Kein Aufruf von IPv6 Seiten möglich

[Flamingi]

Hallo zusammen,

Ich habe leider das Problem, dass ich IPv6 Seiten nicht aufrufen kann (zB ipv6.google.com) und finde einfach keine Lösung dafür. Folgendes Setup: Ich habe eine 200er Leitung über Kabel welches an einer Fritzbox 6490 Cable von Vodafone ankommt. Die 6490 Cable leitet das Internet dann weiter an meine eigene 7490, an der wiederum alle meine Endgeräte angeschlossen sind. Das sind dann zwei Subnetze, damit die 6490 nur die 7490 sieht und getrennt ist von allen anderen Geräten.

Bei der 6490 Cable wird folgendes angezeigt:

• Internet, IPv4: FRITZ!Box verwendet einen DS-Lite-Tunnel, AFTER-Gateway: 2a02:8100:usw. (Ich dachte die 6490 unterstützt normales Dual-Stack? Evtl ist hier was falsch eingestellt?)
• Internet, IPv6: IPv6-Adresse: 2a02:810d:usw und IPv6-Präfix: 2a02:910d:usw
• Internet > Zugansdaten existiert nicht, ist das normal?

Unter Heimnetz > IPv6 Adressen folgende Einstellungen bei der 6490 Cable:

• ULA zuweisen, solange keine IPv6-Internetverbindung besteht
• Auch IPv6 Präfixe zulassen, die andere IPv6-Router im Heimnetz bekanntgeben ist aktiviert
• Diese Fritz!Box stellt den Standard-Internetzugang zur Verfügung ist aktiviert
• DNSv6-Server auch über Router Advertisement bekanntgeben ist aktiviert
• DHCPv6-Server in der Fritz!Box für das Heimnetz aktivieren > DNS-Server, Präfix (IA_PD) und IPv6-Adresse (IA_NA) zuweisen

Bei meiner 7490 dann folgende Einstellungen unter Internet > Zugangsdaten:

• In der Übersicht wird mir eine IPv6-Adresse angezeigt
• IPv6 Unterstützung aktiv ist aktiviert
• Native IPv6-Anbindung verwenden ist ausgewählt (wobei ich die anderen Optionne auch getestet habe und da klappt es leider auch nicht)
• DHCPv6 Rapid Commit verwenden ist aktiviert

Unter Heimnetz > IPv6 Adressen folgende Einstellungen bei der 7490:

• ULA zuweisen, solange keine IPv6-Internetverbindung besteht
• Auch IPv6 Präfixe zulassen, die andere IPv6-Router im Heimnetz bekanntgeben ist aktiviert
• Diese Fritz!Box stellt den Standard-Internetzugang zur Verfügung ist aktiviert
• DNSv6-Server auch über Router Advertisement bekanntgeben ist aktiviert
• DHCPv6-Server in der Fritz!Box für das Heimnetz aktivieren > Nur DNS-Server zuweisen

Das genaue Fehlerbild ist wie folgt:

• Es wird wohl trotz der Einstellungen IPv4 genutzt laut whatismyip.org und test-ipv6.com
• Mit ping google.com wird automatisch zu IPv6 resolved, alle Pakete haben danach aber einen Timeout
• ping -4 google.com funktioniert ohne Probleme
• Bei meinen Endgeräten wird mir eine IPv6 angezeigt (welche wohl aber nicht genutzt wird)

Leider weiß ich nun nicht mehr weiter. Ich hoffe mir kann jemand helfen, falls noch andere Details benötigt werden einfach nachfragen, stelle ich gerne zur Verfügung.

[Flamingi]

So etwas späte Antwort. Ich habe die 6490 Cable auf Werkseinstellungen zurückgesetzt und neu eingerichtet. Nun funktioniert der Aufruf von IPv6 Seiten von diesem Netzwerk. Mit der Netzwerkkonfiguration von weiter oben beschrieben, habe ich aber immernoch keinen Erfolg von meinen Endgeräten. Jemand eine Idee?

[Flamingi]

Kurze Frage zwischendurch: Sollte ich das jetzt nicht hinbekommen aus welchem grund auch immer (keine Zeit/Lust mehr, zu dumm dafür xD, genervt), kann ich einfach eine 6591 Cable oder ähnliches von meinem eigenen Geld kaufen und alle anderern Fritzboxen in die Ecke schmeißen (Die 6490 Cable natürlich behutsam aufbewahren, ist ja nicht meine )? Dann muss ich den Schmarrn nicht einstellen...

