Beiträge von TheJH

  • IPv6-Routing: vserver als Gateway für Teile vom /64 (ohne NDP-proxying)?

    Hi!

    Mein vserver hat ja so ein schönes /64 für IPv6, und da dachte ich mir, ich kann mir da ja ein /80 rausschnitzen und das für ein VPN benutzen, sodass die VPN-clients auch schön global gültige IPv6-adressen bekommen können. Also ich hätte gerne, dass es so aussieht, mit meinem netcup-vserver als gateway:

    Code
    [netcup-gateway] <--> [mein netcup-server] <--> [der VPN-client]

    Problem ist: Ich finde im CCP und SCP nirgends einen Knopf, um einzustellen, dass der netcup-server als router für ein subnet aus meinem /64 benutzt werden soll. Geht das irgendwie? Oder muss ich so nen ekligen workaround machen und mit net.ipv6.conf.eth0.proxy_ndp=1 und ip neigh add proxy {vpn-client-addresse} dev eth0 dafür sorgen, dass mein server dem netcup-gateway vorspielt, der VPN-client sei direkt an den upstream-link angeschlossen?

  • Packet Loss zwischen meinem vserver und dem netcup-Backbone

    Zwischen meinem vserver (37.221.195.125) und dem netcup-Backbone ist seit einer Weile massiver packet loss. Ist das ein bekanntes Problem?

    Von meinem server aus:

    Code
    $ traceroute 8.8.8.8
traceroute to 8.8.8.8 (8.8.8.8), 30 hops max, 60 byte packets
 1  37.221.192.3 (37.221.192.3)  1.459 ms  1.356 ms  1.341 ms
 2  gw01.netcup.net (46.38.224.2)  4.414 ms  4.414 ms  4.405 ms
 3  de-cix10.net.google.com (80.81.192.108)  8.130 ms  8.128 ms  8.123 ms
 4  209.85.240.64 (209.85.240.64)  15.640 ms 209.85.241.110 (209.85.241.110)  8.265 ms 209.85.240.64 (209.85.240.64)  8.155 ms
 5  72.14.234.231 (72.14.234.231)  6.376 ms  6.369 ms 72.14.234.237 (72.14.234.237)  5.678 ms
 6  209.85.254.118 (209.85.254.118)  8.766 ms  10.479 ms 209.85.254.116 (209.85.254.116)  10.408 ms
 7  * * *
 8  google-public-dns-a.google.com (8.8.8.8)  6.966 ms  6.938 ms  10.646 ms
    Code
    $ ping -i 0.2 -c 100 -q 46.38.224.2PING 46.38.224.2 (46.38.224.2) 56(84) bytes of data.
--- 46.38.224.2 ping statistics ---
100 packets transmitted, 59 received, 41% packet loss, time 20136ms
rtt min/avg/max/mdev = 0.510/100.290/524.596/143.245 ms, pipe 3

    41% Packet Loss ist ziemlich viel. Was ist da los? Passiert da gerade ein DoS-Angriff auf einen anderen Server im gleichen Netzwerksegment oder so?