IPv6 Bridge Mode: network unreachable

[wagnst]

Hallo,

Vertrag: Cable 500/Business mit statischen IP's.

ich betreibe einen Zyxel USG Router hinter dem Vodafone Router. Diesen habe ich in den bridge Mode geschaltet.

Anschliessend ohne grosse Probleme IPv4 zum laufen bekommen.

Bei IPv6 bekomme ich leider keine Route ins Internet. Eine IP an WAN bekomme ich zugewiesen:

• wan1:DHCP -- 2a02:8109:8000:c:30d9:8ba7:15ce:4033/128

Dafuer habe ich folgende Einstellungen getaetigt. Statische Routen o.ae. sind nicht gesetzt:

• Enable Stateless Address Auto-configuration (SLAAC)
• DHCPv6 auf Client
  
  • DUID as MAC
  • Request Address

Mit den Einstellungen wuerde ich nun erwarten, dass ich zumindest vom Router aus einen Ping absetzten koennte, bevor ich mein LAN weiter konfiguriere... leider klappt das nicht

# ping6 2001:4860:4860::8888 -n -c 3
connect: Network is unreachable

Zum Beweis IPv4:

PING 8.8.8.8 (8.8.8.8) 56(84) bytes of data.
64 bytes from 8.8.8.8: icmp_seq=1 ttl=121 time=27.2 ms

Wer kann mir hier weiterhelfen? Liegt das Problem an mir, oder ist auf der Seite von Vodafone etwas falsch konfiguriert?

Danke und viele Gruesse,

Steffen

[wagnst]

Habe mal das LAN weiterkonfiguriert und bekomme ein /64 praefix aufs lan interface. Leider klappt immernoch kein Ping, auch nicht vom End-Client, der eine IP aus dem /64 zugewiesen bekommt.

Weitere Frage: In MeinKabel wird mir ein /56 angezeigt, wieso bekomme ich nur ein /64 delegiert?

[Tobias]

Hey,

kann sein, dass was bei der Konfiguration noch nicht durch ist, schickst Du mir mal Deine Kundendaten (Kundennummer, Name, Adresse und Geburtsdatum vom Vertragsinhaber) via privater Nachricht?

Sag mir dann bitte im Beitrag Bescheid, wenn Du mir die Daten geschickt hast.

LG

Tobias

[wagnst]

Hi,

habe dir die Infos geschickt. Derzeit klappt es nach wie vor noch nicht. Danke fürs Schauen!

VG

Steffen

[Tobias]

Hi @wagnst,

leider kann ich nicht soviel prüfen wie ich mir erhofft habe, deshalb gebe ich den Auftrag mal Intern an die Kollegen vom Fachbereich weiter. Es kann durchaus sein, dass sie Dich kontaktieren 🙂

Wenn ich was höre melde ich mich.

LG

Tobias

[wagnst]

Hi @Tobias,

leider hat sich noch niemand bei mir gemeldet und klappen tut es auch noch nicht 😞

Kannst du mal nachhaken?

Danke und VG,

Steffen

[Tobias]

Hey,

die Kollegen haben das geprüft und konnten keinen wirklichen Fehler finden. Du kannst aber mal unter der Seite hier schauen, da gibts noch die ein oder andere Möglichkeit wie Du das konfigurieren kannst - gerade wenn Du einen Eigenen Router anschließt.  Tut mir leid dass wir hier nichts gefunden haben 😕

LG

Tobias

[wagnst]

Hi @Tobias 

Danke fuer den Link. Ich hatte es mittlerweile fuer WAN und ein LAN interface zum laufen bekommen. Ich vermute es hatte was mit der Firewall und ICMP_RA zu zun, was ich dann enabled hatte.

Jedoch bleibt noch ein Problem:

Ich bekomme von euch per DHCP client nur ein /64 und nicht das /56 assigned. Selbst wenn ich im LAN dann eine Adresse aus einem anderen /64 assigne, das im /56 drin sein muesste, klappt es nicht.

