[linux: fedora core 1] IPv6 is niet werkend te krijgen.

[dreambofh]

Hallo,
Ik ben bezig op op een linux machine IPv6 aan te zetten.


Ik kan van alles doen.


Ik kan adressen toevoegen met:
--> ip -6 addr add <adres>/64 dev eth0


Ik kan routes toevoegen met:
--> route -A inet6 add <adres>/64 dev eth0


Maar ik kan niet dit soort routes toevoegen:
Example:
ip -6 route add 2000::/3 via 2001:0828:0801:0001::
route -A inet6 add 2000::/3 gw 2001:0828:0801:0001::
route -A inet6 add 2001:0828:0801:0001::/64 gw 2001:0828:0801:0001::1


Verder kan ik met ping6 wel het netwerk pingen (2001:0828:0801:0001::) en ook mijn eigen interfaces, maar niet bijvoorbeeld naar www.ilse.nl (resolven gaat wel goed)


Er lijkt iets niet goed te zijn met de implementatie van IPv6 op Fedora Core 1.


Heeft iemand een idee?

[Osiris]

Ehm, het lijkt me dat je ergens een IPv6-tunnel hebt? Of hangt je server colo waar ze native IPv6 hebben?

[pistole]

s_broekhoven schreef op 30 augustus 2004 @ 17:12:
Er lijkt iets niet goed te zijn met de implementatie van IPv6 op Fedora Core 1.

Er lijkt eerder iets niet goed te zijn in jouw configuratie...
Het werkt bij mij ook prima op RH9, FC1 en FC2

[dreambofh]

IK zit bij een colo die IPv6 ondersteund. Hier hebben we ook een IPv6 range tot onze beschikking. We hoeven geen tunneling te gebruiken.

[Jelmer]

Laat je protocollen 41 (ipv6) en 58 (ipv6-icmp) wel toe door je firewall?

[dreambofh]

pistole schreef op 30 augustus 2004 @ 17:16:
[...]


Er lijkt eerder iets niet goed te zijn in jouw configuratie...
Het werkt bij mij ook prima op RH9, FC1 en FC2

Pistole, wat staat er bij jou in je config files en wat voor commando's gebruik je e.v.t?

[dreambofh]

Jelmer schreef op 30 augustus 2004 @ 17:20:
Laat je protocollen 41 (ipv6) en 58 (ipv6-icmp) wel toe door je firewall?

Jep... ik heb zelfs hiervoor de firewall even uitgezet om het te testen, maar zelfs DAN werkt het niet.

[pistole]

s_broekhoven schreef op 30 augustus 2004 @ 17:20:
[...]


Pistole, wat staat er bij jou in je config files en wat voor commando's gebruik je e.v.t?

Ik ga niet even mijn config files posten.
Heb verder niets anders gedaan dan interfaces configureren & ping6, traceroute6, ip -f inet6 route en dat soort dingen gebruikt.


Heb je al eens een tcpdump oid gedaan om te zien of pakketjes daadwerkelijk je interface uitgaan?

[Zwerver]

Doe maar niet op twee plekken oke?


IPv6 niet werkend te krijgen.

[Zwerver]

En omdat ze zo vriendelijk waren om hem daar te sluiten

[dreambofh]

Misschien weet men hier wat over te zeggen?

En het gekke is... met Fedora core2 gaat het perfect.

[root@s001 root]# ip -f inet6 route
unreachable ::/96 dev lo  metric 1024  error -101 mtu 16436 advmss 16376
unreachable ::ffff:0.0.0.0/96 dev lo  metric 1024  error -101 mtu 16436 advmss 16376
2001:828:801:1:: dev eth0  metric 1024  mtu 1500 advmss 1440
2001:828:801:1::/64 dev eth0  metric 1  mtu 1500 advmss 1440
2001:828:801:1::/64 dev eth0  proto kernel  metric 256  mtu 1500 advmss 1440
2001:828:801:1::/64 dev eth0  metric 1024  mtu 1500 advmss 1440
unreachable 2002:a00::/24 dev lo  metric 1024  error -101 mtu 16436 advmss 16376
unreachable 2002:7f00::/24 dev lo  metric 1024  error -101 mtu 16436 advmss 16376
unreachable 2002:a9fe::/32 dev lo  metric 1024  error -101 mtu 16436 advmss 16376
unreachable 2002:ac10::/28 dev lo  metric 1024  error -101 mtu 16436 advmss 16376
unreachable 2002:c0a8::/32 dev lo  metric 1024  error -101 mtu 16436 advmss 16376
unreachable 2002:e000::/19 dev lo  metric 1024  error -101 mtu 16436 advmss 16376
unreachable 3ffe:ffff::/32 dev lo  metric 1024  error -101 mtu 16436 advmss 16376
2000::/3 dev eth0  metric 1  mtu 1500 advmss 1440
fe80::/64 dev eth0  proto kernel  metric 256  mtu 1500 advmss 1440
ff00::/8 dev eth0  proto kernel  metric 256  mtu 1500 advmss 1440
default dev eth0  proto kernel  metric 256  mtu 1500 advmss 1440
unreachable default dev lo  proto none  metric -1  error -101

[vanbroup]

Is dit misschien iets ?


https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=101726

[dreambofh]

Dat lijkt verdacht veel op het probleem ja.
Nu nog kijken of we het kunnen oplossen met die informatie.

[pistole]

wellicht zou je deze ook eens moeten weghalen:

unreachable default dev lo  proto none  metric -1  error -101

En misschien is dit nuttig:

ip -f inet6 route add :: dev eth0

[ Voor 24% gewijzigd door pistole op 30-08-2004 21:44 ]

[vanbroup]

Hier hebben ze het ook weer over de configuraie in een /127


http://www.uwsg.iu.edu/hy...x/kernel/0307.1/0940.html


> And having remembered /127 being mentioned as bad I changed the
> interface config to a netmask of /64. Dropped it and brought it
> up and it all works.


Ze hebben het hier wel over een tunnel dus het is geen 100% match maar wie weet.