Theoretisch sollte es ja gehen, aber Geduld ist nicht meine Stärke 

[Moni_GK]

Hallo Flamingi,

natürlich kannst Du Dir im freien Handel auch eine eigene Box kaufen.

Also kannst Du jetzt wieder alle Seiten aufrufen?

Liebe Grüße

Moni

[Flamingi]

Mal schauen wie viel Geduld ich habe, bevor ich mir einfach eine neue Fritzbox kaufe. 

Wenn ich direkt an der 6490 Cable dranhänge, dann kann ich IPv6 Seiten aufrufen, aber hinter der 7490, an der eigentlich alle meine Endgeräte angeschlossen sind (Ist ja Sinn und Zweck, dass die VF-Box nur meine eigene FB sieht und sonst nichts) dann geht es immer noch nicht. DNS scheint zu funktionieren, google.com wird ja richtig in eine IPv6 Adresse aufgelöst, aber danach gibt es einen Timeout. Vielleicht der Gateway? Aber ich komme ja bis zur 6490 Cable durch, dann wäre ja was an den VF-Einstellungen, die ich nicht ändern kann. Außerdem funktioniert IPv6 an der 6490 Cable ja... Stehe noch immer auf dem Schlauch.

Eine weitere Sache ist mir noch aufgefallen, ich weiß nicht ob das was hilft: Ich habe ja die Option ULA zuweisen, solange keine IPv6-Internetverbindung besteht aktiviert. Beide der FB haben so eine ULA, also besteht für beide keine IPv6-Verbindung? Widerspricht aber wieder der Tatsache, dass IPv6-Seiten vom 6490 Cable-Netzwerk funktionieren.

Ich habe außerdem auf beiden FB einen DHCP-Server aktiv, sollte eigentlich nichts ausmachen, da es zwei getrennte Netzwerke sind, aber vielleicht in Kombination mit irgendeiner anderen Einstellung? Ich hab mal mehrere Bilder von den möglichen Einstellungen angehängt, vielleicht kann mir jemand mit einem funktionierendem Setup die genauen Einstellungen sagen (Mit den Einstellungen auf den Screenshots läuft noch nicht mal DNS, bin gerade wieder am rumprobieren)

[reneromann]

Stell mal bitte in der 7490 auf "native IPv6-Verbindung verwenden" um -und- trage dort NICHTS beim DHCPv6 ein, schon gar nicht die Adresse der 6490. Die 6490 ist über die ULA NICHT im Netz hinter der 7490 sichtbar - wenn du dort die 6490 mit deren ULA einträgst, geht gar nichts mehr.

Und schau mal, ob die 7490 sich überhaupt ein Präfix von der 6490 zieht. Im Ereignisprotokoll sollte da sowas wie "Freigabe als Exposed Host auf 2a02:xxxx:xxxx:xxxx::/64 () hinzugefügt" erscheinen. Wenn dem nicht der Fall ist, hat die 7490 bei der 6490 (und diese dann im weiteren Verlauf bei VF) kein Präfix angefordert - und wenn kein Präfix angefordert wurde, war's das.

[Flamingi]

Ich habe nun beide FB zurückgesetzt und neben den Einstellungen in den Screenshots nur die (internen) IPv4-Adressen der Boxen geändert (6490 Cable ist 192.168.2.1 und 7490 ist 192.168.1.1). An der 6490 Cable funktioniert IPv6 (hab einen ping angefügt), leider resolved jetzt nichts mehr bei der 7490 mit IPv6 (Endgeräte an der 7490 haben eine globale IPv6 20a2:810d:XX). Ich habe entsprechend dem Vorschlag den DHCPv6-Server der 7490 deaktiviert. Von beiden FB habe ich den Ereignismonitor angefügt. Wie man sehen kann scheint die 7490 ein Präfix anzufragen, aber es gibt eine Fehlermeldung bei AFTR (Fehler 7, got no aftr). Alles vor 13:50 könnt Ihr ignorieren, da habe ich noch eingestellt. Eigentlich sollte das kein extrem ungewöhnliches Setup sein (Ich gebe ja zu, normal ist es auch nicht), irgendwo scheint noch der Wurm drin zu sein. 

