IPv6 problemi

[johnny]

Zadnje dni opažam spet probleme z IPv6, npr 2a00:7c80:0:4e:b7c0::2001 ni dosegljiv iz Telekom omrežja. Drugje dela normalno.
Bi se dalo to uredit?

[080 Tehnična pomoč]

Prosim, da mi na ZS sporočite svoje uporabniško ime in kontaktno številko.

Lp
Črt

[Gapppy]

https://www.ipaddressguide.com/ping6 Nisi samo ti očitno.

PING 2a00:7c80:0:4e:b7c0::2001(2a00:7c80:0:4e:b7c0::200 1) 56 data bytes
From 2a00:7c80:ffff::95:227 icmp_seq=1 Destination unreachable: Address unreachable
From 2a00:7c80:ffff::95:227 icmp_seq=2 Destination unreachable: Address unreachable
From 2a00:7c80:ffff::95:227 icmp_seq=3 Destination unreachable: Address unreachable

--- 2a00:7c80:0:4e:b7c0::2001 ping statistics ---
3 packets transmitted, 0 received, +3 errors, 100% packet loss, time 2053ms

[johnny]

Hmm očitno so tudi iz drugje problemi, čeprav od drugje vsaj nekak "na pol" dela. Iz Telekom omrežja pa sploh ni dosegljivo. Bom še upravljalce tega omrežja kontaktiral.

[AndraZK]

Meni zadnje čase občasno ne dela www.engadget.com preko IPv6. Zdajle je taka situacija. Lahko še kdo to potrdi? Sicer resolve je videti OK, traceroute tudi, SSL seja pa se ne vzpostavi, na več napravah. Me zanima, ali mi router kvari sejo, ali je problem v Telekom omrežju, ali celo pri njih. Problem pa ni stalni, sklepam da je odvisen od pridobljenega IPja.
Naslov: https://www.engadget.com/
Resolva mi tale IPv6: 2a00:1288:110:c104::a000

Traceroute:
 1     4 ms     1 ms     2 ms ############
  2     *        *        *     Request timed out.
  3    10 ms     4 ms     4 ms  2a00:ee0:0:2905::1
  4    16 ms    19 ms    16 ms  2001:7f8:13::a501:310:9
  5    30 ms    29 ms    30 ms  2a00:1288:f025:d::
  6    40 ms    39 ms    43 ms  2a00:1288:f025:c::1
  7    39 ms    39 ms    39 ms  2a00:1288:f020:7::1
  8    39 ms    39 ms    40 ms  2a00:1288:110:fe81::1
  9    39 ms    40 ms    40 ms  et26.usw2-1-lba.ir2.yahoo.com [2a00:1288:110:c825::1]
 10    40 ms    40 ms    40 ms  media-router-aol71.prod.media.vip.ir2.yahoo.com [2a00:1288:110:c104::a000]

Trace complete.

Dodajam, da je zdajle ista situacija tudi na https://www.yahoo.com
Ne najdem zanesljivega testa delovanja strani preko ipv6 z uporabo https... Tale stran https://ipv6-test.com/validate.php javi, da ni nič narobe. Medtem ko tale stran https://screenshots.page/ pa občasno faila nalaganje ipv6 verzije za yahoo. Ampak lahko je bolj naključje.

[johnny]

Pri meni ni problemov, dela normalno, vsaj trenutno (2020-08-02 20:12)

[AndraZK]

Mislim, da sem lociral težavo. Seveda je bilo povezano z MTU in MSS, ampak tokrat malo bolj zvito. Moj router (pfsense) kliče PPPoE in ta mu nastavi MTU 1492, ampak očitno za IPv6 to ni še OK. Pomagalo ni niti nižanje MTUja na PPP interfacu, šel sem do 1400.
Imel sem podobno napako, kot je opisana v sledečem linku:
https://ldx.ca/notes/mtu-mss-ipv6.html
Wireshark je pokazal, da po poslanem Client Hello nisem prejel paketa Server Hello, prejel pa sem en paket za njim. Vmesnega paketa pa ni bilo.
S ping ukazom sem ugotovil, da lahko skozi linijo (ki ima dogovorjen mtu 1492) spravim ipv6 pakete velikosti do 1444, kar je 56 manj od 1500. Zato sem na interfacu preko katerega vzpostavljam PPPoE nastavil MTU 1492 in MSS 1444. Na samem PPP interfacu sem pustil, da se dogovori sam (in je torej ostal mtu 1492).
Sicer naj bi poznal omrežja, ampak tale MTU in MSS me pa pogosto peljeta scat.

[johnny]

Ma ja Telekom še kar vztraja na tem PPPoE. To sem tudi jaz moral spremeniti, jaz imam Linux in uporabljam iptables rule --clamp-mss-to-pmtu in avtomatsko nastavi pravi MSS.