[SOLVED] ipv6

RayMD · Feb 26th 2013

Hallo,

habe ein komisches Problem... IPv6 funktioniert irgendwie nicht.

KVM Setup:
Debian Squeeze Netinstall amd64 (ohne irgendwelche Webinterfaces)
Ich installiere und verwalte lieber alles alleine als es durch irgendwelche Scripts tun zu lassen.

VCP
Im VCP habe ich IPv6 hinzugefügt.

Folgende Informationen werden mir angezeigt.

Quote

IPv6 Support
Hier können IPv6 Adressen zum VServer hinzugefügt werden

Zugewiesenens IPv6 Netzwerk
2a03:4000:2:190::/64
IPv6 Gateway
2a03:4000:0:2::1

Display More

Meine /etc/network/interfaces Datei sieht folgendermaßen aus:

Quote

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
allow-hotplug eth0
iface eth0 inet dhcp

#IPV6 static configuration
iface eth0 inet6 static
pre-up modprobe ipv6
address 2a03:4000:2:190::2
netmask 64
gateway 2a03:4000:0:2::1

Display More

nachdem ich /etc/init.d/networking restart ausgeführt habe, bekomme ich folgenden Output in der Shell:

Quote

root@**********:~# /etc/init.d/networking restart
Running /etc/init.d/networking restart is deprecated because it may not enable again some interfaces ... (warning).
Reconfiguring network interfaces...Internet Systems Consortium DHCP Client 4.1.1-P1
Copyright 2004-2010 Internet Systems Consortium.
All rights reserved.
For info, please visit DHCP | Internet Systems Consortium

Listening on LPF/eth0/52:54:c2:bb:38:1e
Sending on LPF/eth0/52:54:c2:bb:38:1e
Sending on Socket/fallback
DHCPRELEASE on eth0 to 46.38.225.12 port 67

Display More

danach passiert nichts mehr, weil ich keine Verbindung mehr habe.

Nach einem Neustart via VCP:

Quote

root@*********:~# ip -6 route show
fe80::/64 dev eth0 proto kernel metric 256 mtu 1500 advmss 1440 hoplimit 4294967295

root@*********:~# ping6 ipv6.google.com
connect: Network is unreachable

Was mache ich falsch?

bjo · Feb 26th 2013

Dir fehlt wahrscheinlich noch die Hostroute zum Gateway.

RayMD · Feb 26th 2013

/etc/hosts

Quote

127.0.0.1 localhost

# The following lines are desirable for IPv6 capable hosts
::1 ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
xxx.xxx.xxx.xxx ************.yourvserver.net ************

Display More

bjo · Feb 26th 2013

Dein Server weiß nicht, wie er zum Gateway kommt, deswegen musst du ihm den Weg dorthin sagen:

Code

ip -6 route add 2a03:4000:0:2::1 dev eth0

und damit es dauerhaft ist:
/etc/network/interfaces

Code

pre-up ip -6 route add 2a03:4000:0:2::1 dev eth0

RayMD · Feb 26th 2013

[Blocked Image: http://pic.raymd.de/ipv6.png]
und von außen auch nicht anpingbar. IPv6 Ping

1of16 · Feb 26th 2013

ich habe das gleiche Problem...gleiche config, kein Erfolg bei eingehenden oder ausgehenden pings...

RayMD · Feb 26th 2013

Nun habe ich "ip -6 route add ::/0 dev eth0" eingetragen um default gateway festzulegen.
ipv6.google.com kann nun, naja... angepingt werden?

[Blocked Image: http://pic.raymd.de/ipv6-2.png]

Dragon · Feb 26th 2013

Wie sieht deine komplette /etc/network/interfaces aus?

