ivp6 / Android / sommige apps werken niet of sloom

[hansdegit]

Hier thuis draait een gevirtualiseerde OPNsense router op een Ziggo modem (gebridged).

Ik heb de afgelopen dagen mijn best gedaan om het grote IPV6 topic te lezen en te begrijpen. Helaas moest ik wel constateren dat een groot deel van de besproken materie mij boven de pet gaat, maar dit terzijde (ben meer databaseboer en ontwikkelaar dan netwerkengineer)

Wat is het geval:
Ik heb ipv6 op mijn LAN aangezet volgens de plaatjes uit deze post:
back2basic in "[Ziggo] IPv6 pfsense en DHCPv6 voor interne hosts"

vervolgens scoor ik met al mijn clients in het netwerk (Debian/ Windows 11/ Android / Apple iOS) een 10/10 score bij testipv6.com. Heel tof natuurlijk; we zijn op de goede weg.

En nu is de voor mij vage situatie ontstaan dat ik -als enige Android adept in huis, tevens de IT manager- niet meer bij mijn digitale krantje en mijn bankiersapp kan op mijn Samsung tablet en foon. Ook het staatsnieuws van de NOS app moet ik missen.

Ik heb flink rondgeneusd in allerlei fora (Reddit, Ziggo gebruikersforum, etc), maar ik kan mijn vinger er niet achter krijgen. Ziggo suggereerde dat er een bug zit in Android die SLAAC een soort van onmogelijk maakt voor Android; waarvan Google zegt dat ze het niet gaan fixen.

Ik heb allerlei RA advertisements toegevoegd (timeouts, dns servers) en weer verwijderd. Soms met gevolg dat ik geen 10/10 score meer haalde op ipv6test.com, maar nooit kwam er een echte oplossing. Wel fijn dat ik nu weer helemaal thuis ben in de menustructuur van OPNsense

De onvolprezen @Snow_King plaatste vervolgens nog een kanttekening in een ander topic:
Snow_King in "[Ziggo] IPv6 pfsense en DHCPv6 voor interne hosts"

De workaround is natuurlijk belachelijk simpel: zet IPV6 uit. Maar dat is mijn eer te na. Zeker omdat de Apple adepten hier in huis gewoon hun ding blijven doen en hun IT manager lekker niet zijn bankzaken kan regelen.

Ik wil graag IPV6 blijven gebruiken, omdat we er tóch een keer aan moeten geloven. Maar eigenlijk is dit niet werkbaar.

Wat kan ik allemaal doen om dit probleem te tacklen?

[Snow_King]

hansdegit schreef op donderdag 10 oktober 2024 @ 12:41:
Hier thuis draait een gevirtualiseerde OPNsense router op een Ziggo modem (gebridged).

Ik heb de afgelopen dagen mijn best gedaan om het grote IPV6 topic te lezen en te begrijpen. Helaas moest ik wel constateren dat een groot deel van de besproken materie mij boven de pet gaat, maar dit terzijde (ben meer databaseboer en ontwikkelaar dan netwerkengineer)

Wat is het geval:
Ik heb ipv6 op mijn LAN aangezet volgens de plaatjes uit deze post:
back2basic in "[Ziggo] IPv6 pfsense en DHCPv6 voor interne hosts"

vervolgens scoor ik met al mijn clients in het netwerk (Debian/ Windows 11/ Android / Apple iOS) een 10/10 score bij testipv6.com. Heel tof natuurlijk; we zijn op de goede weg.

En nu is de voor mij vage situatie ontstaan dat ik -als enige Android adept in huis, tevens de IT manager- niet meer bij mijn digitale krantje en mijn bankiersapp kan op mijn Samsung tablet en foon. Ook het staatsnieuws van de NOS app moet ik missen.

Ik heb flink rondgeneusd in allerlei fora (Reddit, Ziggo gebruikersforum, etc), maar ik kan mijn vinger er niet achter krijgen. Ziggo suggereerde dat er een bug zit in Android die SLAAC een soort van onmogelijk maakt voor Android; waarvan Google zegt dat ze het niet gaan fixen.

