Thema "Re: IPv6: Network is unreachable" in Archiv_Internet-Geräte

IPv6: Network is unreachable

Datofl — Mon, 21 May 2018 11:34:45 GMT

Hallo,

ich habe Kabelinternet und verwende den Sagemcom FAST5460 Router im DS-Lite Betrieb.

(Unter WAN Settings steht: IPv6 DS-Lite Status: Enabled)

Ich versuche über IPv6 meinen Raspberry Pi von außen zu erreichen.

Der Router hat eine Präfix und IPv6-Adresse in den LAN Settings und eine IPv6-Adresse in den WAN Settings.

Der Raspberry Pi erhält vom Router eine globale IPv6-Adresse mit dem gleichen Präfix, das in den LAN Settings des Routers angezeigt wird.

So weit müsste das meines Erachtens alles richtig sein.

Wenn ich allerdings auf dem Raspberry Pi einen 'ping6 google.com' mache, kommt immer 'Network is unreachable'.

Auch wenn ich versuche den Raspberry Pi von aussen anzupingen (z.B. mit http://www.ipv6now.com.au/pingme.php) kommt keine Antwort zurück.

Das Internet funktioniert ganz normal.

Woran kann das liegen? Muss ich irgendwelche Freigaben machen oder Firewall deaktivieren?

Edit: Von meinem PC im gleichen Netz kann ich den Pi über IPv6 anpingen.

Ist es normal, dass Geräte zwei globale IPv6-Adressen bekommen?

ifconfig zeigt für die Ethernet Schnittstelle unter anderem:

inet6 2a02:810d:91c0:2a37:4ed5:fd1e:40db:8727 prefixlen 64 scopeid 0x0<global>
inet6 2a02:810d:91c0:2a37:0:a40f:4e8f:4bb8 prefixlen 128 scopeid 0x0<global>

Betreff: IPv6: Network is unreachable

reneromann — Mon, 21 May 2018 11:58:42 GMT

Das du zwei IPv6-Adressen bekommst, ist nicht weiter verwunderlich.

Eine ist die "dauerhafte" IPv6 (dürfte die erste Adresse sein) und eine ist nur "temporär" (quasi als Datenschutz, weil sich diese regelmäßig ändert).

Weiterhin:

Klar - wenn du von außen auf den RPi zugreifen willst, musst du in der Firewall auch die Ports freigeben und/oder die Firewall deaktivieren. Ansonsten blockt der Router alles ab, was von außen kommt.

Betreff: IPv6: Network is unreachable

Datofl — Mon, 21 May 2018 11:59:38 GMT

Ich kann nichtmal die LAN Adresse des Routers (2a02:810d:91c0:2a37:5a90:43ff:fe4f:2234) aus dem lokalen Netz anpingen. Bekomme dann eine Zeitüberschreitung. Geht nur über IPv4.

Und die WAN Adresse des Routers (2a02:810d:8000:23:c918:7797:23bd:ff) sollte man doch auch von aussen anpingen können oder?

