使います。ただし、iptables の代わりに ip6tables を使います。

host_type=router
prefixlen=56
if_prefix=eth0