IPv6: Network is unreachable

[Datofl]

Hallo,

ich habe Kabelinternet und verwende den Sagemcom FAST5460 Router im DS-Lite Betrieb.

(Unter WAN Settings steht: IPv6 DS-Lite Status: Enabled)

Ich versuche über IPv6 meinen Raspberry Pi von außen zu erreichen.

Der Router hat eine Präfix und IPv6-Adresse in den LAN Settings und eine IPv6-Adresse in den WAN Settings.

Der Raspberry Pi erhält vom Router eine globale IPv6-Adresse mit dem gleichen Präfix, das in den LAN Settings des Routers angezeigt wird.

So weit müsste das meines Erachtens alles richtig sein.

Wenn ich allerdings auf dem Raspberry Pi einen 'ping6 google.com' mache, kommt immer 'Network is unreachable'.

Auch wenn ich versuche den Raspberry Pi von aussen anzupingen (z.B. mit http://www.ipv6now.com.au/pingme.php) kommt keine Antwort zurück.

Das Internet funktioniert ganz normal.

Woran kann das liegen? Muss ich irgendwelche Freigaben machen oder Firewall deaktivieren?

Edit: Von meinem PC im gleichen Netz kann ich den Pi über IPv6 anpingen.

Ist es normal, dass Geräte zwei globale IPv6-Adressen bekommen? 

ifconfig zeigt für die Ethernet Schnittstelle unter anderem:

inet6 2a02:810d:91c0:2a37:4ed5:fd1e:40db:8727 prefixlen 64 scopeid 0x0<global>
inet6 2a02:810d:91c0:2a37:0:a40f:4e8f:4bb8 prefixlen 128 scopeid 0x0<global>

[reneromann]

Das du zwei IPv6-Adressen bekommst, ist nicht weiter verwunderlich.

Eine ist die "dauerhafte" IPv6 (dürfte die erste Adresse sein) und eine ist nur "temporär" (quasi als Datenschutz, weil sich diese regelmäßig ändert).

Weiterhin:

Klar - wenn du von außen auf den RPi zugreifen willst, musst du in der Firewall auch die Ports freigeben und/oder die Firewall deaktivieren. Ansonsten blockt der Router alles ab, was von außen kommt.

[Datofl]

Ich kann nichtmal die LAN Adresse des Routers (2a02:810d:91c0:2a37:5a90:43ff:fe4f:2234) aus dem lokalen Netz anpingen. Bekomme dann eine Zeitüberschreitung. Geht nur über IPv4.

Und die WAN Adresse des Routers (2a02:810d:8000:23:c918:7797:23bd:ff) sollte man doch auch von aussen anpingen können oder?

Da liefert traceroute (von http://www.traceroute6.net😞

traceroute to 2a02:810d:8000:23:c918:7797:23bd:ff (2a02:810d:8000:23:c918:7797:23bd:ff), 30 hops max, 80 byte packets
 1  2001:2e8:665:0:2:2:0:1 (2001:2e8:665:0:2:2:0:1)  0.102 ms  0.053 ms  0.047 ms
 2  2001:2e8:22:204::2 (2001:2e8:22:204::2)  1.015 ms  1.101 ms  0.844 ms
 3  2001:2e8:20::22:11 (2001:2e8:20::22:11)  0.838 ms  0.738 ms  0.704 ms
 4  xe-0-0-14-1.a02.tokyjp05.jp.bb.gin.ntt.net (2001:218:2000:5000::305)  1.206 ms  1.112 ms  1.010 ms
 5  2001:218:2000:5000::1a2 (2001:218:2000:5000::1a2)  1.266 ms  1.188 ms  1.149 ms
 6  2001:5000:0:1e7::1 (2001:5000:0:1e7::1)  207.550 ms  207.546 ms  207.456 ms
 7  ae1-xcr2.fix.cw.net (2001:5000:0:24f::2)  215.655 ms  215.570 ms  215.444 ms
 8  ae5-xcr1.bln.cw.net (2001:5000:0:d7::1)  211.691 ms  211.607 ms  211.486 ms
 9  kabel-gw.bln.cw.net (2001:5001:800:1::2)  213.030 ms  212.765 ms  212.646 ms
10  * * *
11  * * *
12  2a02:8100:4:2::17a6 (2a02:8100:4:2::17a6)  210.018 ms 2a02:8100:4:2::17aa (2a02:8100:4:2::17aa)  211.464 ms  211.331 ms
13  2a02:8100:6:2::16:282 (2a02:8100:6:2::16:282)  217.528 ms  217.385 ms  218.015 ms
14  * * *
15  * * *
16  * * *
17  * * *
18  * * *
19  * * *
20  * * *
21  * * *
22  * * *
23  * * *
24  * * *
25  * * *
26  * * *
27  * * *
28  * * *
29  * * *
30  * * *

[reneromann]

Normalerweise blockiert die Routerfirewall alle eingehenden PING-Anfragen, sofern sie nicht separat "freigegeben" wurden. Ist aber bei IPv4 auch nicht anders gewesen...

[Datofl]

Auch mit deaktivierter Firewall ändert sich nichts am Ergebnis.

Habe einen Screenshot der Portfreigaben gemacht:

Verstehe nicht, warum bei External IP Address 'Not available' steht.

[seelo2010]

Für mich wirkt es so ein wenig, als ob bei Dir ein Fehler im Routing vorliegt...

Kannst Du http://ipv6.google.com aufrufen?

[Datofl]

Nein, da kommt ERR_CONNECTION_TIMED_OUT im Browser.

Und das mit tracert:

tracert ipv6.google.com

Routenverfolgung zu ipv6.l.google.com [2a00:1450:4002:801::200e]
über maximal 30 Hops:

  1  Zielhost nicht erreichbar.

Ablaufverfolgung beendet.

Habe mal https://ipv6test.google.com/ probiert:

[seelo2010]

Denke, da liegt auch das Problem!

Denke es gibt ein Problem mit dem Routing auf IPv6 Basis und Du wählst alle Adressen derzeit via das DS-Lite Gateway an.
Würde glaube ich ein paar Tage warten bis ein Mitarbeiter sich hier meldet, dass dieser sich einmal dem Routing annehmen kann.

[Datofl]

Ok, dann warte ich mal.

Danke schonmal für die Hilfe. 

[Tobias]

Hey Datofl,

ich kann mir gern mal den Anschluss anschauen 🙂 Schickst Du mir mal Deine Kundendaten (Kundennummer, Name, Adresse) via privater Nachricht?

Sag mir dann bitte im Beitrag Bescheid, wenn Du mir die Daten geschickt hast.

LG

Tobias