RayMD · Feb 26th 2013

Zur Zeit sieht es jetzt so aus:

Quote

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
allow-hotplug eth0
iface eth0 inet dhcp

#IPV6 static configuration
iface eth0 inet6 static
pre-up modprobe ipv6

pre-up ip -6 route add 2a03:4000:0:2::1 dev eth0
pre-up ip -6 route add default via 2a03:4000:0:2::1 dev eth0
pre-up ip -6 addr add 2a03:4000:2:190::2 dev eth0

address 2a03:4000:2:190::2
netmask 64
gateway 2a03:4000:0:2::1

Display More

ubuntu · Feb 26th 2013

Eine Hostroute kann man meines Wissens nach nicht vor dem Up anlegen, da man bei einer Hostroute ein Device angibt. Dieses sollte up sein. Sollte etwa so funktionieren:

iface eth0 inet6 static
address ...
netmask 64
up ip -6 route add... dev eth0
up ip -6 route add default via ... dev eth0

RayMD · Feb 26th 2013

Quote

Eine Hostroute kann man meines Wissens nach nicht vor dem Up anlegen, da
man bei einer Hostroute ein Device angibt. Dieses sollte up sein.
Sollte etwa so funktionieren:

Das Ändern der Reihenfolge hat leider nichts genützt.

P.S.:
/etc/sysctl.conf
net.ipv6.conf.all.forwarding = 1

root@****************:~# sysctl -p
net.ipv6.conf.all.forwarding = 1

Langsam verzweifel ich... bin schon die ganze Zeit in anderen Foren und der Lieblingssuchmaschine...

PPS.:
Nach einem neustart wird

"up ip -6 route add 2a03:4000:0:2::1 dev eth0"
"up ip -6 route add default via 2a03:4000:0:2::1 dev eth0"

nicht automatisch eingetragen, aber

"up ip -6 addr add 2a03:4000:2:190::2 dev eth0"

jedoch schon. Komisch. Aber das ist ja ein anderes Problem, denk ich mal. Habs nach dem Neustart manuell hinzugefügt.

Vorher:

Quote

route -A inet6
Kernel IPv6 routing table
Destination Next Hop Flag Met Ref Use If
2a03:4000:2:190::/64 :: U 256 0 0 eth0
fe80::/64 :: U 256 0 0 eth0
::/0 :: !n -1 1 3 lo
::1/128 :: Un 0 1 5 lo
2a03:4000:2:190::/128 :: Un 0 1 0 lo
2a03:4000:2:190::2/128 :: Un 0 1 0 lo
fe80::/128 :: Un 0 1 0 lo
fe80::5054:c2ff:febb:381e/128 :: Un 0 1 0 lo
ff00::/8 :: U 256 0 0 eth0
::/0 :: !n -1 1 3 lo

Display More

Nachher

Quote

route -A inet6 Kernel IPv6 routing table
Destination Next Hop Flag Met Ref Use If
2a03:4000:0:2::1/128 :: U 1024 0 1 eth0
2a03:4000:2:190::/64 :: U 256 0 0 eth0
fe80::/64 :: U 256 0 0 eth0
::/0 2a03:4000:0:2::1 UG 1024 0 14 eth0
::/0 :: !n -1 1 22 lo
::1/128 :: Un 0 1 6 lo
2a03:4000:2:190::/128 :: Un 0 1 0 lo
2a03:4000:2:190::2/128 :: Un 0 1 36 lo
fe80::/128 :: Un 0 1 0 lo
fe80::5054:c2ff:febb:381e/128 :: Un 0 1 0 lo
ff00::/8 :: U 256 0 0 eth0
::/0 :: !n -1 1 22 lo

Display More

bjo · Feb 26th 2013

ubuntu
Stimmt, macht Sinn.

ubuntu · Feb 26th 2013

Quote from RayMD

Das Ändern der Reihenfolge hat leider nichts genützt.

P.S.:

/etc/sysctl.conf
net.ipv6.conf.all.forwarding = 1

root@****************:~# sysctl -p
net.ipv6.conf.all.forwarding = 1

Langsam verzweifel ich... bin schon die ganze zeit in anderen foren und der lieblingssuchmaschine...

Display More

Ich hab nicht nur die Reihenfolge geändert, sondern auch das Pre-up zu up.

