- Beitrag abonnieren
- Beitrag stummschalten
- Beitrag als ungelesen kennzeichnen
- Beitrag als gelesen kennzeichnen
IPv6 Routing Probleme
17.05.2019 18:44
Hallo liebes Telekom-Team,
seit heute habe ich Probleme mit IPv6. Manchmal funktioniert es, manchmal nicht, ohne dass ich die Verbindung abbrechen oder irgendetwas an der Konfiguration ändern würde. Das ganze verhält sich recht eigenartig. Wenn ich zum Beispiel einen Ping auf www.debian.org setze passiert folgendes:
root@home:~# ping www.debian.org PING www.debian.org(senfter.debian.org (2001:41c8:1000:21::21:4)) 56 data bytes From 2003:0:1504:e400::2 (2003:0:1504:e400::2) icmp_seq=59 Destination unreachable: No route From 2003:0:1504:e400::2 (2003:0:1504:e400::2) icmp_seq=60 Destination unreachable: No route From 2003:0:1504:e400::2 (2003:0:1504:e400::2) icmp_seq=61 Destination unreachable: No route
Man beachte die 58 Pakte auf die gar keine Antwort kam. Dann, auf einmal, 200 Pakete später funktioniert es wieder, bevor es dann wieder nicht geht, und so weiter. Recht sporadisch das ganze. Das ist nicht nur bei www.debian.org der Fall sondern passiert auch bei beliebigen anderen Seiten.
Ich habe einen DeutschlandLAN Glasfaseranschluss mit fester IPv4-Adresse und festem IPv6 /56-Prefix. Bin ich der einzige bei dem dieses Problem hat, oder sollte ich mal nach Problemen in meiner eigenen Konfiguration suchen?
Vielen Dank!
Gelöst! Gehe zu Lösung.
18.05.2019 12:25 Zuletzt bearbeitet: 18.05.2019 12:32 durch den Autor
Ich habe die Ursache des Problems gefunden. Meine Firewall-Regeln ließen nach den ersten DHCPv6 Anfragen keine weiteren mehr durch. Das lag daran, dass die Firewall-Regeln erst nach dem erfolgreichen Verbindungsaufbau geladen worden sind. Im Anschluss daran fragt der DHCPv6-Client jedoch alle 15 Minuten nach, ob noch alles so bleibt wie es ist. Wenn die Antworten dann nicht durchkommen, treten diese komischen Fehler auf. Anfgängerfehler 😛 Die beiden folgenden Zeilen haben bei mir dann das Problem dann gelöst.
ip6tables -A INPUT -i ppp0 -s fe80::/10 -p udp --dport 546 --sport 547 -j ACCEPT
ip6tables -A OUTPUT -o ppp0 -p udp --dport 547 --sport 546 -j ACCEPT
Ich danke allen für ihre Hilfe.
© Telekom Deutschland GmbH ist weltweit eines der führenden Dienstleistungsunternehmen der Telekommunikations- und Informationstechnologiebranche. Unseren Kunden bieten wir Produkte und Services rund um das vernetzte Leben und Arbeiten.