[Admin] IPv6 kaputt?

bjo · 13. Juni 2022 um 08:21

Moin,

auf Grund der "autoupdate-lede.ffnw" Diskussion kann nicht aufgelöst werden Tarek um eine v6 von einem Router gebeten:

2a0f:b506:ff05:0:76ac:b9ff:fe20:e042

Von LWLcom aus jedoch nicht erreichbar:

HOST: home Loss% Snt Last Avg Best Wrst StDev
   1.|-- fritz.box 0.0% 10 0.6 0.6 0.5 0.7 0.1
   2.|-- fd00:1234:1337:f100::43 0.0% 10 8.5 8.4 8.0 9.0 0.3
   3.|-- 2a00:c380:b200:236:: 0.0% 10 8.4 8.8 8.2 9.6 0.4
   4.|-- 2a00:c380:b200:230::180 0.0% 10 9.2 8.8 8.4 9.3 0.3
   5.|-- ??? 100.0 10 0.0 0.0 0.0 0.0 0.0

Gruß
bjo

Stefan · 13. Juni 2022 um 08:35

Moin,

wohin sollte diese v6 denn führen? Eine Route dazu gibts nicht...

VG
Stefan

Simon_Kurka1 · 13. Juni 2022 um 08:42

Das ist die Default Hood. Ist eines der Prefixe die Tarek in die Firmware übernommen hatte, nach Vorgabe.

Stefan · 13. Juni 2022 um 08:42

Wie ist denn die v6 IP der Maschine?

Simon_Kurka1 · 13. Juni 2022 um 08:45

2a0f:b506::1 das Blech.
2a0f:b506:ff05::1 die VM.

Stefan · 13. Juni 2022 um 08:49

Nah, die VM muss eine 2a0f:b505::X auch haben ;

Simon_Kurka1 · 13. Juni 2022 um 08:56

7 am Ende. Ist aber DUS2.

bjo · 13. Juni 2022 um 09:20

1.|-- fritz.box 10.0% 10 0.5 0.6 0.5 0.8 0.1
   2.|-- fd00:1234:1337:f100::43 0.0% 10 8.0 8.2 8.0 8.7 0.2
   3.|-- 2a00:c380:b200:236:: 0.0% 10 8.7 8.6 8.2 8.8 0.2
   4.|-- 2a00:c380:b200:230::180 0.0% 10 8.6 8.9 8.3 11.4 0.9
   5.|-- 2a00:c380:b200:230::4 0.0% 10 8.1 8.5 7.9 11.9 1.2
   6.|-- 2a00:c380:b200:230::31 0.0% 10 8.3 8.3 7.9 10.3 0.7
   7.|-- 2a00:c380:b200:230::240 0.0% 10 12.5 12.7 12.5 13.0 0.2
   8.|-- pve1.xe-0-0-1-vl800.dus3. 0.0% 10 12.9 13.0 12.8 13.2 0.1
   9.|-- 2a0f:b506:ff0a::1 0.0% 10 21.3 27.6 20.9 83.8 19.7
  10.|-- ffnw.in-berlin.de 0.0% 10 21.0 21.3 20.9 21.9 0.3

Um mal Tarek zu zitieren:
¯\_(ツ)_/¯

Stefan · 13. Juni 2022 um 09:21

hm?

bjo · 13. Juni 2022 um 09:25

Müsste das nich in dus bleiben anstatt in Berlin zu landen?

Stefan · 13. Juni 2022 um 09:25

Da wird es nicht announcend.

Das ist in DUS

Stefan · 13. Juni 2022 um 09:38

Jungs, ff05::/48 liegt nichtmal auf default01

AM Routing liegt es jedenfalls net

Jan-Tarek_Butt · 13. Juni 2022 um 11:14

Das problem scheint aber nicht nur in der Default hood zu sein.

in OL konnte ich auch keine addr via v6 im internet erreichen.

Spanend ist, das Routing AS intern scheint zu tuhn. Sprich aus default auf einen Router in Oldenburg, aber es scheint ein Problem in Richtung Internet bzw. zurück zu sein. Interessant ist das .ffnw, intern aber auch nicht erreichbar ist. Die DNS Auflösung müsste ja zumindest gehen, da der DNS doch in unseren AS ist.

LG
Tarek

Stefan · 13. Juni 2022 um 11:17

Nein - gibt es nicht.

