IPv6 configuratie problemen

[M-ThijZ]

Enkele dagen geleden heb ik mij geregistreerd bij sixxs.net om daar een IPv6 tunnel te verkrijgen. Dit is allemaal goed gegaan, maar ik ben een beetje de weg kwijt geraakt in het configureren van mijn PC.

Op mijn PC draait Gentoo Linux, na het volgen van de pagina's in de wiki van gentoo en howto's op sixxs.net werkte mijn tunnel nog steeds niet. Want bij het pingen naar een IPv6 adres kreeg ik de volgende uitvoer:

code:

From 2001:610:600:219::2 icmp_seq=1 Destination unreachable: Address unreachable
 From 2001:610:600:219::2 icmp_seq=2 Destination unreachable: Address unreachable

Daarom besloot ik gebruik te gaan maken van een programma genaamd aiccu, wat de IPv6 tunnel zou moeten opzetten op mijn systeem. Helaas gaf dit hetzelfde resultaat als een handmatige configuratie.
Daar de meeste Nederlanders een tunnel bij Sixxs.net zullen hebben, hoop ik dat iemand mij kan helpen.

file: /etc/aiccu.conf

code:

username ML51-6BONE
 password *******
 ipv4_interface eth0
 ipv6_interface sixxs
 verbose true
 daemonize true
 automatic true

/etc/init.d/aiccu start (ziet er goed uit)

code:

/etc/init.d/aiccu start
 * Starting aiccu ...
 Tunnel Information for T7583:
 POP Id : nlams05
 IPv6 Local : 2001:610:600:219::2/64
 IPv6 Remote : 2001:610:600:219::1/64
 Tunnel Type : 6in4-static
 Adminstate : enabled
 Userstate : enabled

code:

sonic langenberg # ping6 -c 2 2001:610:600:219::2
 PING 2001:610:600:219::2(2001:610:600:219::2) 56 data bytes
 64 bytes from 2001:610:600:219::2: icmp_seq=1 ttl=64 time=0.043 ms
 64 bytes from 2001:610:600:219::2: icmp_seq=2 ttl=64 time=0.026 ms

 --- 2001:610:600:219::2 ping statistics ---
 2 packets transmitted, 2 received, 0% packet loss, time 1000ms
 rtt min/avg/max/mdev = 0.026/0.034/0.043/0.010 ms
 
 sonic langenberg # ping6 -c 2 2001:610:600:219::1
 PING 2001:610:600:219::1(2001:610:600:219::1) 56 data bytes
 From 2001:610:600:219::2 icmp_seq=1 Destination unreachable: Address unreachable
 From 2001:610:600:219::2 icmp_seq=2 Destination unreachable: Address unreachable

 --- 2001:610:600:219::1 ping statistics ---
 2 packets transmitted, 0 received, +2 errors, 100% packet loss, time 999ms

code:

sonic ~ # ifconfig
eth0 Link encap:Ethernet HWaddr 00:11:2F:74:77:FE
 inet addr:10.0.0.159 Bcast:10.0.0.255 Mask:255.255.255.0
 inet6 addr: fe80::211:2fff:fe74:77fe/64 Scope:Link
 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
 RX packets:671610 errors:0 dropped:0 overruns:0 frame:0
 TX packets:258520 errors:0 dropped:0 overruns:0 carrier:0
 collisions:0 txqueuelen:1000
 RX bytes:821533143 (783.4 Mb) TX bytes:42321429 (40.3 Mb)
 Base address:0xcf80 Memory:feae0000-feb00000

lo Link encap:Local Loopback
 inet addr:127.0.0.1 Mask:255.0.0.0
 inet6 addr: ::1/128 Scope:Host
 UP LOOPBACK RUNNING MTU:16436 Metric:1
 RX packets:557 errors:0 dropped:0 overruns:0 frame:0
 TX packets:557 errors:0 dropped:0 overruns:0 carrier:0
 collisions:0 txqueuelen:0
 RX bytes:56812 (55.4 Kb) TX bytes:56812 (55.4 Kb)

sixxs Link encap:IPv6-in-IPv4
 inet6 addr: fe80::51cd:bc65/128 Scope:Link
 inet6 addr: 2001:610:600:219::2/64 Scope:Global
 UP POINTOPOINT RUNNING NOARP MTU:1280 Metric:1
 RX packets:0 errors:0 dropped:0 overruns:0 frame:0
 TX packets:0 errors:265 dropped:0 overruns:0 carrier:265
 collisions:0 txqueuelen:0
 RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)

code:

The output of `route --inet`:
sonic ~ # route --inet
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
10.0.0.0 * 255.255.255.0 U 0 0 0 eth0
loopback * 255.0.0.0 U 0 0 0 lo
default SpeedTouch.m-th 0.0.0.0 UG 0 0 0 eth0

