Dotaz: IPv6 - adresu stroj má, přesto "Network is unreachable"

[Zapik]

Zdravím, před nějakou dobou mi přestala fungovat IPv6, ale nejsem si vědom nějaké změny.

IPV6 mám přivedenou tunelem od HE. zde je vše OK, pingnu kamkoliv do světa. Na něm mi běží RADVD, forwarding je povolený.

Zde je první zajímavost, stanice někdy adresu dostane (přidělí si) a někdy ne. Pokud IPV6 adresu stanice dostane, v pohodě pingne na router:

 ping pi
PING pi(2001:470:5c44::1 (2001:470:5c44::1)) 56 data bytes
64 bytes from 2001:470:5c44::1 (2001:470:5c44::1): icmp_seq=1 ttl=64 time=3.40 ms
64 bytes from 2001:470:5c44::1 (2001:470:5c44::1): icmp_seq=2 ttl=64 time=5.14 ms

ovšem na jakýkoliv ping mimo mou síť dostávám:

petrz@zapadlo-NB:~$ ping6 seznam.cz
connect: Network is unreachable

V routovací tabulce na stanici nevidím vhodnou default routu:

Kernel IPv6 routing table
Destination                    Next Hop                   Flag Met Ref Use If
::/0                           ::                         !n   -1  1  6528 lo
::1/128                        ::                         U    256 0     0 lo
2001:470:5c44::/64             ::                         U    600 4    18 wlp4s0
fe80::/64                      ::                         U    256 0     0 wlp4s0
::/0                           ::                         !n   -1  1  6528 lo
::1/128                        ::                         Un   0   3     2 lo
2001:470:5c44:0:5da7:ce32:5a8b:586a/128 ::                         Un   0   2    31 lo
fe80::f2c4:ca75:423:e34c/128   ::                         Un   0   2     7 lo
ff00::/8                       ::                         U    256 4   123 wlp4s0
::/0                           ::                         !n   -1  1  6528 lo

Ale přidat tam nejde.

Jak zdiagnostikovat kde je co špatně?

Díky

Odpovědi

[Käyttäjä 11133]

Jak se snažíš přidat tu routu a co ti to vypíše při tom pokusu?

[NN]

Default routa tam je hned dvakrat:

::/0         ::         !n   -1  1  6528 lo

Ale smeruje na loopback misto wlp4s0. Muzes je manualne odstranit a pridat vlastni, ale to neresi automatiku.

[Zapik]

Zdravím, teď jsem v práci, kde 100% IPv6 není a v routech vidím toto:

route -6 -n
Směrovací tabulka v jádru pro IPv6
Adresát                        Další směrovač             Příz Met Odk Užt Rozhr
::/0                           ::                         !n   -1  1  8976 lo
::1/128                        ::                         U    256 0     0 lo
fe80::/64                      ::                         U    256 0     0 wlp4s0
::/0                           ::                         !n   -1  1  8976 lo
::1/128                        ::                         Un   0   5  1118 lo
fe80::e8ad:f55:21a1:8d76/128   ::                         Un   0   1     0 lo
ff00::/8                       ::                         U    256 4    61 wlp4s0
::/0                           ::                         !n   -1  1  8976 lo

Takže tam dvojitá routa tam je stále. Jsem si jist, že ručně jsem routovací tabulku neměnil. Takže současný stav si "mějak" generuje systém sám.

Doma zopakuju přidání znovu a pošlu výsledek ale je to něco v duchu, že gataway adresa není dostupná. Nicméně, stejný problém je i na dalších PC a to včetně windows - mají adresu, ale dál si nepingnou.

Díky

[j]

A co takhle pro zacatek pouzit nastroje, ktery fungujou, a ne nastroje, ktery uz 20let nefungujou ...

ip -6 ro ls

2a01:...::/64 dev net0  proto kernel  metric 2  pref medium
fe80::/64 dev net0  proto kernel  metric 256  pref medium
ff00::/8 dev net0  metric 256  pref medium
default via fe80::... dev net0  metric 2  pref medium

Takhle vypada minimalisticka konfigurace ipv6 na koncovy stanici. Tzn mas tam jeden lokalni verejnej rozsah a default, kterej jde pres linkovou, protoze to prideluje RA.

Na routeru to bude vypade uplne stejne, jen tam tech rozsahu bude trochu vic a ta default routa pokud to nastavujes rucne bude nejspis mirit na verejnou IP tvyho ISP (pripadne na druhej konec tunelu). Samo muzes mit jeste vic routovacich tabulek, ale to nepredpokladam, ze bys mel nebo nejak pouzival.

[Zapik]

Ano, používám "staré" nástroje, protože jejich výstup je lidsky přehlednější a čitelnější, nicméně pro jednoduché situace poskytují stejné výstupy.

Stanice: (momentálně situace bez autokonfigurované IPv6 adresy):

 petrz@zapadlo-NB:~$ ip -6 addr
1: lo: LOOPBACK,UP,LOWER_UP mtu 65536 state UNKNOWN qlen 1
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
4: wlp4s0: BROADCAST,MULTICAST,UP,LOWER_UP mtu 1500 state UP qlen 1000
    inet6 fe80::f2c4:ca75:423:e34c/64 scope link 
       valid_lft forever preferred_lft forever

petrz@zapadlo-NB:~$ ip -6 route
local ::1 dev lo proto kernel metric 256  pref medium
fe80::/64 dev wlp4s0 proto kernel metric 256  pref medium

Momentálně nedokáži stanici přesvědčit aby si nakonfigurovala IPv6 adresu.