Ik heb allerlei RA advertisements toegevoegd (timeouts, dns servers) en weer verwijderd. Soms met gevolg dat ik geen 10/10 score meer haalde op ipv6test.com, maar nooit kwam er een echte oplossing. Wel fijn dat ik nu weer helemaal thuis ben in de menustructuur van OPNsense

De onvolprezen @Snow_King plaatste vervolgens nog een kanttekening in een ander topic:
Snow_King in "[Ziggo] IPv6 pfsense en DHCPv6 voor interne hosts"

De workaround is natuurlijk belachelijk simpel: zet IPV6 uit. Maar dat is mijn eer te na. Zeker omdat de Apple adepten hier in huis gewoon hun ding blijven doen en hun IT manager lekker niet zijn bankzaken kan regelen.

Ik wil graag IPV6 blijven gebruiken, omdat we er tóch een keer aan moeten geloven. Maar eigenlijk is dit niet werkbaar.

Wat kan ik allemaal doen om dit probleem te tacklen?

Kan je met je Apple Device (Macbook) met Wireshark eens sniffen en zoeken naar ICMPv6 types, de Router Advertisements?

Ik ben benieuwd wat de inhoud van die advertisement is. Als daar geen prefix in zit gaat Android er moeite mee hebben.

[hansdegit]

Dat wordt even een opgave, maar ik ga mijn best doen. Mag zeker niet op een Windows machine?
Vergeten te melden: alle het draadloze verkeer gaat via Ubiquiti Unifi spul (wifi 5)

Edit:

Op mijn W11 bak zie ik dit bericht langskomen:

code:

Internet Control Message Protocol v6
    Type: Router Advertisement (134)
    Code: 0
    Checksum: 0x0467 [correct]
    [Checksum Status: Good]
    Cur hop limit: 64
    Flags: 0xc0, Managed address configuration, Other configuration, Prf (Default Router Preference): Medium
        1... .... = Managed address configuration: Set
        .1.. .... = Other configuration: Set
        ..0. .... = Home Agent: Not set
        ...0 0... = Prf (Default Router Preference): Medium (0)
        .... .0.. = ND Proxy: Not set
        .... ..00 = Reserved: 0
    Router lifetime (s): 1800
    Reachable time (ms): 0
    Retrans timer (ms): 0
    ICMPv6 Option (Prefix information : 2001:1c04:4a0a:1201::/64)
        Type: Prefix information (3)
        Length: 4 (32 bytes)
        Prefix Length: 64
        Flag: 0xc0, On-link flag(L), Autonomous address-configuration flag(A)
        Valid Lifetime: 86400 (1 day)
        Preferred Lifetime: 14400 (4 hours)
        Reserved
        Prefix: 2001:1c04:4a0a:1201::
    ICMPv6 Option (Recursive DNS Server 2001:1c04:4a0a:1201:20c:29ff:fe1a:c6d2)
    ICMPv6 Option (DNS Search List Option localdomain)
    ICMPv6 Option (MTU : 1500)
    ICMPv6 Option (Source link-layer address : 00:0c:29:1a:c6:d2)

[ Voor 79% gewijzigd door hansdegit op 10-10-2024 13:57 ]

[laurens0619]

probeer het eens bedraad/via een ander accesspoint.

Ik heb nl al meerdere topics gelezen waar android + ipv6 ziggo + unifi wifi stuk ging.
Haalde je ipv6 weg? Werkte het weer
Haalde je de unifi weg? Werkte het weer

Ik heb moeite om dat technisch te verklaren maar is het testen waard

[hansdegit]

Bovenstaande snip is van een bedrade Windows machine.

IPV6 uitzetten: alles doet het zoals verwacht.

