IPv6 unter CentOS einrichten

MacGyver2016 · 28. Januar 2016

Hallo zusammen,

ich versuche auf einem CentOS-Derivat (FreePBX) IPv6 einzurichten.
Leider erhalte ich aber immer bei Testversuchen mit ping6 ipv6.google.com und traceroute6 ipv6.google.com den Fehler "Network is unreachable".

Folgende Änderungen habe ich vorgenommen
a) in /etc/sysconfig/network

Code

NETWORKING=yes
NETWORKING_IPV6=yes
HOSTNAME=pbxx.xxx.com

b) in /etc/sysconfig/network-scripts/ifcfg-eth0:

Code

DEVICE="eth0"
BOOTPROTO="dhcp"
HWADDR="52:54:FB:4C:XX:XX"
NM_CONTROLLED="yes"
ONBOOT="yes"
TYPE="Ethernet"
UUID="89fe6785-88be-4061-9702-62f1b7762b0c"




IPV6INIT="yes"
IPV6_AUTOCONF="no"
IPV6ADDR=2a03:4000:X:XXXX::2/64
IPV6_DEFAULTGW=fe80::1




ZONE=trusted

Alles anzeigen

Und dann den Server mit Poer-Off und Power-On neu gestartet.

Was mache ich falsch bzw welche Einstellung habe ich eventuell übersehen?

MfG,
MacGyver

sdellenb · 28. Januar 2016

Zuerst die blöde Frage: Hast du IPv6 im VCP eingeschaltet (Allgemein > Netzwerk)?

Ich habe in meinem CentOS 7 den NetworkManager komplett deaktiviert und alles auf meine fixen IPs, wie sie im VCP angezeigt werden, umgestellt.

/etc/sysconfig/network ist leer.
Meine /etc/sysconfig/network-scripts/ifcfg-eth0 sieht so aus (IPs maskiert):

Code

# Configuration for eth0
DEVICE=eth0
TYPE=Ethernet
HWADDR=52:54:5D:26:**:**
BOOTPROTO=none
ONBOOT=yes




# Adding a public IP address.
# The netmask is taken from the PREFIX, netcup requires /22, because the gateway is on 37.120.172.x.
IPADDR=37.120.175.***
PREFIX=22




# Specifying the gateway
GATEWAY=37.120.172.1




IPV6INIT=yes
# Hier die IPv6 Adresse wie im VCP angezeigt.
IPV6ADDR=2a03:4000:6:****::/64
# Adding IPv6 addresses from pool.
IPV6ADDR_SECONDARIES="2a03:4000:6:****::1/32 2a03:4000:6:****::2/32 2a03:4000:6:****::3/32 2a03:4000:6:****::4/32 2a03:4000:6:****::/64"
IPV6FORWARDING=no
IPV6_AUTOCONF=no
IPV6_DEFAULTDEV=eth0
IPV6_DEFAULTGW=fe80::1

Alles anzeigen

Vielleicht hilft dir das etwas.

MacGyver2016 · 29. Januar 2016

Hallo sdellenb,

vielen Dank für deine Beispielkonfig.
Ich habe diese einmal so installiert; leider immernoch kein Erfolg.

Ich lande jetzt bei vergleichbaren Fehlern zu hier [SOLVED] ping6- network unreachable

ping6:

Code

ping6 ipv6.google.com
PING ipv6.google.com(fra02s28-in-x04.1e100.net) 56 data bytes
From nobody.yourvserver.net icmp_seq=1 Destination unreachable: Address unreachable
From nobody.yourvserver.net icmp_seq=3 Destination unreachable: Address unreachable
From nobody.yourvserver.net icmp_seq=4 Destination unreachable: Address unreachable
From nobody.yourvserver.net icmp_seq=5 Destination unreachable: Address unreachable
From nobody.yourvserver.net icmp_seq=8 Destination unreachable: Address unreachable
From nobody.yourvserver.net icmp_seq=9 Destination unreachable: Address unreachable
From nobody.yourvserver.net icmp_seq=11 Destination unreachable: Address unreachable
From nobody.yourvserver.net icmp_seq=12 Destination unreachable: Address unreachable
From nobody.yourvserver.net icmp_seq=13 Destination unreachable: Address unreachable
^C
--- ipv6.google.com ping statistics ---
13 packets transmitted, 0 received, +9 errors, 100% packet loss, time 12789ms