Beispiel:

Ich sollte 2a02:8106:<hidden>:2700::1/56 bekommen. Allerdings sehe ich im DHCP nur 2a02:8106:<hidden>:2700::1/64, das von eurem DHCP ankommt.

Wenn ich LAN1 Interface dann 2a02:8106:<hidden>:2700::1/64 geben lasse, klappt das ganze, wenn ich allerdings LAN2 (bzw. ein anderes VLAN) die 2a02:8106:<hidden>:2720::1/64 klappt das nicht mehr. Vom Client kann ich ohne Probleme mein Gatway erreichen, aber weiter geht es dann nicht.

Kannst du mir da weiterhelfen? Hat das ueberhaupt was mit dem IA_PD zu tun? Wuerden eure Router dennoch das ganze als /56 routen (auch wenn ggf. der Zyxel DHCP client ein /64 anfordern wuerde - was ich noch nicht herausgefunden habe).

Danke und viele Gruesse,

Steffen

[Tobias]

Hey @wagnst,

puh, zumindest ein Teilerfolg. Die Frage selbst sollte doch in dem Beitrag erläutert werden oder? Ich muss gestehen, dass das nicht so mein Fachgebiet ist, sorry 😕

LG

Tobias

[wagnst]

Hi @Tobias 

es sieht fuer mich danach aus, als ist das /56 nicht richtig gerouted.

Das erste /64 aus dem /56 funktioniert, der rest nicht. Das kann man auch wunderbar auf einem traceroute aus dem Internet sehen:

$ traceroute -I 2a02:8106:yyyy:2700::1
traceroute to 2a02:8106:yyyy:2700::1 (2a02:8106:yyyy:2700::1), 30 hops max, 80 byte packets
1 2a00:f48:1029:xxxx::2 (2a00:f48:1029:xxxx::2) 0.106 ms 0.096 ms 0.089 ms
2 gw-sn4.fra1.cubyte.org (2a00:f48:2000:1010::1) 0.345 ms 0.372 ms 0.407 ms
3 decix2.superkabel.de (2001:7f8::7a66:0:1) 1.352 ms 1.370 ms 1.401 ms
4 * * *
5 * * *
6 2a02:8100:4:2::1852 (2a02:8100:4:2::1852) 9.632 ms 9.614 ms 9.636 ms
7 2a02:8100:6:2::6:c09 (2a02:8100:6:2::6:c09) 11.180 ms 12.657 ms 12.685 ms
8 2a02:8100:6:2::103:119e (2a02:8100:6:2::103:119e) 10.837 ms 11.415 ms 12.650 ms
9 hostname (2a02:8106:yy:2700::1) 23.932 ms 23.993 ms 28.951 ms

Und nun ein anderes Netz aus dem /56:

$ traceroute -I 2a02:8106:xxxx:2720::1
traceroute to 2a02:8106:xxxx:2720::1 (2a02:8106:xxxx:2720::1), 30 hops max, 80 byte packets
1 2a00:f48:1029:yyyy::2 (2a00:f48:1029:yyyy::2) 0.160 ms 0.136 ms 0.130 ms
2 gw-sn4.fra1.cubyte.org (2a00:f48:2000:1010::1) 0.369 ms 0.403 ms 0.446 ms
3 * * *
4 * * *
5 * * *
6 * * *
7 * * *
8 * * *
9 * * *
10 * * *
11 * * *
12 * * *
13 * * *
14 * * *
15 * * *
16 * * *
17 * * *
18 * * *
19 * * *
20 * * *
21 * * *
22 * * *
23 * * *
24 * * *
25 * * *
26 * * *
27 * * *
28 * * *
29 * * *
30 * * *

Kannst du das bitte die Kollegen nochmal anschauen lassen?

Danke und viele Gruesse,

Steffen