Vielen Dank für die Antworten bisher, ich hoffe Ihr könnt mir auch weiterhin helfen 🙂

Ereignisse 6490 CableOnline-Monitor 7490Zugangsdaten 7490 -1Zugangsdaten 7490 - 2IPv6-Adressen 7490 - 1IPv6-Adressen 7490 - 2Ereignisse 7490ping im Netzwerk der 6490 Cableping im Netzwerk der 7490Online-Monitor 6490 CableFreigaben der 7490 in der 6490 CableIPv6-Adressen 6490 Cable - 1IPv6-Adressen 6490 Cable - 2

[reneromann]

In der 7490 darfst du KEIN DS-Lite aktivieren!

Ergo: Haken raus bei "IPv4 via DS-Lite beziehen"!

Weiterhin:

Der DHCPv6 der 7490 muss aktiviert werden, du darfst nur keinen ANDEREN DHCPv6 angeben. Du hast jetzt in der 7490 eingestellt, dass ein anderer DHCPv6 (sofern die eingetragene IPv6 nicht die der LAN-Adresse der 7490 ist) die Zuweisung übernimmt - es gibt aber keinen anderen DHCPv6 in deinem Netz hinter der 7490! Und sollte die eingetragene IP die der 7490 sein, so hast du dir durch die Deaktivierung des DHCPv6 auf der 7490 selbst in's Knie geschossen...

[Flamingi]

> Haken raus bei "IPv4 via DS-Lite beziehen"!

Hab ich gemacht

> Der DHCPv6 der 7490 muss aktiviert werden, du darfst nur keinen ANDEREN DHCPv6 angeben.

Hab ich wohl falsch verstanden, dachte mir schon, dass ich da was falsch gemacht habe. Ich habe jetzt die Option DHCPv6-Server in der FRITZ!Box für das Heimnetz aktivieren gewählt und dann Nur DNS-Server zuweisen gewählt. Ich habe es aber auch mit den anderen Optionen (DNS-Server und IPv6-Präfix (IA_PD) zuweisen und DNS-Server, Präfix (IA_PD) und IPv6-Adresse (IA_NA) zuweisen) ausprobiert. Gibt es an anderer Stelle noch eine entsprechende Einstellung für den DHCPv6? Habe sonst nichts geändert.

Im Ereignislog steht auch nichts neues (ähnlich wie zuvor, nur ohne AFTR Fehlermeldung). Leider gleiches Fehlerbild wie zuvor. Bei der 6490 klappt es wie erwartet (Hier wurde nichts an den Einstellungen geändert) mit den IPv6-Aufrufen.

[reneromann]

Tja... Werden denn auch Echo-Anforderungen verworfen?

Also gehen sie zumindest bis zur 6490 und werden dahinter geblockt?

Wenn ja, dann sieht es so aus, als würde das Präfix nicht richtig von VF bezogen werden...

Normalerweise sollte das von der 7490 bezogene Präfix um 1 bis 3 höher als das von der 6490 intern genutzte (und damit auch der 7490 als externe Adresse zugeteilte) Präfix sein.

[Flamingi]

> Werden denn auch Echo-Anforderungen verworfen?
> Also gehen sie zumindest bis zur 6490 und werden dahinter geblockt?

Das finde ich mit traceroute raus, oder? Mit den aktuellen Einstellungen kann er den Namen nicht resolven.

C:\Users\Flamingi>tracert google.com

Tracing route to google.com [172.217.16.78]
over a maximum of 30 hops:

  1    <1 ms    <1 ms    <1 ms  fritz.box [192.168.1.1]
  2    <1 ms    <1 ms    <1 ms  192.168.2.1
  3    28 ms    28 ms    25 ms  xx-isp.superkabel.de [xx]
  4    29 ms    27 ms    25 ms  ip5886cb6f.static.kabel-deutschland.de [xx]
  5    27 ms    25 ms    26 ms  xx
 ...
 17    43 ms    42 ms    40 ms  par03s13-in-f78.1e100.net [172.217.16.78]

Trace complete.

C:\Users\Flamingi>tracert -6 google.com
Unable to resolve target system name google.com.

> Normalerweise sollte das von der 7490 bezogene Präfix um 1 bis 3 höher als das von der 6490 intern genutzte

Das sollte dann passen, das Präfix der 7490 ist um 2 höher als das der 6490.