Ik ga nu een wireshark snip maken van een draadloze Windows 11. Stay tuned.

edit 1: Zojuist bedraad geprobeerd om op mijn tablet de NOS app te openen: "geen internet" (terwijl webpagina's gewoon openen). Tablet bedraad? Jawel, ik kan 'm aan mijn dockingstation koppelen; wifi expliciet UIT gezet. Grappige ervaring.

Ik kan dus Unifi uitsluiten als oorzaak van dit probleem.

edit 2 WireShark op een W11 draadloze flaptop:

code:

Frame 121: 166 bytes on wire (1328 bits), 166 bytes captured (1328 bits) on interface \Device\NPF_{72417287-8ACD-486C-B894-4BB43EF13C9E}, id 0
Ethernet II, Src: VMware_1a:c6:d2 (00:0c:29:1a:c6:d2), Dst: IPv6mcast_01 (33:33:00:00:00:01)
Internet Protocol Version 6, Src: fe80::20c:29ff:fe1a:c6d2, Dst: ff02::1
Internet Control Message Protocol v6
    Type: Router Advertisement (134)
    Code: 0
    Checksum: 0x0467 [correct]
    [Checksum Status: Good]
    Cur hop limit: 64
    Flags: 0xc0, Managed address configuration, Other configuration, Prf (Default Router Preference): Medium
    Router lifetime (s): 1800
    Reachable time (ms): 0
    Retrans timer (ms): 0
    ICMPv6 Option (Prefix information : 2001:1c04:4a0a:1201::/64)
    ICMPv6 Option (Recursive DNS Server 2001:1c04:4a0a:1201:20c:29ff:fe1a:c6d2)
    ICMPv6 Option (DNS Search List Option localdomain)
    ICMPv6 Option (MTU : 1500)
    ICMPv6 Option (Source link-layer address : 00:0c:29:1a:c6:d2)

edit 3: De belangrijkste apps op de Chromecast met Google TV lijken nergens last van te hebben.

Sidenote: ik zag ook een melding "packet too big", weet nog even niet of ik die moet/mag negeren

[ Voor 101% gewijzigd door hansdegit op 10-10-2024 16:52 ]

[laurens0619]

@hansdegit
ha slim
Ik kan het mij technisch ok niet voorstellen dat het een rol zou spelen maar goed om uit te sluiten

Heb je voor de test wel je caches leeggemaakt/tablet herstart? Just to be sure.

[hansdegit]

@Snow_King Krijgt een Apple device een ander RA pakket dan een Windows machine? Of beter: waarom vroeg je om een Wireshark output afkomstig van een MacOS machine?

[Snow_King]

hansdegit schreef op donderdag 10 oktober 2024 @ 16:54:
@Snow_King Krijgt een Apple device een ander RA pakket dan een Windows machine? Of beter: waarom vroeg je om een Wireshark output afkomstig van een MacOS machine?

Oh, nee. Ik las je post even verkeerd. Een Windows device is ook prima. Het gaat om de inhoud van de Router Advertisement.

[hansdegit]

@Snow_King zie hierboven.

Ik zie denk ik wel prefix info voorbij zie fietsen.

Ik snap alleen nog niet waardoor het nu kan dat ik deze tekst bijvoorbeeld wél kwijt kan middels mijn tablet, maar dat sommige apps niet functioneren onder ipv6.

[laurens0619]

Ik wil alleen even kudos geven dat je dit onderzoekt en de oorzaak probeert te achterhalen ipv simpelweg ipv6 uit te schakelen

[Snow_King]

hansdegit schreef op donderdag 10 oktober 2024 @ 14:08:
Bovenstaande snip is van een bedrade Windows machine.

IPV6 uitzetten: alles doet het zoals verwacht.

Ik ga nu een wireshark snip maken van een draadloze Windows 11. Stay tuned.

edit 1: Zojuist bedraad geprobeerd om op mijn tablet de NOS app te openen: "geen internet" (terwijl webpagina's gewoon openen). Tablet bedraad? Jawel, ik kan 'm aan mijn dockingstation koppelen; wifi expliciet UIT gezet. Grappige ervaring.

