Thema "pfsense: IPv6-Verbindungsabbrüche" in Archiv_Internet-Geräte

pfsense: IPv6-Verbindungsabbrüche

HSC0 — Sat, 22 Sep 2018 10:18:54 GMT

Ich habe einen Kabel-Vertrag mit fester IPv4-Adresse und festem IPv6-Präfix (/56).
Ich betreibe an meinem Anschluss eine pfsense-Box mit Version 2.4.3-RELEASE-p1 (amd64).
Der Kabel-Router läuft im Bridge-Mode.
In der pfsense habe ich im WAN-Interface DHCP und DHCP6 aktiviert und frage für IPv6 ein /56-Präfix an.

Das funktioniert alles, ich erhalte meine IPv4-Adresse, mein IPv6-Präfix und kann im LAN /64-Adressen verteilen.
Das Problem ist, dass zwar die IPv4-Konnektivität immer funktioniert, aber die Verbindung von IPv6 immer nach ziemlich genau 2:04 Minuten abbricht.
Um die Verbindung wiederherzustellen, muss ich die Verbindung des WAN-Interfaces mit Release und Renew neu aufbauen, wonach ich dann wieder 2:04 Minuten IPv6-Adressen erreichen
kann, bevor die Verbindung wieder mit "No Route to Host" beim Ping abbricht.
Dieses Verhalten tritt mit einem frisch aufgesetzten pfsense auf, sodass ich ausschließen kann, dass das Problem an von mir getroffenen Veränderungen der Einstellungen liegt.

Ist jemanden dieses Verhalten bekannt und was kann ich tun, um es zu beseitigen?

Betreff: pfsense: IPv6-Verbindungsabbrüche

HSC0 — Sat, 22 Sep 2018 10:22:11 GMT

Ein Auszug vom WAN-Interface der pfsense, wenn der Abbruch auftritt, sowie ein paar Screenshots aus dem pfsense Webinterface:

16 bytes from 2a00:1450:4005:800::2003, icmp_seq=108 hlim=55 time=12.657 ms
16 bytes from 2a00:1450:4005:800::2003, icmp_seq=109 hlim=55 time=14.015 ms
16 bytes from 2a00:1450:4005:800::2003, icmp_seq=110 hlim=55 time=18.065 ms
16 bytes from 2a00:1450:4005:800::2003, icmp_seq=111 hlim=55 time=14.062 ms
16 bytes from 2a00:1450:4005:800::2003, icmp_seq=112 hlim=55 time=13.467 ms
16 bytes from 2a00:1450:4005:800::2003, icmp_seq=113 hlim=55 time=13.048 ms
16 bytes from 2a00:1450:4005:800::2003, icmp_seq=114 hlim=55 time=22.161 ms
ping6: wrote google.de 16 chars, ret=-1
ping6: sendmsg: No route to host
ping6: wrote google.de 16 chars, ret=-1
ping6: sendmsg: No route to host
ping6: wrote google.de 16 chars, ret=-1
ping6: sendmsg: No route to host
ping6: wrote google.de 16 chars, ret=-1
^C
--- google.de ping6 statistics ---
133 packets transmitted, 115 packets received, 13.5% packet loss
round-trip min/avg/max/std-dev = 12.000/17.819/171.691/15.045 ms

Betreff: pfsense: IPv6-Verbindungsabbrüche

HSC0 — Sat, 22 Sep 2018 10:23:20 GMT

Angehängt hier der Status des WAN-Interfaces

Betreff: pfsense: IPv6-Verbindungsabbrüche

reneromann — Sat, 22 Sep 2018 11:13:01 GMT

Das hört sich so an, als würde der IPv6-Lease am WAN-Interface auslaufen...

Schau doch mal nach der Lease Time der IPv6 am WAN-Interface -und- ob pfsense rechtzeitig genug ein Renew des Leases anfordert und was dabei zurückkommt...

Betreff: pfsense: IPv6-Verbindungsabbrüche

HSC0 — Sat, 22 Sep 2018 16:12:12 GMT

Moin reneromann,

so tief stecke ich in pfsense und BSD leider nicht drin.

Kannst du mir sagen, wo ich diese Information am besten herbekommen kann?

Betreff: pfsense: IPv6-Verbindungsabbrüche

reneromann — Sat, 22 Sep 2018 16:28:10 GMT

@HSC0@ schrieb:
Moin reneromann,

so tief stecke ich in pfsense und BSD leider nicht drin.
Kannst du mir sagen, wo ich diese Information am besten herbekommen kann?

Ganz ehrlich: Dann lass es lieber sein und hol dir einen Endkundenrouter...