Alles anzeigen

traceroute6:

Code

traceroute6 ipv6.google.com
traceroute to ipv6.google.com (2a00:1450:4001:80d::1007), 30 hops max, 80 byte packets
 1  nobody.yourvserver.net (2a03:4000:6:XXXX::1)  3000.412 ms !H  3000.408 ms !H  3000.396 ms !H

ip -6 route:

Code

ip -6 route
unreachable ::/96 dev lo  metric 1024  error -101 mtu 65536 advmss 65476 hoplimit 4294967295
unreachable ::ffff:0.0.0.0/96 dev lo  metric 1024  error -101 mtu 65536 advmss 65476 hoplimit 4294967295
unreachable 2002:a00::/24 dev lo  metric 1024  error -101 mtu 65536 advmss 65476 hoplimit 4294967295
unreachable 2002:7f00::/24 dev lo  metric 1024  error -101 mtu 65536 advmss 65476 hoplimit 4294967295
unreachable 2002:a9fe::/32 dev lo  metric 1024  error -101 mtu 65536 advmss 65476 hoplimit 4294967295
unreachable 2002:ac10::/28 dev lo  metric 1024  error -101 mtu 65536 advmss 65476 hoplimit 4294967295
unreachable 2002:c0a8::/32 dev lo  metric 1024  error -101 mtu 65536 advmss 65476 hoplimit 4294967295
unreachable 2002:e000::/19 dev lo  metric 1024  error -101 mtu 65536 advmss 65476 hoplimit 4294967295
2a03:4000:6:XXXX::/64 dev eth0  proto kernel  metric 256  mtu 1500 advmss 1440 hoplimit 4294967295
2a03:4000::/32 dev eth0  proto kernel  metric 256  mtu 1500 advmss 1440 hoplimit 4294967295
unreachable 3ffe:ffff::/32 dev lo  metric 1024  error -101 mtu 65536 advmss 65476 hoplimit 4294967295
fe80::/64 dev eth0  proto kernel  metric 256  mtu 1500 advmss 1440 hoplimit 4294967295
default via fe80::1 dev eth0  metric 1  mtu 1500 advmss 1440 hoplimit 4294967295

Alles anzeigen

Grüße,
MacGyver

sdellenb · 29. Januar 2016

Also ich kenn mich da auch nicht sonderlich gut aus. Ich war überrascht, dass es bei mir auf Anhieb funktioniert hatte.

Kannst du mal die Ausgabe von

Code

sudo ifconfig

und

Code

sudo route -n -6 -4

posten?

MacGyver2016 · 29. Januar 2016

ifconfig:

Code

eth0  	Link encap:Ethernet  HWaddr 52:54:FB:4C:CB:B1
      	inet addr:5.45.106.145  Bcast:5.45.107.255  Mask:255.255.252.0
      	inet6 addr: 2a03:4000:6:1035::/64 Scope:Global
      	inet6 addr: 2a03:4000:6:1035::1/32 Scope:Global
      	inet6 addr: fe80::5054:fbff:fe4c:cbb1/64 Scope:Link
      	UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
      	RX packets:576779 errors:0 dropped:0 overruns:0 frame:0
      	TX packets:110819 errors:0 dropped:0 overruns:0 carrier:0
      	collisions:0 txqueuelen:1000
      	RX bytes:61640175 (58.7 MiB)  TX bytes:25104587 (23.9 MiB)




lo    	Link encap:Local Loopback
      	inet addr:127.0.0.1  Mask:255.0.0.0
      	inet6 addr: ::1/128 Scope:Host
      	UP LOOPBACK RUNNING  MTU:65536  Metric:1
      	RX packets:84944 errors:0 dropped:0 overruns:0 frame:0
      	TX packets:84944 errors:0 dropped:0 overruns:0 carrier:0
      	collisions:0 txqueuelen:0
      	RX bytes:12056560 (11.4 MiB)  TX bytes:12056560 (11.4 MiB)

Alles anzeigen

Sieht soweit okay aus.

route -n -6 -4:

Code

route: invalid option -- '6'
route: invalid option -- '4'
Usage: route [-nNvee] [-FC] [<AF>]       	List kernel routing tables
   	route [-v] [-FC] {add|del|flush} ...  Modify routing table for AF.




   	route {-h|--help} [<AF>]          	Detailed usage syntax for specified AF.
   	route {-V|--version}              	Display version/author and exit.