Router (s funkčním IPv6):

pi@pi:~ $ ip -6 addr
1: lo: LOOPBACK,UP,LOWER_UP mtu 65536 state UNKNOWN qlen 1
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: BROADCAST,MULTICAST,UP,LOWER_UP mtu 1500 state UP qlen 1000
    inet6 2001:470:5c44::1/64 scope global 
       valid_lft forever preferred_lft forever
    inet6 fe80::ba27:ebff:fed5:413b/64 scope link 
       valid_lft forever preferred_lft forever
4: he-ipv6@NONE: POINTOPOINT,NOARP,UP,LOWER_UP mtu 1480 state UNKNOWN qlen 1
    inet6 2001:470:6e:bd9::2/64 scope global 
       valid_lft forever preferred_lft forever
    inet6 fe80::c0a8:138/64 scope link 
       valid_lft forever preferred_lft forever


pi@pi:~ $ ip -6 route
2001:470:6e:bd9::1 dev he-ipv6 metric 1024  pref medium
2001:470:6e:bd9::/64 dev he-ipv6 proto kernel metric 256  pref medium
2001:470:5c44::/64 dev eth0 proto kernel metric 256  pref medium
fe80::/64 dev eth0 proto kernel metric 256  pref medium
fe80::/64 dev he-ipv6 proto kernel metric 256  pref medium
default via 2001:470:6e:bd9::1 dev he-ipv6 metric 1024  pref medium

RADVD běží, zde je jeho konfigurace:

pi@pi:~ $ cat /etc/radvd.conf 
interface eth0
{
    AdvSendAdvert on;
    MinRtrAdvInterval 3;
    MaxRtrAdvInterval 10;
    prefix  2001:470:5c44::/64
	{
	AdvOnLink on;
        AdvAutonomous on;
    };
    RDNSS  2001:470:5c44::1
        {
        AdvRDNSSLifetime 20;
    };
    DNSSL  zapadlo.local
        {
        AdvDNSSLLifetime 20;
    };
};

Zkoušel jsem několikrát shodit wifi a zase nastartovat, ale IPv6 adresu to líznout nechce. Přitom nějakou dobu zpět to chodilo jak víno. Od té doby jsem max updatoval jak stanici(deepin 15.5) tak router (debian stretch).

V čem by mohl být problém? Díky

[Jendа]

Začal bych třeba tím, že bych se podíval Wiresharkem, jak vypadá RA na té síti.

[citanus]

Zkontroluj co ti chodi z radv (tcpdump nebo ten wireshark). Pokud je to ok, tak se podivej co se s tim network manager nebo co pouzivas snazi udelat, jestli se mu to podari a jestli ti tu konfiguraci nerusi neco jineho.

[j]

Predevsim pouzivas nefunkcni nastroje a je uplne jedno jakej maji vystup.

Mas? net.ipv6.conf.wlp4s0.accept_ra = 1

pripadne net.ipv6.conf.all.accept_ra = 1

[j]

A apropos, eth0 to je ta karta do interni site predpokladam? Neposilas to RAcko providerovi?

[Zapik]

Ano, eth0 je do vnitřní sítě. Jak jsem psal výše, občas IPv6 adresu dostanu, většinou ne.

Tcpdumpem RA pakety zkontroluju večer a dám vědět.

S tím net.... si moc nevím rady - v /etc/sysctl.conf je zadané nemám a nikde jinde jsem je nenašel. Ani běhové hodnoty v /proc nebo /sys se mi najít nepovedlo. Kdo to lze najít?

Díky

Petr

[j]

sysctl je ten spravnej nastroj. sysctl -a ti vypise aktualni nastaveni vseho.

[Zapik]

Zdravím,

tak problém byl na nečekaném místě - nechodili RA pakety, ale jen na wifi. Když jsem se připojil přes kabel a nebo na jiné AP (v jiné části domu) tak to najednou ožilo a funguje. Zajímavé je, že IPv4 po té wifi chodila bez porblémů. Wifi je jen v režimu bridge. Po restartu OK.

Je to Airlive WN-350R a není do ní alternativní FW (což taky o něčem svědčí), takže tento nebrat. díky všem za pomoc, lecos nového jsem se zase naučil

[Zapik]

Zdravím,

tak to dělá ta mrcha wifi Airlive. Z nějakého důvodu se občas rozhodne zahazovat RA pakety. Pokud mezi tím už stanice dostala RA paket a přiřadila si IPv6 adresu, tak v případě, že už další pakety nedojdou tato expiruje. V přehledu je sice vidět (a to jak v ip addr, tak v ifconfigu - pro šťouraly) ale systém s ní nepočítá a proto při pokusu jít na IPv6 nahlásí síť nedostupná. Když se přesunu do jiné části kde se přepnu na jiné wifi AP (mám ještě jedno s openwrt a jeden mikrotik), tak ipv6 okamžitě naskočí a pakety RA chodí.

Wifi router Airlive o IPv6 netuší nic (alespoň v konfiguraci), používám jen zapojení bridge - wan port nepoužívám, žádné fw ani další "vylepšení" nejsou zapnuty.

Asi mi nezbyde nic jiného než na ni šlápnout.