Da liefert traceroute (von http://www.traceroute6.net😞

traceroute to 2a02:810d:8000:23:c918:7797:23bd:ff (2a02:810d:8000:23:c918:7797:23bd:ff), 30 hops max, 80 byte packets
 1  2001:2e8:665:0:2:2:0:1 (2001:2e8:665:0:2:2:0:1)  0.102 ms  0.053 ms  0.047 ms
 2  2001:2e8:22:204::2 (2001:2e8:22:204::2)  1.015 ms  1.101 ms  0.844 ms
 3  2001:2e8:20::22:11 (2001:2e8:20::22:11)  0.838 ms  0.738 ms  0.704 ms
 4  xe-0-0-14-1.a02.tokyjp05.jp.bb.gin.ntt.net (2001:218:2000:5000::305)  1.206 ms  1.112 ms  1.010 ms
 5  2001:218:2000:5000::1a2 (2001:218:2000:5000::1a2)  1.266 ms  1.188 ms  1.149 ms
 6  2001:5000:0:1e7::1 (2001:5000:0:1e7::1)  207.550 ms  207.546 ms  207.456 ms
 7  ae1-xcr2.fix.cw.net (2001:5000:0:24f::2)  215.655 ms  215.570 ms  215.444 ms
 8  ae5-xcr1.bln.cw.net (2001:5000:0:d7::1)  211.691 ms  211.607 ms  211.486 ms
 9  kabel-gw.bln.cw.net (2001:5001:800:1::2)  213.030 ms  212.765 ms  212.646 ms
10  * * *
11  * * *
12  2a02:8100:4:2::17a6 (2a02:8100:4:2::17a6)  210.018 ms 2a02:8100:4:2::17aa (2a02:8100:4:2::17aa)  211.464 ms  211.331 ms
13  2a02:8100:6:2::16:282 (2a02:8100:6:2::16:282)  217.528 ms  217.385 ms  218.015 ms
14  * * *
15  * * *
16  * * *
17  * * *
18  * * *
19  * * *
20  * * *
21  * * *
22  * * *
23  * * *
24  * * *
25  * * *
26  * * *
27  * * *
28  * * *
29  * * *
30  * * *

Betreff: IPv6: Network is unreachable

reneromann — Mon, 21 May 2018 12:07:06 GMT

Normalerweise blockiert die Routerfirewall alle eingehenden PING-Anfragen, sofern sie nicht separat "freigegeben" wurden. Ist aber bei IPv4 auch nicht anders gewesen...

Betreff: IPv6: Network is unreachable

Datofl — Mon, 21 May 2018 13:06:14 GMT

Auch mit deaktivierter Firewall ändert sich nichts am Ergebnis.

Habe einen Screenshot der Portfreigaben gemacht:

Verstehe nicht, warum bei External IP Address 'Not available' steht.

Betreff: IPv6: Network is unreachable

seelo2010 — Mon, 21 May 2018 13:21:31 GMT

Für mich wirkt es so ein wenig, als ob bei Dir ein Fehler im Routing vorliegt...

Kannst Du http://ipv6.google.com aufrufen?

Betreff: IPv6: Network is unreachable

Datofl — Mon, 21 May 2018 13:35:19 GMT

Nein, da kommt ERR_CONNECTION_TIMED_OUT im Browser.

Und das mit tracert:

tracert ipv6.google.com

Routenverfolgung zu ipv6.l.google.com [2a00:1450:4002:801::200e]
über maximal 30 Hops:

  1  Zielhost nicht erreichbar.

Ablaufverfolgung beendet.

Habe mal https://ipv6test.google.com/ probiert:

Betreff: IPv6: Network is unreachable

seelo2010 — Mon, 21 May 2018 15:27:27 GMT

Denke, da liegt auch das Problem!

Denke es gibt ein Problem mit dem Routing auf IPv6 Basis und Du wählst alle Adressen derzeit via das DS-Lite Gateway an.
Würde glaube ich ein paar Tage warten bis ein Mitarbeiter sich hier meldet, dass dieser sich einmal dem Routing annehmen kann.

Betreff: IPv6: Network is unreachable

Datofl — Mon, 21 May 2018 16:14:33 GMT

Ok, dann warte ich mal.

Danke schonmal für die Hilfe.

Re: IPv6: Network is unreachable

Tobias — Thu, 24 May 2018 12:50:13 GMT

Hey Datofl,

ich kann mir gern mal den Anschluss anschauen 🙂 Schickst Du mir mal Deine Kundendaten (Kundennummer, Name, Adresse) via privater Nachricht?

Sag mir dann bitte im Beitrag Bescheid, wenn Du mir die Daten geschickt hast.

Tobias

Re: IPv6: Network is unreachable

Datofl — Thu, 24 May 2018 15:13:46 GMT

Hey Tobias,

ich habe dir meine Daten gesendet.