    	-v, --verbose        	be verbose
    	-n, --numeric        	don't resolve names
    	-e, --extend         	display other/more information
    	-F, --fib            	display Forwarding Information Base (default)
    	-C, --cache          	display routing cache instead of FIB




  <AF>=Use '-A <af>' or '--<af>'; default: inet
  List of possible address families (which support routing):
	inet (DARPA Internet) inet6 (IPv6) ax25 (AMPR AX.25)
	netrom (AMPR NET/ROM) ipx (Novell IPX) ddp (Appletalk DDP)
	x25 (CCITT X.25)

Alles anzeigen

Grüße,
MacGyver

Andreas B · 29. Januar 2016

Was ist denn in diesem Fall die Ausdgabe von "ip6tables-save"?
Vielleicht sind lediglich die Firewalleinstellungen fehlerhaft.

zudem: Statt des route Befehls, der ja oben Fehlermeldungen bringt, kann auch der Befehl "ip -6 -4 route list" verwendet werden.

MacGyver2016 · 30. Januar 2016

ip -6 -4 route list:

Code

5.45.104.0/22 dev eth0  proto kernel  scope link  src 5.45.106.145
169.254.0.0/16 dev eth0  scope link  metric 1002
default via 5.45.104.1 dev eth0

ip6tables-save:

Code

# Generated by ip6tables-save v1.4.7 on Sat Jan 30 06:28:45 2016
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT DROP [0:0]
:ALLOWDYNIN - [0:0]
:ALLOWDYNOUT - [0:0]
:ALLOWIN - [0:0]
:ALLOWOUT - [0:0]
:DENYIN - [0:0]
:DENYOUT - [0:0]
:INVALID - [0:0]
:INVDROP - [0:0]
:LOCALINPUT - [0:0]
:LOCALOUTPUT - [0:0]
:LOGDROPIN - [0:0]
:LOGDROPOUT - [0:0]
-A INPUT ! -i lo -j LOCALINPUT
-A INPUT -i lo -j ACCEPT
-A INPUT ! -i lo -p tcp -j INVALID
-A INPUT ! -i lo -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT ! -i lo -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT
-A INPUT ! -i lo -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT ! -i lo -p tcp -m state --state NEW -m tcp --dport 43 -j ACCEPT
-A INPUT ! -i lo -p tcp -m state --state NEW -m tcp --dport 53 -j ACCEPT
-A INPUT ! -i lo -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A INPUT ! -i lo -p tcp -m state --state NEW -m tcp --dport 81:85 -j ACCEPT
-A INPUT ! -i lo -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT
-A INPUT ! -i lo -p tcp -m state --state NEW -m tcp --dport 5038 -j ACCEPT
-A INPUT ! -i lo -p tcp -m state --state NEW -m tcp --dport 5222 -j ACCEPT
-A INPUT ! -i lo -p tcp -m state --state NEW -m tcp --dport 5269 -j ACCEPT
-A INPUT ! -i lo -p tcp -m state --state NEW -m tcp --dport 5280 -j ACCEPT
-A INPUT ! -i lo -p tcp -m state --state NEW -m tcp --dport 5281 -j ACCEPT
-A INPUT ! -i lo -p tcp -m state --state NEW -m tcp --dport 8001 -j ACCEPT
-A INPUT ! -i lo -p tcp -m state --state NEW -m tcp --dport 10000 -j ACCEPT
-A INPUT ! -i lo -p tcp -m state --state NEW -m tcp --dport 19305:19309 -j ACCEPT
-A INPUT ! -i lo -p tcp -m state --state NEW -m tcp --dport 19294 -j ACCEPT
-A INPUT ! -i lo -p tcp -m state --state NEW -m tcp --dport 51000 -j ACCEPT
-A INPUT ! -i lo -p tcp -m state --state NEW -m tcp --dport 58080 -j ACCEPT
-A INPUT ! -i lo -p udp -m state --state NEW -m udp --dport 20 -j ACCEPT
-A INPUT ! -i lo -p udp -m state --state NEW -m udp --dport 21 -j ACCEPT
-A INPUT ! -i lo -p udp -m state --state NEW -m udp --dport 22 -j ACCEPT
-A INPUT ! -i lo -p udp -m state --state NEW -m udp --dport 43 -j ACCEPT
-A INPUT ! -i lo -p udp -m state --state NEW -m udp --dport 53 -j ACCEPT
-A INPUT ! -i lo -p udp -m state --state NEW -m udp --dport 68 -j ACCEPT
-A INPUT ! -i lo -p udp -m state --state NEW -m udp --dport 69 -j ACCEPT
-A INPUT ! -i lo -p udp -m state --state NEW -m udp --dport 80 -j ACCEPT
-A INPUT ! -i lo -p udp -m state --state NEW -m udp --dport 123 -j ACCEPT
-A INPUT ! -i lo -p udp -m state --state NEW -m udp --dport 4569 -j ACCEPT
-A INPUT ! -i lo -p udp -m state --state NEW -m udp --dport 5060 -j ACCEPT
-A INPUT ! -i lo -p udp -m state --state NEW -m udp --dport 5353 -j ACCEPT
-A INPUT ! -i lo -p udp -m state --state NEW -m udp --dport 10000 -j ACCEPT
-A INPUT ! -i lo -p udp -m state --state NEW -m udp --dport 10011:20012 -j ACCEPT
-A INPUT ! -i lo -p udp -m state --state NEW -m udp --dport 19302:19309 -j ACCEPT
-A INPUT ! -i lo -p udp -m state --state NEW -m udp --dport 19295 -j ACCEPT
-A INPUT ! -i lo -p udp -m state --state NEW -m udp --dport 42255 -j ACCEPT
-A INPUT ! -i lo -p ipv6-icmp -j ACCEPT
-A INPUT ! -i lo -j LOGDROPIN
-A OUTPUT ! -o lo -j LOCALOUTPUT
-A OUTPUT ! -o lo -p tcp -m tcp --dport 53 -j ACCEPT
-A OUTPUT ! -o lo -p udp -m udp --dport 53 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m tcp --sport 53 -j ACCEPT
-A OUTPUT ! -o lo -p udp -m udp --sport 53 -j ACCEPT
-A OUTPUT -o lo -j ACCEPT
-A OUTPUT ! -o lo -p tcp -j INVALID
-A OUTPUT ! -o lo -m state --state RELATED,ESTABLISHED -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m state --state NEW -m tcp --dport 20 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m state --state NEW -m tcp --dport 25 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m state --state NEW -m tcp --dport 43 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m state --state NEW -m tcp --dport 53 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m state --state NEW -m tcp --dport 110 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m state --state NEW -m tcp --dport 113 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m state --state NEW -m tcp --dport 587 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m state --state NEW -m tcp --dport 993 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m state --state NEW -m tcp --dport 995 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m state --state NEW -m tcp --dport 5060 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m state --state NEW -m tcp --dport 5061 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m state --state NEW -m tcp --dport 5222 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m state --state NEW -m tcp --dport 10000 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m state --state NEW -m tcp --dport 19305:19309 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m state --state NEW -m tcp --dport 19294 -j ACCEPT