The output of `route --inet6`:
sonic ~ # route --inet6
Kernel IPv6 routing table
Destination Next Hop Flags Metric Ref Use Iface
::1/128 :: U 0 3 2 lo
2001:610:600:219::2/128 :: U 0 534 2 lo
2001:610:600:219::/64 :: U 256 5 0 sixxs
fe80::51cd:bc65/128 :: U 0 0 2 lo
fe80::211:2fff:fe74:77fe/128 :: U 0 0 2 lo
fe80::/64 :: U 256 0 0 eth0
fe80::/64 :: U 256 0 0 sixxs
ff00::/8 :: U 256 0 0 eth0
ff00::/8 :: U 256 0 0 sixxs
::/0 2001:610:600:219::1 UG 1024 190 0 sixxs

Het programma aiccu heeft ook een testfunctie. De uitvoer daarvan staat online:
http://m-thijz.com/file/aiccu_test.log

Is er iemand die dit eerder heeft gedaan, en me erbij kan helpen?

[CyBeR]

Doe eens

code:

ip route add 2000::/3 via 2001:610:600:219::1 dev sixxs

[ Voor 8% gewijzigd door CyBeR op 28-07-2005 20:36 ]

[M-ThijZ]

CyBeR schreef op donderdag 28 juli 2005 @ 20:36:
Doe eens

code:

ip route add 2000::/3 via 2001:610:600:219::1 dev sixxs

Helaas, nog steeds geen werkende IPv6 tunnel.

[stefklep]

Draai je mischien je pc/server achter een router ? mischien een router die het niet ondersteunt net als bij mijn helaas.

[CyBeR]

Nou je 't zegt, ik zie geen publieke IP-adressen in die ifconfig. Een sixxs tunnel achter NAT draaien gaat niet lukken, sorry.

[M-ThijZ]

stefklep schreef op donderdag 28 juli 2005 @ 22:01:
Draai je mischien je pc/server achter een router ? mischien een router die het niet ondersteunt net als bij mijn helaas.

De router die ik gebruik (Thomson Speedtouch 510) ondersteunt IPv6-in-IPv4.

Via een tunnel van Freenet6 (http://www.hexago.com) en Hurricane Electric (http://www.tunnelbroker.net) heb ik al wel een werkende IPv6 tunnel verkregen.

De router en NAT vormen geen obstakel in die twee gevallen, ik verwacht dan ook niet dat het bij sixxs daar wel aan kan liggen.

[axis]

Opzich moet NAT geen probleem zijn, heb ik hier ook werken.. Alleen moet je NAT router wel protocol 41 (nee, niet poort 41) doorlaten, en dus ook weer doorhebben dat de replies terug naar jou moeten..

edit:
Heeft niets met sixxs specifiek te maken, maar ging beetje googlen:

Users with SpeedTouch 510 might need to do the following to get the tunnel working:
Telnet <your router ip addr>
Username : <your username>
Password : <your password>
=> nat unbind application =IP6TO4 port=1
=> config save

bron: http://tunnel-broker.singnet.com.sg/faq.html

[ Voor 54% gewijzigd door axis op 29-07-2005 22:00 ]

[M-ThijZ]

axis schreef op vrijdag 29 juli 2005 @ 21:56:
Opzich moet NAT geen probleem zijn, heb ik hier ook werken.. Alleen moet je NAT router wel protocol 41 (nee, niet poort 41) doorlaten, en dus ook weer doorhebben dat de replies terug naar jou moeten..

edit:
Heeft niets met sixxs specifiek te maken, maar ging beetje googlen:
[...]

bron: http://tunnel-broker.singnet.com.sg/faq.html

Bedankt voor die informatie, maar ik had IP6TO4 al geactiveerd en dus ook gemeld dat ik de router in principe geen problemen moest geven.

[axis]

M-ThijZ schreef op vrijdag 29 juli 2005 @ 22:52:
[...]

Bedankt voor die informatie, maar ik had IP6TO4 al geactiveerd en dus ook gemeld dat ik de router in principe geen problemen moest geven.

Dat zag ik inderdaad.. Ik zeg ook heel vaak dat mijn firewall geen problemen zou moeten geven Bij m'n ISA is het trouwens wel zo dat als ik vanaf een interne host een tunnel opzet, dan werkt ie.. Ga ik nu vanaf een andere machine een tunnel opzetten, werkt deze niet, moet ik eerst even de actieve NAT entries uit m'n firewall gooien, je kunt maar 1 tunnel hebben draaien, voor zover mij bekend is.. Altans, met ISA als firewall Weet niet of dat met alles zo is..

Op die Gentoo doos geen firewall actief? (iptables -L ofzo, ben nog niet zo bekend met linux)

[ Voor 5% gewijzigd door axis op 30-07-2005 09:00 ]

[M-ThijZ]

Nee ik heb geen firewall actief op de computer. En andere pc's in het netwerk hebben ook geen tunnel actief.
Wel heb ik eens geprobeerd om een tunnel van freenet6 op de ene pc te hebben, en een tunnel van tunnelbroker.net op een andere. Geen probleem mee gehad.
Maar nu dus alleen met sixxs.