IPv6 Frage

[informant]

Hallo zusammen,

ich habe einen Server mit der IPv6 Konfiguration:

iface eth0 inet6 static
address 2a02:238:f019:420::5420:2
netmask 64
gateway 2a02:238:f019:420::1

und einen Gateway mit IPv6: 2a02:238:f019:420::1/64

Ich erreiche aber vom Server nicht den Gateway und anders herum ebenfalls den Server nicht. Nur beim Reboot des Servers ca. 5 Minuten beide Richtungen.
Gebe ich dem Server die IPv6: 2a02:238:f019:420::5, klappt es auch nur 5 Minuten.

Was ist hier falsch? Freue mich auf Eure Hilfe. Vielen Dank vorab.

MfG

 

[andreas0]

Probier mal folgendes aus. Eventuell funktioniert es dann.

iface eth0 inet6 static
  address 2a02:238:f019:420::5420:2
  netmask 64
  gateway fe80::1
  up ip -6 route add 2a02:238:f019:420::1 dev eth0
  up ip -6 route add default via 2a02:238:f019:420::1 dev eth0

Nach der Änderung dann einfach folgenden Befehl absetzen und der Server müßte dann auch über der IPv6-Adresse erreichbar sein:

ifdown eth0; ifup eth0 [Enter]

 

[informant]

Hi und danke für deine Antwort. Leider sleber Effekt, erst geht es und dann plötzlich geht kein Ping mehr durch. Habe noch nicht herausgefunden wieso.
Im gateway kommt der Ping vom Server dnan plötzlich mit der MAC "alles 00" an, und nach reload / restart vom ETH wird die MAC mitgesendet.

 

[Whistler]

Ist eine Firewall im Spiel? Werden Prefixe announces (radvd)? 5 Minuten hört sich so an, als ob die Neighbor-Detection nicht funktioniert.

 

[informant]

Hallo Whistler,

Firewall ist keine im Spiel (zumindest ist kein Eintrag bei IPv6 enthalten). Gateway ist ein Mikrotik CCR. Das komische ist, nach dem restart vom Netzwerkdienst geht es und im Gateway kommt bei Neighbor Liste (IPv6) die MAC mit der zugehörigen IPv6-Adresse und Status state. Wenn man jetzt etwas wartet und der Eintrag aus der Liste verschwindet und erneut einen Ping vom Server auf IPv6 Ebene absendet, kommt der Eintrag wieder, jedoch mit Mac (alles 00) und Status failed sowie der Ping geht nicht durch. Woran das liegt habe ich bisher noch nicht raus bekommen. Evtl. hast du noch eine Idee.

Im Netz habe ich den folgenden Beitrag gefunden: http://newscentral.exsees.com/item/a1ec8ce03b84b4b01370e1c0138e8f9d-5afc9fd975caaf85b72a5c8958ceafb9
Der Nutzer hat ein ähnliches Problem, aber ebenfalls keine Lösung^^

MfG

 

[andreas0]

Es gibt schon seit Jahren Provider, meistens die Großen, die lobenswerterweise aus Sicherheitsgründen die IP-Adressen an die MAC-Adresse des gemieteten Servers binden, um damit die Verfügbarkeit bezogen auf die Erreichbarkeit des Servers deutlich zu erhöhen.

Dein beschriebenes Fehlerbild zeigt aus meiner Sicht deutlich, dass auch dein Provider zu dieser Maßnahme gegriffen hat und eventuell er nur irrtümlicherweise wegen einem Zahlendreher im zugewiesen IP-Adressraum die zugewiesene IP-Adresse bzw. den zugewiesenen IP-Adressraum nicht der MAC-Adresse vom gemieteten Server zugeordnet hat.

Da sich dein System aus meiner Sicht richtig verhält, würde ich an deiner Stelle einfach mal mit einer ausführlichen Problembeschreibung an den Provider herantreten, bei dem du deinen Server gemietet bzw. gehostet hast.

 

[informant]

Hallo, nein daran liegt es nicht "100%". Da ich mehrere Subnetze habe und diese auf den Servern verteilen kann. Es scheint was mit den Neighbor zu tun zu haben, wie Whistler schreibt. Ich weis nur noch nicht was.

 

[dataforest]

Vielleicht kannst du trotzdem deinen Provider um Hilfe bitten, der kennt sein Netz am besten. Fragen kostet ja nichts und je nach Hilfsbereitschaft helfen sie dir ein bisschen über die Pflichten hinaus.

 

[informant]

Hallo, der MT Router ist mein eigener, daher brauche ich hier nicht fragen. Nur was am Neighbor falsch sein soll, weis ich nicht. Da der Rest funktioniert und das Fehlerfrei.