-A OUTPUT ! -o lo -p udp -m state --state NEW -m udp --dport 20 -j ACCEPT
-A OUTPUT ! -o lo -p udp -m state --state NEW -m udp --dport 21 -j ACCEPT
-A OUTPUT ! -o lo -p udp -m state --state NEW -m udp --dport 22 -j ACCEPT
-A OUTPUT ! -o lo -p udp -m state --state NEW -m udp --dport 43 -j ACCEPT
-A OUTPUT ! -o lo -p udp -m state --state NEW -m udp --dport 53 -j ACCEPT
-A OUTPUT ! -o lo -p udp -m state --state NEW -m udp --dport 80 -j ACCEPT
-A OUTPUT ! -o lo -p udp -m state --state NEW -m udp --dport 113 -j ACCEPT
-A OUTPUT ! -o lo -p udp -m state --state NEW -m udp --dport 123 -j ACCEPT
-A OUTPUT ! -o lo -p udp -m state --state NEW -m udp --dport 5060 -j ACCEPT
-A OUTPUT ! -o lo -p udp -m state --state NEW -m udp --dport 10000 -j ACCEPT
-A OUTPUT ! -o lo -p udp -m state --state NEW -m udp --dport 10011:20012 -j ACCEPT
-A OUTPUT ! -o lo -p udp -m state --state NEW -m udp --dport 19302:19309 -j ACCEPT
-A OUTPUT ! -o lo -p udp -m state --state NEW -m udp --dport 19295 -j ACCEPT
-A OUTPUT ! -o lo -p udp -m state --state NEW -m udp --dport 33434:33523 -j ACCEPT
-A OUTPUT ! -o lo -p ipv6-icmp -j ACCEPT
-A OUTPUT ! -o lo -j LOGDROPOUT
-A ALLOWIN -m set --match-set chain_6_ALLOW src -j ACCEPT
-A ALLOWOUT -m set --match-set chain_6_ALLOW dst -j ACCEPT
-A DENYIN -m set --match-set chain_6_DENY src -j DROP
-A DENYOUT -m set --match-set chain_6_DENY dst -j LOGDROPOUT
-A INVALID -m state --state INVALID -j INVDROP
-A INVALID -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG NONE -j INVDROP
-A INVALID -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN,SYN,RST,PSH,ACK,URG -j INVDROP
-A INVALID -p tcp -m tcp --tcp-flags FIN,SYN FIN,SYN -j INVDROP
-A INVALID -p tcp -m tcp --tcp-flags SYN,RST SYN,RST -j INVDROP
-A INVALID -p tcp -m tcp --tcp-flags FIN,RST FIN,RST -j INVDROP
-A INVALID -p tcp -m tcp --tcp-flags FIN,ACK FIN -j INVDROP
-A INVALID -p tcp -m tcp --tcp-flags PSH,ACK PSH -j INVDROP
-A INVALID -p tcp -m tcp --tcp-flags ACK,URG URG -j INVDROP
-A INVALID -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -j INVDROP
-A INVDROP -j DROP
-A LOCALINPUT ! -i lo -j ALLOWDYNIN
-A LOCALINPUT ! -i lo -j ALLOWIN
-A LOCALINPUT ! -i lo -j DENYIN
-A LOCALOUTPUT ! -o lo -j ALLOWDYNOUT
-A LOCALOUTPUT ! -o lo -j ALLOWOUT
-A LOCALOUTPUT ! -o lo -j DENYOUT
-A LOGDROPIN -p tcp -m tcp --dport 67 -j DROP
-A LOGDROPIN -p udp -m udp --dport 67 -j DROP
-A LOGDROPIN -p tcp -m tcp --dport 68 -j DROP
-A LOGDROPIN -p udp -m udp --dport 68 -j DROP
-A LOGDROPIN -p tcp -m tcp --dport 111 -j DROP
-A LOGDROPIN -p udp -m udp --dport 111 -j DROP
-A LOGDROPIN -p tcp -m tcp --dport 113 -j DROP
-A LOGDROPIN -p udp -m udp --dport 113 -j DROP
-A LOGDROPIN -p tcp -m tcp --dport 135:139 -j DROP
-A LOGDROPIN -p udp -m udp --dport 135:139 -j DROP
-A LOGDROPIN -p tcp -m tcp --dport 445 -j DROP
-A LOGDROPIN -p udp -m udp --dport 445 -j DROP
-A LOGDROPIN -p tcp -m tcp --dport 500 -j DROP
-A LOGDROPIN -p udp -m udp --dport 500 -j DROP
-A LOGDROPIN -p tcp -m tcp --dport 513 -j DROP
-A LOGDROPIN -p udp -m udp --dport 513 -j DROP
-A LOGDROPIN -p tcp -m tcp --dport 520 -j DROP
-A LOGDROPIN -p udp -m udp --dport 520 -j DROP
-A LOGDROPIN -p tcp -m limit --limit 30/min -j LOG --log-prefix "Firewall: *TCP6IN Blocked* "
-A LOGDROPIN -p udp -m limit --limit 30/min -j LOG --log-prefix "Firewall: *UDP6IN Blocked* "
-A LOGDROPIN -p ipv6-icmp -m limit --limit 30/min -j LOG --log-prefix "Firewall: *ICMP6IN Blocked* "
-A LOGDROPIN -j DROP
-A LOGDROPOUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -m limit --limit 30/min -j LOG --log-prefix "Firewall: *TCP6OUT Blocked* " --log-uid
-A LOGDROPOUT -p udp -m limit --limit 30/min -j LOG --log-prefix "Firewall: *UDP6OUT Blocked* " --log-uid
-A LOGDROPOUT -p ipv6-icmp -m limit --limit 30/min -j LOG --log-prefix "Firewall: *ICMP6OUT Blocked* " --log-uid
-A LOGDROPOUT -j DROP
COMMIT

Alles anzeigen