Unitymedia IPv4 funktioniert - IPv6 nicht

[kmoe]

Hallo zusammen,

Ich habe momentan das Problem, dass ich keinen externen Server per IPv6 erreichen kann. Obwohl ich ziemlich sicher bin, dass es NICHT an der PC-Konfiguration liegt, bestand die Tante am Telefon darauf, dass es ein Konfigurationsfehler meinerseits sein müsse. Sie könnten zwar einen Techniker rausschicken, dieser würde aber so um die 100 € kosten, falls as an meinen Rechnern läge. Daher möchte ich lieber noch einmal die Community fragen, ob ich etwas übersehe. Ich habe den 2Play 10.000 Vertrag als Neukunde.

Die Suchfunktion bringt mir leider mit meinen Suchwörtern nur Geschimpfe über DS-Light zutage, was ich zu einem Teil zwar unterstütze, mir aber bei diesem Problem leider nicht hilft.

Hier die Symptome:

Unter Windows und Ubuntu sagt mir ipv6-test.com, dass ich keine funktionierene IPv6 Verbindung habe.

Unter Ubuntu auf dem Notebook und Debian auf dem NAS habe ich mit den Standarteinstellungen versucht über ping6 die server google.com und ftp.us.debian.org an zu pingen. Leider erfolglos. Die DNS-Auflösung funktioniert wunderbar, nur die Verbindung kann nicht aufgebaut werden.

Wenn ich unter Windows7 mit ping beide Server erreichen will, versucht er direkt die IPv6 Adresse zu erreichen, was leider erfolglos ist. ipconfig /all sagt mit allerdings, dass ich DNS-Server mit IPv6 Adressen und DHCPv6-Client-DUID und DHCPv6-IAID zugewiesen bekommen habe. Zum Spass hab ich auch einfach mal die Ethernetkarte im Geräte manager deinstalliert um irgendwelche kaputten Konfigurationen aus zu schließen. Leider auch keine Änderung.

Interessanterweise funktioniert, wenn ich Notebook und NAS an einen Switch klemme, welcher am Modem (Cisco EPC3208G) hängt, ein ping6 vom Ubuntu aufs Debian System und umgekehrt.

Hat noch jemand eine Idee, woran es liegen könnte? Irgendwelche Tests, die ich durchführen könnte?

Danke

 

[tonino85]

Hast du denn einen IPv6 Zugang von UM?

 

[hajodele]

Ich tippe mal darauf, dass du nur Linklokale Adressen in deinen Clients hast (fe80......)
Damit du mit der Offentlichkeit IPv6-en kannst brauchts du eine weitere IPv6-adresse, die i.d.R. mit 2... anfängt. z.B. bei 6to4 2002:....
Außer der 6to4 - Einstellung in der Rubrik Internet muß auch der IPv6 DHCP-Server aktiviert werden.

 

[kmoe]

Hast du denn einen IPv6 Zugang von UM?

Ich denke doch schon. Das Modem zeigt in seinen Statusanzeigen eine eigene globale IPv6 Adresse an (2a02:908:f300 ......). Außerdem habe ich den Tarif erst seit nem knappen Monat und IPv4 only gibt es meines wissens nur bei 1Play.

Ich tippe mal darauf, dass du nur Linklokale Adressen in deinen Clients hast (fe80......)
Damit du mit der Offentlichkeit IPv6-en kannst brauchts du eine weitere IPv6-adresse, die i.d.R. mit 2... anfängt. z.B. bei 6to4 2002:....