Das entsprechende IP Netz ist gar nicht auf dem Server..

Simon_Kurka1 · 13. Juni 2022 um 12:13

@stefan du bist auf dem falschen server.

default06.ffnw.de macht die Default Hood.

Stefan · 13. Juni 2022 um 13:29

Recheck

Dann war deine ::7 aber falsch

Simon_Kurka1 · 15. Juni 2022 um 15:35

Ich kann 2a0f:b505::53 vom Node nicht erreichen.

traceroute to 2a0f:b505::53 (2a0f:b505::53), 30 hops max, 64 byte packets
1 2a0f:b506:ff15::1 (2a0f:b506:ff15::1) 29.108 ms 29.084 ms 30.076 ms
2 2a0f:b506:ffee::1 (2a0f:b506:ffee::1) 29.559 ms 29.437 ms 29.590 ms
3 * * *
4 * * *
5 * * *
6 * * *
7 * * *
8 * * *
9 *^C

Von extern OK.

Jan-Tarek_Butt · 15. Juni 2022 um 21:44

Moin zusammen,

Hauptproblem: scheint zu sein, das

nameserver: 2a06:e881:2000:8::1
nameserver: 2a06:e881:2000:7::1

zwar von außen erreichbar sind aber nicht aus den ffnw Netz bzw. teilen davon.

Aus dem DUS-Netz sind die IPs in Berlin nicht erreichbar d.h. es fehlt wahrscheinlich von DUS aus ein Routing. Anderfalls können die router keine DNS Anfragen auflösen und somit nicht updaten oder sich timesyncen.

zweite Problem: scheinbar ist trotz geänderten dnsresolver auf dem Node (von 2a06:e881:2000:8::1 bzw. 2a06:e881:2000:7::1 auf 2a0f:b505::53) die ntp.ffnw addr nicht erreichbar.

traceroute to ntp.ffnw (2a01:4f8:161:5205:2::1), 30 hops max, 64 byte packets
  1 2a0f:b506:ff05::1 (2a0f:b506:ff05::1) 27.983 ms 27.801 ms 30.280 ms
  2 2a0f:b506:ffee::1 (2a0f:b506:ffee::1) 26.180 ms 32.265 ms 30.572 ms
  3 locix-dus.vl800.ipv6.mx240.dus3.vserver.site (2a0c:b641:701:0:a5:56:382:2) 28.214 ms 27.799 ms 26.103 ms
  4 2001:7f8:1::a502:4940:1 (2001:7f8:1::a502:4940:1) 74.478 ms 76.391 ms 34.244 ms
  5 core4.fra.hetzner.com (2a01:4f8:0:3::a) 39.468 ms core4.fra.hetzner.com (2a01:4f8:0:3::365) 39.061 ms core1.fra.hetzner.com (2a01:4f8:0:3::11d) 79.951 ms
  6 core24.fsn1.hetzner.com (2a01:4f8:0:3::339) 62.716 ms core23.fsn1.hetzner.com (2a01:4f8:0:3::362) 85.638 ms core23.fsn1.hetzner.com (2a01:4f8:0:3::11a) 46.746 ms
  7 ex9k2.dc7.fsn1.hetzner.com (2a01:4f8:0:3::96) 176.606 ms ex9k2.dc7.fsn1.hetzner.com (2a01:4f8:0:3::6a) 134.192 ms ex9k2.dc7.fsn1.hetzner.com (2a01:4f8:0:3::96) 58.765 ms
  8 2a01:4f8:161:5205::2 (2a01:4f8:161:5205::2) 48.374 ms 67.512 ms 46.887 ms
  9 2a01:4f8:161:5205::2 (2a01:4f8:161:5205::2) 2292.306 ms !H 3166.769 ms !H 3104.510 ms !H

Die addr 2a01:4f8:161:5205::2 scheint nicht erreichbar zu sein.

LG
Tarek

bjo · 15. Juni 2022 um 21:57

Moin,

Die addr 2a01:4f8:161:5205::2 scheint nicht erreichbar zu sein.

Habe ich nun als CNAME auf ntp.plutex.de gesetzt.

Jan-Tarek_Butt · 16. Juni 2022 um 05:30

root@Harbard:~# traceroute ntp.ffnw
traceroute: bad address 'ntp.ffnw'