Du wirst mit pfsense und OpenBSD mit der Einstellung leider nicht weit kommen - und ich befürchte sogar, dass du dir damit eher in's eigene Knie schießt, weil du wichtige Sicherheitseinstellungen nicht richtig vorgenommen hast.

Betreff: pfsense: IPv6-Verbindungsabbrüche

HSC0 — Sat, 22 Sep 2018 18:05:47 GMT

Ich möchte hier ungerne aufgeben. Meine pfsense ist abgesehen von diesem Problem wunderbar konfiguriert und macht genau das, was sie soll. Ich glaube nur, dass dieses Problem abseits des Webinterfaces zu lösen ist und damit habe ich bisher kaum Berührungspunkte gehabt. Es wäre super, wenn du dein Wissen mit mir teilen könntest.

Betreff: pfsense: IPv6-Verbindungsabbrüche

reneromann — Sat, 22 Sep 2018 18:18:49 GMT

Mein Ansatzpunkt wäre in dem Fall, dass ich per Wireshark schauen würde, was unten drunter auf dem WAN-Interface passiert...

Und ja, es kann (und es wird) durchaus so sein, dass du dafür an die Konsole musst...

Betreff: pfsense: IPv6-Verbindungsabbrüche

HSC0 — Sat, 22 Sep 2018 20:30:31 GMT

Ich habe einen Mitschnitt erstellt, Beginn vor Aufbau der Verbindung, bis kurz nach Abbruch. Auf dem WAN-Interface findet der einzige DHCPv6-Traffic beim Beziehen der IPv6-Adresse und des Präfix statt. Ein Renew scheint dort innerhalb der Zeit nicht angefordert zu werden.

Betreff: pfsense: IPv6-Verbindungsabbrüche

reneromann — Sat, 22 Sep 2018 20:41:03 GMT

Schau mal in die Lease-Zeit vom Reply rein.

Betreff: pfsense: IPv6-Verbindungsabbrüche

HSC0 — Sat, 22 Sep 2018 20:47:47 GMT

Sowohl Adresse als auch Präfix haben eine preferred lifetime von 2700 und eine valid lifetime von 5400.

Betreff: pfsense: IPv6-Verbindungsabbrüche

reneromann — Sat, 22 Sep 2018 21:20:02 GMT

Hört sich soweit gut an...

Schau mal, ob die Default-Routen nach den 2 Minuten noch passen - wenn die dann nicht mehr da sind, muss irgendein anderes Programm die Routen anpassen.

Betreff: pfsense: IPv6-Verbindungsabbrüche

HSC0 — Sat, 22 Sep 2018 21:36:17 GMT

Mir ist etwas aufgefallen. Während auf der Seite Interfaces die Gateway-IPv6 unverändert auch nach Abbruch der Verbindung bleibt, verschwindet die default-IPv6-Route bei den Routen.

Betreff: pfsense: IPv6-Verbindungsabbrüche

HSC0 — Sat, 22 Sep 2018 21:36:48 GMT

Hier sind die Routen während die Verbindung steht.

Betreff: pfsense: IPv6-Verbindungsabbrüche

HSC0 — Sat, 22 Sep 2018 21:37:44 GMT

Und hier nach Abbruch der Konnektivität. Es fehlt ganz oben der Eintrag "default".

Betreff: pfsense: IPv6-Verbindungsabbrüche

reneromann — Sat, 22 Sep 2018 22:25:45 GMT

Also muss irgendein Programm die default-Route für IPv6-Traffic löschen oder neu setzen...

Betreff: pfsense: IPv6-Verbindungsabbrüche

HSC0 — Sun, 23 Sep 2018 08:51:12 GMT

Ich habe gestern noch mal mangels Ideen ein wenig getestet und eine statische Route auf fe80::1 erstellt. Das löste das Problem scheinbar auch nicht, aber nachdem ich sie wieder entfernt hatte, lief IPv6 plötzlich dauerhaft. Das hält auch bis jetzt an. Was ich als Lösung des Problems sehr unbefriedigend finde. Ich habe den Eindruck, dass es sich hier um einen Bug in pfsense handeln muss.

Betreff: pfsense: IPv6-Verbindungsabbrüche

HSC0 — Mon, 24 Sep 2018 15:00:56 GMT

Zusammenfassung: Es scheint sich um einen Bug in pfsense zu handeln. Die Standard-Route verschwindet auch bei Standardeinstellungen regelmäßig ohne erkennbaren Grund. Nach dem Erstellen einer statischen Route erscheint in den Routen auch wieder die Standard-Route und verschwindet auch nach Löschen der statischen Route bis zum nächsten Neustart nicht mehr. Danach tritt dasselbe Problem wieder auf. Danke an reneromann für die kompetente Unterstützung bei der Eingrenzung des Fehlers. Thema kann mit schlechtem Workaround geschlossen werden.