Leider nicht. Entschuldige, ich hätte die ausgabe von ifconfig dazu packen sollen (kreativ anonymisiert):

eth0 Link encap:Ethernet Hardware Adresse 00:26:2e:a3:c6:c7 inet Adresse:192.168.0.10 Bcast:192.168.0.255 Maske:255.255.255.0 inet6-Adresse: 2a02:908:blaa:blaa:blaa:blaa:blaa:blaa/64 Gültigkeitsbereich:Global inet6-Adresse: fe80::226:asdf:asdf:asdf/64 Gültigkeitsbereich:Verbindung inet6-Adresse: 2a02:908:blub:blub:blub:blub:fea3:c6c7/64 Gültigkeitsbereich:Global UP BROADCAST RUNNING MULTICAST MTU:1500 Metrik:1 RX packets:220717 errors:0 dropped:0 overruns:0 frame:0 TX packets:156556 errors:0 dropped:0 overruns:0 carrier:13 Kollisionen:0 Sendewarteschlangenlänge:1000 RX-Bytes:269088671 (269.0 MB) TX-Bytes:16930546 (16.9 MB)

Außer der 6to4 - Einstellung in der Rubrik Internet muß auch der IPv6 DHCP-Server aktiviert werden.

Welche Einstellung auf welchem Rechner/Betriebssystem/Router/Modem meinst Du?

 

[hajodele]

Ich komme von Kabelbw-Land, bei dem man mit genügend Hartnäckigkeit das "DS-LITE" loswerden kann.
Dies war bei meinem Schwager wegen VPN notwendig. Deshalb habe ich aktuell leider kein entsprechendes System.

Die 2a02 ist wirklich eine Adresse von UM.
Die IPv6-DHCP-Server Einstellungen findest du in der Fritzbox unter Heimnetz - Netzwerkeinstellungen - IPv6-Adressen.
Der DHCP ist aber eingeschaltet, sonst würdest du ja die 2a02:blabla nicht bekommen.
Irgendeine Virusscanner-Einstellung kann es wohl auch nicht sein (Linux).

Was hast du denn für einen Router? Beim Cisco 3208g hat es in Kabelbw-Land immer Probleme gegeben, deshalb wird der auch nicht mehr ausgeliefert.
Euere Variante ist aber nach dem, was ich so mitgelesen habe, deutlich unterschiedlich zu unserem Schrott.

Ist zwischen Router und PC noch irgendwas (außer Kabel)

 

[NoGi]

Hast du denn einen IPv6 Zugang von UM?

Ich denke doch schon. Das Modem zeigt in seinen Statusanzeigen eine eigene globale IPv6 Adresse an (2a02:908:f300 ......).

Kannst Du denn das Moden (welches) mit ping6 erreichen?

Leider nicht. Entschuldige, ich hätte die ausgabe von ifconfig dazu packen sollen (kreativ anonymisiert):

eth0 Link encap:Ethernet Hardware Adresse 00:26:2e:a3:c6:c7 inet Adresse:192.168.0.10 Bcast:192.168.0.255 Maske:255.255.255.0 inet6-Adresse: 2a02:908:blaa:blaa:blaa:blaa:blaa:blaa/64 Gültigkeitsbereich:Global inet6-Adresse: fe80::226:asdf:asdf:asdf/64 Gültigkeitsbereich:Verbindung inet6-Adresse: 2a02:908:blub:blub:blub:blub:blub:blubb/64 Gültigkeitsbereich:Global

Ich vermisse hier einen Eintrag mit der Adresse der Netzwerkskarte selbst.
Bei mir (KBW mit 6to4 Tunnel) sieht das so aus:

eth0 Link encap:Ethernet HWaddr 00:21:85:78:12:99
inet addr:192.168.199.21 Bcast:192.168.199.255 Mask:255.255.255.0
inet6 addr: 2002:5fd0:e408::15/56 Scope:Global
inet6 addr: fe80::221:85ff:fe78:1299/64 Scope:Link
inet6 addr: 2002:6dc0:56cd:0:221:85ff:fe78:1299/128 Scope:Global

Adressen sind verfälscht

Außer der 6to4 - Einstellung in der Rubrik Internet muß auch der IPv6 DHCP-Server aktiviert werden.

Welche Einstellung auf welchem Rechner/Betriebssystem/Router/Modem meinst Du?