Ik kan dus Unifi uitsluiten als oorzaak van dit probleem.

edit 2 WireShark op een W11 draadloze flaptop:

code:

Frame 121: 166 bytes on wire (1328 bits), 166 bytes captured (1328 bits) on interface \Device\NPF_{72417287-8ACD-486C-B894-4BB43EF13C9E}, id 0
Ethernet II, Src: VMware_1a:c6:d2 (00:0c:29:1a:c6:d2), Dst: IPv6mcast_01 (33:33:00:00:00:01)
Internet Protocol Version 6, Src: fe80::20c:29ff:fe1a:c6d2, Dst: ff02::1
Internet Control Message Protocol v6
    Type: Router Advertisement (134)
    Code: 0
    Checksum: 0x0467 [correct]
    [Checksum Status: Good]
    Cur hop limit: 64
    Flags: 0xc0, Managed address configuration, Other configuration, Prf (Default Router Preference): Medium
    Router lifetime (s): 1800
    Reachable time (ms): 0
    Retrans timer (ms): 0
    ICMPv6 Option (Prefix information : 2001:1c04:4a0a:1201::/64)
    ICMPv6 Option (Recursive DNS Server 2001:1c04:4a0a:1201:20c:29ff:fe1a:c6d2)
    ICMPv6 Option (DNS Search List Option localdomain)
    ICMPv6 Option (MTU : 1500)
    ICMPv6 Option (Source link-layer address : 00:0c:29:1a:c6:d2)

edit 3: De belangrijkste apps op de Chromecast met Google TV lijken nergens last van te hebben.

Sidenote: ik zag ook een melding "packet too big", weet nog even niet of ik die moet/mag negeren

Als ik het even goed lees zit het probleem hier: De "Managed, Other configuration" flag. Daarmee zeg je tegen de client dat DHCPv6 moet worden gebruikt en Android weigert dat te doen.

Ik ken OPNsense niet, maar ziet er bij de RA iets van opties rondom die flag?

[hansdegit]

Dit zijn de vlaggetjes die je kunt zetten:


vervolg:


Bij het bovenste veld kan ik kiezen uit:
- Disabled
- Stateless
- Router Only
- Unmanaged
- Managed
- Assisted


Wellicht ten overvloed: ik waardeer jullie input echt enorm!

[ Voor 34% gewijzigd door hansdegit op 12-10-2024 15:16 ]

[hansdegit]

Voorzichtig schopje.

@Snow_King zou je nog eens willen kijken, por favor?

Iedere optie die ik kies resulteert in óf geen succes op ipv6test.com óf -nog steeds- trage apps op mijn tablet.

[Snow_King]

hansdegit schreef op zaterdag 12 oktober 2024 @ 11:38:
Dit zijn de vlaggetjes die je kunt zetten:
[Afbeelding]

vervolg:
[Afbeelding]

Bij het bovenste veld kan ik kiezen uit:
- Disabled
- Stateless
- Router Only
- Unmanaged
- Managed
- Assisted


Wellicht ten overvloed: ik waardeer jullie input echt enorm!

Dit lijkt zo goed te zijn, Stateless is wat je wil hebben inderdaad.

Ik heb hier even gelezen: https://docs.opnsense.org/manual/radvd.html

Je kan ook "Unmanaged" nog eens proberen.

Kan je de inhoud van het bestand /etc/radvd.conf eens posten hier?

