[GELÖST] Probleme mit der Erreichbarkeit von IPv6-Adressen

[DeletedUser-WgoBa]

Hallo zusammen,

ich habe zwei Server mit den IP-Adressen stgt (194.30.125.175 / 2a03:4000:3b:7ca::3) an ens3, sowie mx1 (185.109.123.146 / 2a03:4000:2a:8ca::2) ebenfalls an die dortige ens3 gebunden. Zweitens führe ich die Tests auch von extern 88.191.92.242 aus.
Ich stelle fest, dass IPv4 zwar an mx1 und stgt ankommen, aber das nicht für die IPv6-Adressen gilt. IPv6 ist auf beiden Servern installiert.

Test von Extern an stgt:

Code: Alles auswählen

root@Kenya:~# ping -c4 194.30.125.175
PING 194.30.125.175 (194.30.125.175): 56 data bytes

--- 194.30.125.175 ping statistics ---
4 packets transmitted, 0 packets received, 100% packet loss

Reaktion auf 194.30.125.175:

Code: Alles auswählen

stgt:~ # tcpdump -ni ens3 icmp
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on ens3, link-type EN10MB (Ethernet), capture size 262144 bytes
12:25:18.874749 IP 88.191.92.242 > 194.30.125.175: ICMP echo request, id 22545, seq 0, length 64
12:25:19.875029 IP 88.191.92.242 > 194.30.125.175: ICMP echo request, id 22545, seq 1, length 64
12:25:20.874757 IP 88.191.92.242 > 194.30.125.175: ICMP echo request, id 22545, seq 2, length 64
12:25:21.875048 IP 88.191.92.242 > 194.30.125.175: ICMP echo request, id 22545, seq 3, length 64

Mit gültiger IPv6-Adresse 2a03:4000:3b:7ca::3 an ens3 gebunden
Von Extern:

Code: Alles auswählen

root@Kenya:~# ping6 -c4 2a03:4000:3b:7ca::3
PING 2a03:4000:3b:7ca::3 (2a03:4000:3b:7ca::3): 56 data bytes
64 bytes from 2a03:4000:3b:7ca::3: seq=0 ttl=58 time=24.098 ms
64 bytes from 2a03:4000:3b:7ca::3: seq=1 ttl=58 time=24.061 ms
64 bytes from 2a03:4000:3b:7ca::3: seq=2 ttl=58 time=24.158 ms
64 bytes from 2a03:4000:3b:7ca::3: seq=3 ttl=58 time=24.001 ms

--- 2a03:4000:3b:7ca::3 ping statistics ---
4 packets transmitted, 4 packets received, 0% packet loss
round-trip min/avg/max = 24.001/24.079/24.158 ms

Reaktion auf 194.30.125.175:

Code: Alles auswählen

# tcpdump -ni ens3 icmp
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on ens3, link-type EN10MB (Ethernet), capture size 262144 bytes

Gleiches Szenario von mx1.example.tld (185.109.123.146) (2a03:4000:2a:8ca::2)
Von MX1:

Code: Alles auswählen

# ping -c4 194.30.125.175
PING 194.30.125.175 (194.30.125.175) 56(84) bytes of data.

--- 194.30.125.175 ping statistics ---
4 packets transmitted, 0 received, 100% packet loss, time 71ms

Reaktion dazu auf 194.30.125.175:

Code: Alles auswählen

# tcpdump -ni ens3 icmp
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on ens3, link-type EN10MB (Ethernet), capture size 262144 bytes
12:29:54.552109 IP 185.109.123.146 > 194.30.125.175: ICMP echo request, id 14317, seq 1, length 64
12:29:55.572264 IP 185.109.123.146 > 194.30.125.175: ICMP echo request, id 14317, seq 2, length 64
12:29:56.596258 IP 185.109.123.146 > 194.30.125.175: ICMP echo request, id 14317, seq 3, length 64
12:29:57.620169 IP 185.109.123.146 > 194.30.125.175: ICMP echo request, id 14317, seq 4, length 64

Von MX1:

Code: Alles auswählen

# ping6 -c 4 2a03:4000:3b:7ca::3
PING 2a03:4000:3b:7ca::3(2a03:4000:3b:7ca::3) 56 data bytes
64 bytes from 2a03:4000:3b:7ca::3: icmp_seq=1 ttl=63 time=746 ms
64 bytes from 2a03:4000:3b:7ca::3: icmp_seq=2 ttl=63 time=0.596 ms
64 bytes from 2a03:4000:3b:7ca::3: icmp_seq=3 ttl=63 time=0.462 ms
64 bytes from 2a03:4000:3b:7ca::3: icmp_seq=4 ttl=63 time=0.457 ms

--- 2a03:4000:3b:7ca::3 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 30ms
rtt min/avg/max/mdev = 0.457/186.855/745.907/322.768 ms

Reaktion dazu auf 194.30.125.175:

Code: Alles auswählen

# tcpdump -ni ens3 icmp
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on ens3, link-type EN10MB (Ethernet), capture size 262144 bytes

Von 194.30.125.175 nach mx1

Code: Alles auswählen

# ping6 -c4 2a03:4000:2a:8ca::2
PING 2a03:4000:2a:8ca::2(2a03:4000:2a:8ca::2) 56 data bytes

--- 2a03:4000:2a:8ca::2 ping statistics ---
4 packets transmitted, 0 received, 100% packet loss, time 65ms

Reaktion dazu auf MX1

Code: Alles auswählen

# tcpdump -ni ens3 icmp
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on ens3, link-type EN10MB (Ethernet), capture size 262144 bytes

Ist das jetzt ein Problem des ISP und seinem Netzwerk oder mache ich irgendetwas falsch?

Viele Grüße

Kaheto

[wanne]

Du filterst auf ICMP. Über IPv6 kannst du aber kein ICMP verschicken. Nur das deutlich mächtigere ICMPv6.
Du willst dasda:

Code: Alles auswählen

tcpdump -ni eth2 "icmp6 or icmp"

[DeletedUser-WgoBa]

Danke Wanne,

jetzt sehe zumindest mal etwas. Allerdings zu viel. Lässt sich das auf die beobachte IP filtern?

[format_c]

Klar. Füge einfach zu dem Filter ‚host <ip>‘ hinzu:

Code: Alles auswählen

“(icmp or icmp6) and host $ip“

.

[wanne]

kennt eigentlich jemand eine vollständige Dokumentation für pcap-Filter?

[format_c]

In der pcap-filter man-page?

[wanne]

Die Frage enthielt schon absichtlich das Wort vollständig. Die manpage enthält nur einen Bruchteil der möglichen Filter.