Beiträge von voja

Zitat von gunnarh

Ad-Hoc sehe ich das Problem auch nicht.

Das macht mich gerade auch verrückt, ich weiß nicht mehr was ich noch probieren soll.

Ping6/Traceroute6 zu Google geht auch. Ich kann ja bis auf dieses Netz alles erreichen, was ich probiert habe.

Danke schonmal fürs Anschauen. Ich sehe den Wald vor lauter Bäumen nicht mehr.

route -6 -n

Kernel IPv6 routing table

Destination Next Hop Flag Met Ref Use If

2a03:4000:10:29c::1/128 :: U 256 0 0 ens3

2a03:4000:10:29c::/64 :: U 256 2 17013 br0

fd8e:8f27:59d5:1ddc::/64 :: U 256 1 1 lxdbr0

fe80::/64 :: U 256 2 17 ens3

fe80::/64 :: U 256 0 0 br0

fe80::/64 :: U 256 1 1 lxdbr0

fe80::/64 :: U 256 0 0 veth4S6HJA

fe80::/64 :: U 256 0 0 veth59NTP6

fe80::/64 :: U 256 0 0 veth13K20P

::/0 fe80::1 UG 1024 2 24871 ens3

::/0 :: !n -1 1 41976 lo

::1/128 :: Un 0 3 86 lo

2a03:4000:10:29c::/128 :: Un 0 1 0 lo

2a03:4000:10:29c::1/128 :: Un 0 3 188 lo

2a03:4000:10:29c::1/128 :: Un 0 3 43 lo

fd8e:8f27:59d5:1ddc::/128 :: Un 0 1 0 lo

fd8e:8f27:59d5:1ddc::1/128 :: Un 0 2 3 lo

fe80::/128 :: Un 0 1 0 lo

fe80::/128 :: Un 0 1 0 lo

fe80::/128 :: Un 0 1 0 lo

fe80::/128 :: Un 0 1 0 lo

fe80::/128 :: Un 0 1 0 lo

fe80::/128 :: Un 0 1 0 lo

fe80::1471:e8ff:fe1f:6882/128 :: Un 0 3 25 lo

fe80::74c5:d6ff:fe45:3817/128 :: Un 0 3 461 lo

fe80::8c48:2cff:fe01:ef2c/128 :: Un 0 2 2 lo

fe80::fc59:84ff:fef5:7a99/128 :: Un 0 1 0 lo

fe80::fcb2:16ff:fed4:fbe0/128 :: Un 0 1 0 lo

fe80::fce4:beff:fee0:60cf/128 :: Un 0 1 0 lo

ff00::/8 :: U 256 2 7360 ens3

ff00::/8 :: U 256 2 22 br0

ff00::/8 :: U 256 2 24 lxdbr0

ff00::/8 :: U 256 0 0 veth4S6HJA

ff00::/8 :: U 256 0 0 veth59NTP6

ff00::/8 :: U 256 0 0 veth13K20P

::/0 :: !n -1 1 41976 lo

So sieht das aus wenn das Ziel nicht erreicht werden kann:

traceroute6 http://www.voja.de/

traceroute to http://www.voja.de/(2001:4178:2:1113::42) from 2a03:4000:10:29c::1, port 33434, from port 34477, 30 hops max, 60 bytes packets

1 * * *

2 * * *

^C

So sieht es bei Zielen aus die gehen (habe jetzt einen Netcup internen Host genommen um keine Konkurenten Name im traceroute zu haben):


traceroute6 thor.voja.de

traceroute to thor.voja.de (2a03:4000:1d:424::1) from 2a03:4000:10:29c::1, port 33434, from port 34243, 30 hops max, 60 bytes packets

1 2a03:4000:10::3 (2a03:4000:10::3) 0.328 ms 0.220 ms 0.205 ms

2 thor.voja.de (2a03:4000:1d:424::1) 0.218 ms 0.173 ms 0.309 ms

Edit: besser formatiert kriege ich es im Moment (mobil) nicht hin.

Edit 2: es gibt eine Firewall direkt vor dem Ziel, die UDP Pakete an unbekannte Ports dropped.