Ich bin nicht sicher ob DHCPv6 aktiv sein muss, da bei IPv6 die Router Informationen per RA (router advertisement) verteilen.
Kannst Du das Modem selbst nur per IPv4 erreichen oder geht auch ein http://[IPv6-Adresse] ?
Was sagt denn ein traceroute -6 -n six.heise.de ?

-NoGi

 

[eazrael]

Wie sehen deine IPv6 Routen denn auf den Clients aus?

 

[kmoe]

Das ist seltsam ... ich habe das Modem gerade noch einmal neu gestartet und jetzt kann ich im IPv6 Netz wieder pingen was das Zeug hält. www.six.heise.de ist auch erreichbar und ipv6-test.com sagt mir, dass ich über IPv6 surfe.

Vorgestern (bevor ich die Meldung an Unitymedia abgesetzt habe) habe ich das Ding gefühlte 100 Mal neu gestartet (inklusive Reboot der angeschlossenen Rechner) und es lief nicht!

Über IPv6 kann ich allerdings weder auf das Modem zugreifen noch es anpingen. Vielleicht liegt das aber an den Firewalleinstellungen auf dem Modem, in die ich mich noch nicht eingearbeitet habe.

Auf jeden Fall ein großes Dankeschön für Eure Ideen und die Hilfe :super:

Hier noch der Vollständigkeit halber die Antwort, VOR dem Modem-Neustart (eigentlich uninteressant):

Ich komme von Kabelbw-Land, bei dem man mit genügend Hartnäckigkeit das "DS-LITE" loswerden kann.
Dies war bei meinem Schwager wegen VPN notwendig. Deshalb habe ich aktuell leider kein entsprechendes System.

Leider hier laut Hotline nicht möglich.

Die IPv6-DHCP-Server Einstellungen findest du in der Fritzbox unter Heimnetz - Netzwerkeinstellungen - IPv6-Adressen.
Der DHCP ist aber eingeschaltet, sonst würdest du ja die 2a02:blabla nicht bekommen.

DHCPv6 ist nich zwingend Notwendig. Das funktioniert auch über SLAAC (siehe Wikipedia) und ist in IPv6 eingebaut.

Irgendeine Virusscanner-Einstellung kann es wohl auch nicht sein (Linux).

Unter Windows läuft auch nur der Microsoft Defender. Unter Linux gar nichts. Als ip-tables regeln habe ich unter Ubuntu nur die normale fail2ban regel drin.

Was hast du denn für einen Router? Beim Cisco 3208g hat es in Kabelbw-Land immer Probleme gegeben, deshalb wird der auch nicht mehr ausgeliefert.
Euere Variante ist aber nach dem, was ich so mitgelesen habe, deutlich unterschiedlich zu unserem Schrott.

Wie geschrieben ist es der 3208G.

Ist zwischen Router und PC noch irgendwas (außer Kabel)

Wenn für den Test wo beide Rechner (NAS + Notebook) dran hängen natürlich noch ein Switch. Aber die Probleme nach draußen sind auch bei direkt eingestecktem Notebook (sprich Modem -------- Notebook ; wobei ------ das Kabel ist) vorhanden.

Kannst Du denn das Moden (welches) mit ping6 erreichen?

Leider nicht. Ein ping6 auf die im Statusfenster angegebene globale IPv6 Adresse (2a02:908:f300:usw...) hat die selben Fehler wie ein ping6 nach draußen.

Ich vermisse hier einen Eintrag mit der Adresse der Netzwerkskarte selbst.

Das war die letzte - ich habe der Übersichtlichkeit halber im vorherigen Post die letzten Bytes wieder lesbar gemacht (leicht verändert - siehe oben). Die Adresse der Karte ist also vorhanden.

Ich bin nicht sicher ob DHCPv6 aktiv sein muss, da bei IPv6 die Router Informationen per RA (router advertisement) verteilen.