[hansdegit]

UNMANAGED:

code:

# Automatically generated, do not edit
# Generated RADVD config for manual assignment on lan
interface vmx1 {
        AdvSendAdvert on;
        MinRtrAdvInterval 200;
        MaxRtrAdvInterval 600;
        AdvLinkMTU 1500;
        AdvDefaultPreference medium;
        prefix 2001:1c04:4a03:fc00::/64 {
                DeprecatePrefix on;
                AdvOnLink on;
                AdvAutonomous on;
                AdvValidLifetime 86400;
        };
        RDNSS fe80::20c:29ff:fe1a:c6d2 {
        };
        DNSSL localdomain {
        };
};

STATELESS:

code:

# Automatically generated, do not edit
# Generated RADVD config for manual assignment on lan
interface vmx1 {
        AdvSendAdvert on;
        MinRtrAdvInterval 200;
        MaxRtrAdvInterval 600;
        AdvLinkMTU 1500;
        AdvDefaultPreference medium;
        AdvManagedFlag off;
        AdvOtherConfigFlag on;
        prefix 2001:1c04:4a03:fc00::/64 {
                DeprecatePrefix on;
                AdvOnLink on;
                AdvAutonomous on;
                AdvValidLifetime 86400;
        };
        RDNSS fe80::20c:29ff:fe1a:c6d2 {
        };
        DNSSL localdomain {
        };
};

edit: ik zie eigenlijk geen verschil tussen unmanaged en stateless

[ Voor 4% gewijzigd door hansdegit op 14-10-2024 17:28 ]

[XiMMiX]

Het kan zijn dat dit een punt is waarop pfsense en opnsense afwijken. Maar in pfsense bestaat geen optie "stateless", wel "stateless dhcp". En dit laatste wil je niet met android.
(bij mij werkt "assisted" wel met android, maar dit is pfsense niet opnsense).

PFsense docs: https://docs.netgate.com/...ervices/dhcp/ipv6-ra.html
OPNsense docs: https://docs.opnsense.org/manual/radvd.html

[ Voor 22% gewijzigd door XiMMiX op 14-10-2024 21:02 ]

[Snow_King]

hansdegit schreef op maandag 14 oktober 2024 @ 15:51:
UNMANAGED:

code:

# Automatically generated, do not edit
# Generated RADVD config for manual assignment on lan
interface vmx1 {
        AdvSendAdvert on;
        MinRtrAdvInterval 200;
        MaxRtrAdvInterval 600;
        AdvLinkMTU 1500;
        AdvDefaultPreference medium;
        prefix 2001:1c04:4a03:fc00::/64 {
                DeprecatePrefix on;
                AdvOnLink on;
                AdvAutonomous on;
                AdvValidLifetime 86400;
        };
        RDNSS fe80::20c:29ff:fe1a:c6d2 {
        };
        DNSSL localdomain {
        };
};

STATELESS:

code:

# Automatically generated, do not edit
# Generated RADVD config for manual assignment on lan
interface vmx1 {
        AdvSendAdvert on;
        MinRtrAdvInterval 200;
        MaxRtrAdvInterval 600;
        AdvLinkMTU 1500;
        AdvDefaultPreference medium;
        AdvManagedFlag off;
        AdvOtherConfigFlag on;
        prefix 2001:1c04:4a03:fc00::/64 {
                DeprecatePrefix on;
                AdvOnLink on;
                AdvAutonomous on;
                AdvValidLifetime 86400;
        };
        RDNSS fe80::20c:29ff:fe1a:c6d2 {
        };
        DNSSL localdomain {
        };
};

edit: ik zie eigenlijk geen verschil tussen unmanaged en stateless

Ik zie ook geen verschil eigenlijk... Niet iets waarom Android niet zou werken.

Als een Android device verbonden is, bij de WiFi instellingen, zie je dan ergens dat dit device wel een IPv6 adres heeft? Los van welke test die je doet op een website.

[hansdegit]

Snow_King schreef op maandag 14 oktober 2024 @ 21:30:
[...]
Als een Android device verbonden is, bij de WiFi instellingen, zie je dan ergens dat dit device wel een IPv6 adres heeft? Los van welke test die je doet op een website.

Jazeker! Als ik bij de IPV6 instellingen van de LAN adapter "track interface" kies en verder alle RA's op default laat staan, krijg ik 1 intern en 2 publieke ipv6 adressen op m'n Android foon.

@XiMMiX
Bedankt voor de links. Ik vind de Netgate documentatie duidelijker dan die van OPNsense.

