IPv6 niet bereikbaar

[ikvanwinsum]

Ik kwam er door toeval achter dat IPv6 niet lijkt te werken op een VPS die ik in beheer heb:

code:

user@system:/etc/letsencrypt$ ping6 google.com
connect: Network is unreachable

Wanneer ik dit probeer op een andere VPS waar IPv6 wél werkt, gaat het zonder problemen.

Dit terwijl IPv6 naar mijn weten wel (goed) geconfigureerd is.

code:

root@server:/# ifconfig -a
eth0      Link encap:Ethernet  HWaddr *snip*
          inet addr:*snipIPv4*  Bcast:*snipIPv4*  Mask:255.255.255.0
          inet6 addr: 2a01:*snipIPv6*/48 Scope:Global
          inet6 addr: 2a01:*snipIPv4*:feed:f22f/64 Scope:Global
          inet6 addr: fe80::5054:ff:feed:f22f/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:14701033 errors:0 dropped:0 overruns:0 frame:0
          TX packets:5984546 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1619595583 (1.5 GiB)  TX bytes:53627907077 (49.9 GiB)

Voor de geïnteresseerden: mij /etc/network/interfaces:

code:

allow-hotplug eth0
iface eth0 inet dhcp

iface eth0 inet6 static
#        accept_ra 0
#        autoconf 0
        address 2a01:*snip*
        netmask 48
        gateway 2a01:*snip*
#        dns-nameservers 2a01:*snip* 2a01:*snip*

Ik heb hier een paar regels uitgecomment om te kijken of dat wat zou werken... heeft helaas geen resultaat.

Hebben jullie een idee wat ik over het hoofd kan zien?
IPv4 doet het allemaal wel prima.

Alvast bedankt!

[Hero of Time]

Eerste vraag is natuurlijk: doet de provider van je VPS het wel en zit je VPS zelf in het IPv6 geschikte netwerk en krijgt je VPS ook wel het juiste IPv6 adres? Kan je bijvoorbeeld de gateway pingen ervan?

[ikvanwinsum]

De VPS zit bij transIP, en die doen aan IPv6.

Ik heb net geprobeerd de gateway te pingen, en dat doet het, al is de reactietijd soms wel érg hoog. (tot ~100ms).

De addressen die in de hierboven genoemde configuratiebestanden staan zijn dezelfde als de addressen van de transIP configuratiepagina.

[Hero of Time]

Heb je bij hun dan ook gevraagd wat er aan de hand is met hun IPv6 doorgifte? Als je de gateway wel kan pingen, is het niet meer in jouw handen.

[ikvanwinsum]

Nee, dat niet. Ik ging er vanuit dat het een fout aan mijn kant was/is.

Ik zal wel even contact opnemen met de support van transIP.

[Mijzelf]

Als de gateway de ping naar google niet doorgeeft, krijg je 100% packetloss. De foutmelding 'Network is unreachable' betekend volgens mij dat er geen route naar google is.

[Kees]

wat roept `ip -6 route` ?

[ikvanwinsum]

Heel vreemd...

Alles werkt nu weer, dus dat is fijn.

Ik heb in de tussentijd aan /etc/network/interfaces de regel

code:

pre-up modprobe ipv6

toegevoegd, en daarna de boel een reload/reboot gegeven.

In de tussentijd een reactie van transIP gekregen dat zij vanuit dezelfde hypervisor wel een ping6 konden doen naar google, dus dat het aan mijn kant zou moeten liggen.

IPv6 deed het na bovenstaande wijziging weer, maar om een of andere reden gaf php-fpm een timeout. (in de log een warning [pool ...] seems busy)
Ik weet niet of hier een relatie tussenzit, maargoed.

Omdat ik de site die hierop draait niet langdurig offline wilde hebben, heb ik een backup van /etc/network/interfaces teruggezet en daarna een reboot gegeven.

Nu doet IPv6 het weer en draait alles weer, zonder de configuratie te hebben gewijzigd (zover ik weet).

Wat er precies aan de hand was weet ik niet, maar nu doet alles het.
Vreemd.

[Hero of Time]

Klinkt dus meer als een hickup bij je VPS provider die het onderwater heeft opgelost en dat niet wil toegeven om eventuele claims of wat dan ook te voorkomen. Het bekende 'werkt voor mij wel' geval.