RayMD · Feb 26th 2013

jo, ebenfalls geändert von pre-up zu up

1of16 · Feb 26th 2013

nachdem ich nun meine Firewall angepasst hast, scheint es ausgehend zu funktionieren
zwar kann ich meinen anderen Server nicht anpingen bzw. von dem nicht pingen, aber zu ipv6.google.com funktioniert der ping, die Seite IPv6 Ping kann meinen Server wohl auch anpingen...

RayMD · Feb 26th 2013

Quote from 1of16

nachdem ich nun meine Firewall angepasst hast, scheint es ausgehend zu funktionieren

ip6tables -A OUTPUT -o eth0 -j ACCEPT ???

bei mir gehts leider nicht

1of16 · Feb 26th 2013

ich habe mir eine etwas komplexere mit fwbuilder gebaut...und alle ipv6 ICMP6 ein/ausgehend akzeptiert...

aber die DNS auflösung für ipv6 scheint noch nicht so ganz zu funktionieren, muss ich da was extra eintragen?

RayMD · Feb 26th 2013

ja, für ipv6 brauchst du ein Quad-A eintrag.

Beispiel (in meinem fall):

www IN AAAA 2a03:4000:2:190::2

1of16 · Feb 26th 2013

die AAAA Einträge habe ich...aber scheinbar läuft mein anderer Server (anderer Hoster) nicht ganz rund und kann ihn daher nicht anpingen...aber soweit scheint jetzt auf diesem Server hier ipv6 zu funktionieren.
vielleicht ist beim anderen Server auch die Firewall nicht richtig eingestellt....

RayMD · Feb 26th 2013

Meine ip6tables:

Bash

#!/bin/bash
#
# Firewall rules
# 




######################################################################
function on {
	echo "Firewall: enabling filtering"

#Flush & default
ip6tables -F INPUT
ip6tables -F OUTPUT
ip6tables -F FORWARD
ip6tables -F




# Filter all packets that have RH0 headers
ip6tables -A INPUT -m rt --rt-type 0 -j DROP
ip6tables -A FORWARD -m rt --rt-type 0 -j DROP
ip6tables -A OUTPUT -m rt --rt-type 0 -j DROP




# Allow Protocol 41
ip6tables -I INPUT 1 -p 41 -j ACCEPT




#Allow ICMP
ip6tables -A INPUT -p icmpv6 -j ACCEPT
ip6tables -A OUTPUT -p icmpv6 -j ACCEPT




#Allow internal addresses
ip6tables -A INPUT -s fe80::/10 --jump ACCEPT
ip6tables -A OUTPUT -s fe80::/10 --jump ACCEPT




# Allowed ports
ip6tables -A INPUT -p tcp --dport 80 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 443 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 20:21 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 22 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 25 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 26 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 53 -j ACCEPT
ip6tables -A INPUT -p udp --dport 53 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 110 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 143 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 465 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 587 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 993 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 995 -j ACCEPT
ip6tables -A INPUT -p tcp -m state --state ESTABLISHED,RELATED --dport 6000:7000 -j ACCEPT




}
######################################################################
function off {
	# stop firewall
	echo "Firewall: disabling filtering (allowing all access)"
	ip6tables -F
	ip6tables -F -t mangle
	ip6tables -P INPUT ACCEPT
	ip6tables -P OUTPUT ACCEPT
	ip6tables -P FORWARD ACCEPT
}
#####################################################################




case "$1" in
	start)
	on
	;;
	stop)
	off
	;;
	restart)
   	off
   	on
	;;
	*)
	echo "$0 {start|stop|restart|off}"
	echo "Start executes primary ruleset."
	echo "Stop disables all filtering"
	echo "restart clears then enables"
	;;
esac

Display More

okay... ich geb auf. Kopfschmerzen ohne ende. Schade. Vielleicht hat jemand noch eine Idee. Bis dahin: I'm out.

[SOLVED] ipv6

Similar Threads

Das längste Thema

Abusemeldung erhalten

GELÖST (MX auf FQDM) Mails von "bekannten" Absendern verschwinden

IPv6 Gateway

Ubuntu 16.04 und IPv6

Server verliert IPv6 nach kurzer Zeit