M'n Android devices werken nog steeds prima, alleen haperen sommige apps als ik die via ipv6 benader. En dat laatste snap ik niet.

[ Voor 37% gewijzigd door hansdegit op 15-10-2024 18:07 ]

[The Genie]

Stateless is SLAAC met DHCPv6 voor extra opties / vlaggetjes. Unmanaged doet niets met DHCPv6.

Zoals in de info van de help:
Select which flags to set in Router Advertisements sent from this interface. Use "Router Only" to disable Stateless Address Autoconfiguration (SLAAC) and DHCPv6, "Unmanaged" for SLAAC (A flag), "Managed" for Stateful DHCPv6 (M+O flags), "Assisted" for Stateful DHCPv6 and SLAAC (M+O+A flags), or "Stateless" for Stateless DHCPv6 and SLAAC (O+A flags).

[Snow_King]

hansdegit schreef op dinsdag 15 oktober 2024 @ 10:33:
@snow_king
Jazeker! Als ik bij de IPV6 instellingen van de LAN adapter "track interface" kies en verder alle RA's op default laat staan, krijg ik 1 intern en 2 publieke ipv6 adressen op m'n Android foon.

@XiMMiX
Bedankt voor de links. Ik vind de Netgate documentatie duidelijker dan die van OPNsense.

M'n Android devices werken nog steeds prima, alleen haperen sommige apps als ik die via ipv6 benader. En dat laatste snap ik niet.

Kan je quoten? Nu miste ik deze post ;-)

Maar als je Android wel een adres krijgt, dan kan het falen van de IPv6 test ook een firewalling issue zijn.

[vandermark]

Ligt denk ik volledig aan Ubiquity... Ik heb KPN en kan Ipv6 ook niet aanzetten in de Expervia box --> Alle android telefoon verliezen internet via Ubiquity accespoints. Is al veel over geschreven, o.a hier: https://www.reddit.com/r/...ndroid_lose_ipv6_on_wifi/

En op GoT: Wifi sommige apps soms geen internet

[ Voor 28% gewijzigd door vandermark op 15-10-2024 17:40 ]

[XiMMiX]

M'n Android devices werken nog steeds prima, alleen haperen sommige apps als ik die via ipv6 benader. En dat laatste snap ik niet.

Oops, ik dacht dat android devices in het geheel niet werkten. Ik heb je eerste post nogmaals gelezen en er staat inderdaad in dat testipv6.com ook werkt voor android devices.
Dus android devices krijgen wel een IPv6 adres en default route. Dan denk ik dat er aan de router advertisements niet veel mis is.

Ik zou eerder kijken naar een probleem met firewall rules. IPv6 is wat kritischer qua icmp en je hebt in jouw situatie geen NAT bij IPv6. Dat vraagt andere firewal rules dan ipv4. Dus ik zou eens in de logs van opnsense kijken of er iets geblokkeerd wordt op het moment dat je android apps problemen geven.
En bij vreemde netwerk problemen kan het natuurlijk ook altijd een DNS probleem zijn. Misschien eens via OPNsense' packet capture al het verkeer op poort 53 bekijken of daar iets vreemds gebeurd?

[hansdegit]

vandermark schreef op dinsdag 15 oktober 2024 @ 17:24:
Ligt denk ik volledig aan Ubiquity... Ik heb KPN en kan Ipv6 ook niet aanzetten in de Expervia box --> Alle android telefoon verliezen internet via Ubiquity accespoints. Is al veel over geschreven, o.a hier: https://www.reddit.com/r/...ndroid_lose_ipv6_on_wifi/

En op GoT: Wifi sommige apps soms geen internet

Ik kan Unifi uitsluiten. Immers, ook wanneer ik mn Android tablet bedraad aan het netwerk hang, ervaar ik dezelfde problemen.

[hansdegit]

Te vroeg gejuicht

[ Voor 100% gewijzigd door hansdegit op 04-05-2025 21:21 ]