Probleme mit IPv6 Adressen

lundi 1 août 2016

Hallo Community,

ich hoffe, dass mir jemand helfen kann - kann den Fehler nicht finden.

Ich habe mehrere Server bei SoYouStart, auf zwei Server habe ich Probleme mit IPv6 Adressen. IPv6 Adressen funktionieren, können zumindest (teilweise) angepingt werden.

Code:

# apt-get update
Ign http://ift.tt/2aJ7Vk6 jessie InRelease
OK  http://ift.tt/2aJ7Vk6 jessie Release.gpg
OK  http://ift.tt/2aJ7Vk6 jessie Release
OK  http://ift.tt/2aJ7Vk6 jessie/main amd64 Packages
OK  http://ift.tt/2aJ7Vk6 jessie/contrib amd64 Packages
OK  http://ift.tt/2aJ7Vk6 jessie/main i386 Packages
OK  http://ift.tt/2aJ7Vk6 jessie/contrib i386 Packages
OK  http://ift.tt/2aJ7Vk6 jessie/contrib Translation-en
OK  http://ift.tt/2aJ7Vk6 jessie/main Translation-de_DE
OK  http://ift.tt/2aJ7Vk6 jessie/main Translation-de
OK  http://ift.tt/2aJ7Vk6 jessie/main Translation-en
100% [Verbindung mit security.debian.org (2001:a78:5:0:216:35ff:fe7f:be4f)]

An dieser Stelle verbleibt er ca. 3 Minuten, danach geht es weiter. Ich habe mir nichts dabei gedacht, bis ich das Problem mehrfach mit WGET festgestellt habe. Es dauerte mehrere Minuten, bis ich die Inhalte bekomme - auch bei Google.

Mit CURL habe habe ich herausgefunden, dass es an der IPv6 liegt.

Code:

# curl -v https://www.google.com/
* Hostname was NOT found in DNS cache
*  Trying 2a00:1450:4007:80c::2004...
*  Trying 216.58.211.100...
* Connected to www.google.com (216.58.211.100) port 443 (#0)

Die IPv6 kann auch nicht angepingt werden.

Code:

# ping6 2a00:1450:4007:80c::2004
PING 2a00:1450:4007:80c::2004(2a00:1450:4007:80c::2004) 56 data bytes
^C
--- 2a00:1450:4007:80c::2004 ping statistics ---
507 packets transmitted, 0 received, 100% packet loss, time 510046ms

Mit einem anderen Server kann ich die IP-Adresse anpingen. Wenn ich aber nun Google direkt mit der Domain anpinge, bekomme ich wieder eine Antwort.

Code:

# ping6 google.com
PING google.com(par03s15-in-x0e.1e100.net) 56 data bytes
64 bytes from par03s15-in-x0e.1e100.net: icmp_seq=1 ttl=57 time=4.33 ms
64 bytes from par03s15-in-x0e.1e100.net: icmp_seq=2 ttl=57 time=4.27 ms
64 bytes from par03s15-in-x0e.1e100.net: icmp_seq=3 ttl=57 time=4.25 ms
64 bytes from par03s15-in-x0e.1e100.net: icmp_seq=4 ttl=57 time=4.28 ms
^C
--- google.com ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3004ms
rtt min/avg/max/mdev = 4.258/4.288/4.334/0.054 ms

Ich habe noch ein anderes Beispiel, nach ca. 3 Minuten die Antwort:

Code:

# wget -qO- http://ift.tt/2alOSJ1
2016.07.30

Code:

curl -v http://ift.tt/2alOSJ1
* Hostname was NOT found in DNS cache
*  Trying 2001:1a50:11:0:5f:8f:acaa:177...
*  Trying 95.143.172.170...
* Connected to yt-dl.org (95.143.172.170) port 443 (#0)
[...]
2016.07.30

Code:

#ping6 2001:1a50:11:0:5f:8f:acaa:177
PING 2001:1a50:11:0:5f:8f:acaa:177(2001:1a50:11:0:5f:8f:acaa:177) 56 data bytes
^C
--- 2001:1a50:11:0:5f:8f:acaa:177 ping statistics ---
17 packets transmitted, 0 received, 100% packet loss, time 15999ms

Mit einem anderen Server kann ich die IP-Adresse anpingen.

Code:

#ping6 2001:1a50:11:0:5f:8f:acaa:177
PING 2001:1a50:11:0:5f:8f:acaa:177(2001:1a50:11:0:5f:8f:acaa:177) 56 data bytes
64 bytes from 2001:1a50:11:0:5f:8f:acaa:177: icmp_seq=1 ttl=57 time=12.4 ms
64 bytes from 2001:1a50:11:0:5f:8f:acaa:177: icmp_seq=2 ttl=57 time=12.4 ms
64 bytes from 2001:1a50:11:0:5f:8f:acaa:177: icmp_seq=3 ttl=57 time=12.4 ms
64 bytes from 2001:1a50:11:0:5f:8f:acaa:177: icmp_seq=4 ttl=57 time=12.4 ms
^C
--- 2001:1a50:11:0:5f:8f:acaa:177 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3003ms
rtt min/avg/max/mdev = 12.408/12.458/12.498/0.085 ms

Der Server ist mit seiner eigenen IPv6-Adresse von außen erreichbar. In der /etc/resolv.conf habe ich die Nameserver auch schon auf Google geändert.

Code:

nameserver 8.8.8.8
nameserver 8.8.4.4
nameserver 2001:4860:4860::8844
nameserver 2001:4860:4860::8888

Es handelte sich um einen neuen Server, auch eine Neuinstallation hat nicht geholfen.

Hast du für mich eine Antwort?

Vielen Dank!


0 commentaires:

Enregistrer un commentaire