Danke schonmal für schauen.

Hoffentlich kommt was dabei raus.

Re: IPv6: Network is unreachable

Tobias — Sat, 26 May 2018 18:56:22 GMT

Hey Datofl,

ich habe mal etwas von hier probiert, kannst Du mal schauen, ob es geht?

Tobias

Re: IPv6: Network is unreachable

Datofl — Mon, 28 May 2018 15:21:05 GMT

Hallo Tobias,

es hat sich etwas getan. Ich kann jetzt z.B. google.com über IPv6 anpingen und auch die online IPv6-Tests sagen jetzt, dass ich IPv6 habe:

Allerdings komm ich von außerhalb nicht auf meine Geräte.

Hier mal zwei Traceroutes, an denen man sehen kann, dass mein PC nach außen findet, aber die Außenwelt nicht zu meinem PC:

Traceroute von http://www.traceroute6.net/ auf die (temporäre) IPv6-Adresse meines PCs:

(Endet eine Station vor meinem Router)

traceroute to 2a02:810d:91c0:2a37:887d:877:4486:6f91 (2a02:810d:91c0:2a37:887d:877:4486:6f91), 30 hops max, 80 byte packets
 1  2001:2e8:665:0:2:2:0:1 (2001:2e8:665:0:2:2:0:1)  0.097 ms  0.050 ms  0.046 ms
 2  2001:2e8:22:204::2 (2001:2e8:22:204::2)  1.149 ms  1.054 ms  1.099 ms
 3  2001:2e8:20::22:11 (2001:2e8:20::22:11)  0.977 ms  0.839 ms  0.737 ms
 4  xe-0-0-14-1.a02.tokyjp05.jp.bb.gin.ntt.net (2001:218:2000:5000::305)  18.644 ms  18.546 ms  18.436 ms
 5  2001:218:2000:5000::1a2 (2001:218:2000:5000::1a2)  1.160 ms  1.681 ms  1.175 ms
 6  2001:5000:0:1e7::1 (2001:5000:0:1e7::1)  210.915 ms  211.114 ms  211.010 ms
 7  ae1-xcr2.fix.cw.net (2001:5000:0:24f::2)  215.216 ms  215.077 ms  215.094 ms
 8  ae5-xcr1.bln.cw.net (2001:5000:0:d7::1)  211.265 ms  211.186 ms  211.078 ms
 9  kabel-gw.bln.cw.net (2001:5001:800:1::2)  212.519 ms  212.439 ms  212.095 ms
10  * * *
11  * * *
12  2a02:8100:4:2::d4a (2a02:8100:4:2::d4a)  209.676 ms 2a02:8100:4:2::17aa (2a02:8100:4:2::17aa)  214.983 ms  214.981 ms
13  2a02:8100:6:2::16:282 (2a02:8100:6:2::16:282)  221.661 ms  221.583 ms  221.601 ms
14  * * *
15  * * *
16  * * *
17  * * *
18  * * *
19  * * *
20  * * *
21  * * *
22  * * *
23  * * *
24  * * *
25  * * *
26  * * *
27  * * *
28  * * *
29  * * *
30  * * *

Tracert von meinem PC auf traceroute6.net:

Routenverfolgung zu traceroute6.net [2001:2e8:665:0:2:1:0:2d]
über maximal 30 Hops:

  1     1 ms     1 ms     1 ms  kabel [2a02:810d:91c0:2a37:5a90:43ff:fe4f:2234]
  2     *        *        *     Zeitüberschreitung der Anforderung.
  3    15 ms    10 ms    13 ms  2a02:8100:6:2::10b:1191
  4     *       23 ms     *     2a02:8100:6:2::16:281
  5     *        *        *     Zeitüberschreitung der Anforderung.
  6    15 ms    16 ms    15 ms  2a02:8100:4:2::1:952
  7    35 ms    25 ms     *     et-1-1-0-100-xcr1.fri.cw.net [2001:5001:200:17::1]
  8    31 ms    29 ms    24 ms  ae0-xcr2.fri.cw.net [2001:5000:0:24e::2]
  9    23 ms    25 ms    28 ms  ae1-xcr2.fix.cw.net [2001:5000:0:24f::2]
 10     *       27 ms    30 ms  as2914-gw-xcr2.fix.cw.net [2001:5001:600:5::2]
 11    24 ms    24 ms    28 ms  ae-8.r04.frnkge08.de.bb.gin.ntt.net [2001:728:0:2000::166]
 12    29 ms    33 ms    33 ms  ae-24.r24.frnkge08.de.bb.gin.ntt.net [2001:728:0:2000::1b1]
 13   116 ms   113 ms   138 ms  ae-4.r25.nycmny01.us.bb.gin.ntt.net [2001:418:0:2000::65]
 14   110 ms   107 ms   106 ms  ae-1.r24.nycmny01.us.bb.gin.ntt.net [2001:418:0:2000::27d]
 15     *      184 ms   184 ms  ae-4.r22.sttlwa01.us.bb.gin.ntt.net [2001:418:0:2000::71]
 16   256 ms   228 ms   238 ms  ae-13.r30.tokyjp05.jp.bb.gin.ntt.net [2001:218:0:2000::19a]
 17   234 ms     *      235 ms  ae-2.r03.tokyjp05.jp.bb.gin.ntt.net [2001:218:0:2000::119]
 18   232 ms   241 ms   229 ms  ae-1.a02.tokyjp05.jp.bb.gin.ntt.net [2001:218:0:2000::96]
 19   230 ms   238 ms   228 ms  xe-0-0-13-2.a02.tokyjp05.jp.ce.gin.ntt.net [2001:218:2000:5000::5a]
 20   261 ms   230 ms   230 ms  2001:2e8:20::22:12
 21   237 ms   233 ms   230 ms  2001:2e8:22:204::30
 22   237 ms   231 ms   228 ms  2001:2e8:665:0:2:2:0:1
 23   230 ms   230 ms   228 ms  v6-2001-2e8-665-0-2-1-0-2d.ub-freebit.net [2001:2e8:665:0:2:1:0:2d]

Ablaufverfolgung beendet.

Ich bin mir nicht sicher, ob der tracert nicht bei meinem Router ankommt oder ob mein Router einfach nicht darauf antwortet. Vielleicht ist das ja sogar normales Verhalten, dass er pings und tracert blockt (obwohl Firewall aus ist).

Allerdings komme ich von außerhalb auch nicht auf den Webserver auf meinem Raspberry Pi, obwohl ich das Portforwarding so eingerichtet habe, dass es meiner Meinung nach funktionieren müsste:

Habe allerdings auch schonmal hier im Forum gelesen, dass Portforwarding über MAC Adresse bei einem Router fehlerhaft ist, weiß nur nichtmehr welcher das war. Mein Router kann sowieso scheinbar nur das Portforwarding über MAC Adressen.

Irgendwelche Ideen, woran es liegen kann? Soll ich noch etwas bestimmtes ausprobieren?

Re: IPv6: Network is unreachable

Tobias — Tue, 29 May 2018 13:40:44 GMT

Hey,

von wo hast Du denn versucht auf die V6 zuzugreifen? Hat der Anschluss von dem Du es aus probierst denn IPv6? Denke fast, dass ist das Problem

Tobias

Re: IPv6: Network is unreachable

Datofl — Wed, 30 May 2018 15:37:15 GMT

Ups, du hast Recht.

Der Anschluss hatte kein IPv6.

Habs von wo anders probiert und es hat geklappt.

Denke, dann wäre das Problem behoben.

Danke nochmal für die Hilfe.

Re: IPv6: Network is unreachable

Wallace — Thu, 31 May 2018 16:43:06 GMT

Hi Datofl,

es freut mich, dass Dir Tobias helfen konnte. Ich mache dann hier zu.

VG Wallace