Zitat von mlohr

Woher weißt du, dass die Pakete den Server verlassen, aber den Netcup-Router nicht erreichen?

Im traceroute6 kommen nur Sterne und tcpdump sieht das Datenpaket auf der primären Netzwerkkarte.

Zitat von .A.

Kannst Du das Netz nennen?

Ich versuche 2001:4178:2:1113::42 zu erreichen

Hallo,

hatte schonmal jemand das Problem, dass nur bestimmte IPv6 Netze von einem Root-Server aus nicht erreichbar waren? Ich suche noch nach Ideen wie sich das Problem eingrenzen lässt.

Der Support hat im Rettungssystem nur geprüft, dass IPv6 prinzipiell geht. Aber es wurde nicht das genannte Netz überprüft.

Ich sehe zu Zielen in einem kompletten /29 IPv6 Netz dass Pakete den Root-Server verlassen, aber den Netcup Router nicht erreichen. Von der Gegenrichtung sieht man, dass die Pakete Netcup erreichen, aber dann ist Schluss.

Das passiert nur auf diesem einen Server, meine anderen beiden Root-Server sind nicht betroffen.

Hatte schonmal jemand ein ähnliches Problem?

Früher war es beliebt eine zweite IP auf den Server zu legen (aus einem anderen Class C Netz). Das hat dann aber einen DNS Totalausfall zur Folge. Die zweite IP kostet aber genauso Geld wie ein secondary DNS auf einem VServer.

Wenn man alles zusammen nimmt würde ich lieber einen kleinen VPS als Slave DNS aufsetzen.

Zitat von mainziman

Nachtrag: man betrachte nur mal die WHOIS-Daten von denizbank.at vs. denizbank.de ...

In Deutschland sind die neuen Whois Regeln soweit ich weiß noch gar nicht in Kraft. Vergleiche in 1-2 Wochen nochmal.

Wobei ich das noch relativieren muss, weil es ggf. noch Übergangsregelungen gibt.

Hallo,

soweit ich weiß ist ein Upgrade auf Aktionstarife grundsätzlich ausgeschlossen.

fisi Ich muss mir die Seite mal am Rechner anschauen, vielleicht sehe ich Mobil nicht alles.

fisi Ich habe in dem Paket jetzt aber noch nichts zu dem Generator gesehen, nur dass man für den nochmal extra einen Premium Zugang braucht. Wobei der monatlich kündbar ist.

Das e-recht24 Paket habe ich mir für den Preis besorgt. Werde ich die Tage mal durchgehen. Danke für den Tipp fisi

Was ich noch suchen ist ne Englische Datenschutzerklärung, habe noch nicht geschaut ob das im Paket drin ist.

Ich bin auch mal gespannt was sich aus der DSGVO ergibt in der Praxis.

Ich denke mal die Details sind Geschäftsgeheimnis.

Es macht aber durchaus Sinn die CPU Kerne zu überbuchen. In das RAM der Hostsysteme dürften mehr VMs gehen, als CPU Kerne dediziert zur Verfügung stehen, vor allem wenn auch viele kleinere Rootserver verkauft werden.

Das Forum wird nicht regelmäßig vom Support überwacht, es dient dem Support durch User für User.

Vertragliche Fragen klärst Du am Besten per Ticket.

Ich war zuerst auch spektisch, aber netplan kann bisher alle Setups ohne post-up etc. gescripte.

Nutzt Dein Ubuntu Image netplan? Dann greift diese Konfiguration nicht.

Ich weiß leider aktuell nicht wie man das alte Verhalten aktiviert.

Für @ kann/darf man keinen CNAME hinterlegen, das wird entweder direkt verhindert oder wird Probleme mit der DNS-Auflösung bereiten.

Der Mailservername muss einen AAAA Record im DNS haben, sonst wird sich der Client nicht mit IPv6 dorthin verbinden.

Wenn Du ein ping / ping6 auf die IPv6 Adresse machst, kannst Du vorher prüfen ob es klappt.

CmdrXay Trotz fehlender trim Unterstützung?

Wenn die Nameserver nicht redundant genug aufgestellt sind wäre das möglich.

Ich verwende entweder Anycast Nameserver oder Unicast Nameserver die über zwei Kontinente verteilt sind.