Unabhängig davon finde ich den einsellungen vom Modem nur eine Einstellung für nen DHCP Server. Da dort eine Portrange mit IPv4 Adressen eingetragen werden soll, wird das Modem wohl keinen DHCPv6 Server zur Verfügung stellen.
Es gibt lediglich auf der Statusseite ein LAN IPv6 Prefix: 2a02:XXXX:XXXX:XXXX::/57 (anonymisiert)

Kannst Du das Modem selbst nur per IPv4 erreichen oder geht auch ein http://[IPv6-Adresse] ?

Nope

Was sagt denn ein traceroute -6 -n six.heise.de ?

Nix gutes:

traceroute -6 -n six.heise.de
traceroute to six.heise.de (2a02:2e0:3fe:100::6), 30 hops max, 80 byte packets 1 * * * 2 * * * 3 * * * 4 * * * 5 * * * 6 * * * 7 * * * 8 * * * 9 * * *
10 * * *
11 * * *
12 * * *
13 * * *
14 * * *
15 * * *
16 * * *
17 * * *
18 * * *
19 * * *
20 * * *
21 * * *
22 * * *
23 * * *
24 * * *
25 * * *
26 * * *
27 * * *
28 * * *
29 * * *
30 * * *

 

[NoGi]

Das ist seltsam ... ich habe das Modem gerade noch einmal neu gestartet und jetzt kann ich im IPv6 Netz wieder pingen was das Zeug hält. www.six.heise.de ist auch erreichbar und ipv6-test.com sagt mir, dass ich über IPv6 surfe.

Super! Und.. kannst Du das \[size=50\] vor dem Rest des Artikels wegeditieren.
Als alter Mann musste ich die Lupe nehmen um es zu lesen

-NoGi

PS: Ich meinte natürlich SLAAC und nicht RA.

 

[boarder-winterman]

Super! Und.. kannst Du das \[size=50\] vor dem Rest des Artikels wegeditieren.
Als alter Mann musste ich die Lupe nehmen um es zu lesen

Ist erledigt

 

[NoGi]

Super! Und.. kannst Du das \[size=50\] vor dem Rest des Artikels wegeditieren.
Als alter Mann musste ich die Lupe nehmen um es zu lesen

Ist erledigt

Danke!

-NoGi

 

[kmoe]

[Gelöst] IPv4 funktioniert - IPv6 nicht

<r><QUOTE author="NoGi"><s>

</s>
Super! Und.. kannst Du das \<SIZE size="50\"><s>[size=50\]</s> vor dem Rest des Artikels wegeditieren. <br/>
Als alter Mann musste ich die Lupe nehmen um es zu lesen <E></E> </SIZE><e>

</e></QUOTE><SIZE size="50\"><br/>
Ich wollte verhindern, dass jemand schnell drüberfliegt, nicht mitbekommt, dass alles funktioniert und dann anhand der Infos vor dem Neustart versucht mir weiter zu helfen.<br/>
Aber gut - wenn ich den Thread mit gelöst markiere, sollte das auch funktionieren - wäre einfacher gewesen <E>:hirnbump:</E> - wird erledigt<br/>
<br/>
Edit: Wobei - den ersten Beitrag kann ich nicht mehr modifizieren - daher auch das Thema nicht ändern. Übersehe ich irgendwo einen Knopf?</SIZE></r>

 

[NoGi]

Re: [Gelöst] IPv4 funktioniert - IPv6 nicht

<r><QUOTE author="kmoe"><s>

</s>
Aber gut - wenn ich den Thread mit gelöst markiere, sollte das auch funktionieren - wäre einfacher gewesen <E>:hirnbump:</E> - wird erledigt<br/>
Edit: Wobei - den ersten Beitrag kann ich nicht mehr modifizieren - daher auch das Thema nicht ändern. Übersehe ich irgendwo einen Knopf?<e>

</e></QUOTE>

Meines Wissens kannst Du Artikel nur eine bestimmte Zeit lang editieren. Aber dazu kann einer der Admins/Moderatoren genaueres sagen.<br/>
<br/>
-NoGi</r>

 

[boarder-winterman]

Genau so ist es. Schicke mir einfach eine PM, was geändert werden soll