Posts by Ka-get

Erstmal ein Update: Irgendwie geht nun alles wieder, ich habe zwar nachwievor 2 IPv6 Routen aber ich kann von einem betroffenen Gerät alles anpingen/erreichen.

Quote from Networker

Hmm, das geht alles etwas durcheinander. Wir reden also sowohl von Endgeräten (Clients) die keine Verbindung raus bekommen als auch Hosts (mit eingehendem Verkehr), die nicht mehr erreichbar sind? Das muss man jetzt erstmal auseinander halten und ggf. getrennt angehen.

Sorry, da hab ich ein paar Begriffe durcheinandergeworfen. Als Beispiel hatte ich ein Problem, von einem betroffenen Gerät api.hetzner.cloud zu erreichen (Ping). Probleme mit eingehendem Verkehr hatte ich nicht.

Aber vielleicht nochmal als abschließende Frage für euch: Eine möglichkeit, die Lifetimes für die RA herunterzusetzen gibt es nicht, oder?

Hi Networker,

Quote

Diese beiden Präfixe werden offenbar mit der Preferred Lifetime von 24 Stunden announciert. Das sieht für mich erstmal korrekt aus und häufiger als das sollte 1&1 Dir ja auch nicht die Präfixe unterm Hintern wegziehen.

ich vermute mal dass er die Prefixe erst kürlich erneuert hat und dann neue zugewiesen bekommt.

Ich kann mal morgen nochmal die Routen ausgeben wenn ich das Problem nicht provuziere sondern wenn es natürlich auftritt.

Quote

Kannst Du das Phänomen auf verschiedenen Clients mit verschiedenen Betriebsystemen nachstellen? Ich habe diesbezüglich noch in keiner Umgebung ein vergleichbares Problem gesehen.

Leider habe ich gerade nur Linux im "Dauerbetrieb" aber ich teste es morgen mal mit Windows. Konkret habe ich das problem mit meinen Servern, das Prefix wird, so glaube ich zumindest, nachts rotiert.

Quote

Weil Du schreibst, die Clients kämen nicht mehr ins Internet: Betreibst Du reine v6-Netze? Ansonsten sollte ja jederzeit der Dualstack-Fallback auf v4 erfolgen, wenn es auf v6 Konnektivitätsprobleme gibt.

Hier gehe ich einfach davon aus, dass wenn eine IPv6 Adresse via DNS Verfügbar ist, versucht er die zu gehen, aber immer stehts über eine falsche route (Bsp.: Hetzner). Die Hosts versuchen garnicht erst, auf IPv4 zurückzufallen.

Quote

Firmware von UDM Pro und "Network" sind aktuell?

UniFi OS 5.1.19, Network 10.4.57 (Keine ausstehenden Updates)

Quote from Networker

P.S.: Herzlich willkommen in der Community!

Danke

Hallo zusammen,

ich habe ein Problem mit meiner UDM Pro und IPv6 SLAAC: Nach einem Prefix-Wechsel (per DHCPv6-PD von meinem ISP 1&1) bleiben alte /64-Prefixes auf meinen Endgeräten aktiv, obwohl ein neues Prefix verfügbar ist. Die Geräte können dann nicht mehr ins Internet, bis sie neu starten oder ich manuell die alten Routen entferne.

Folgendes verhalten sehe ich dann an meinen Endgeräten (Hier am beispiel Linux):

ip -6 route

2001:9e8:d586:4701::/64 dev eth0 proto kernel metric 256 expires 85098sec pref medium
2001:9e8:d586:4b01::/64 dev eth0 proto kernel metric 256 expires 86044sec pref medium
fe80::/64 dev eth0 proto kernel metric 256 pref medium
default via fe80::dab3:70ff:fe1b:d8a6 dev eth0 proto ra metric 1024 expires 1444sec hoplimit 64 pref high

Für mich sieht es so aus, als würde SLAAC das alte Prefix nicht invalidieren oder die Lifetime ist zu hoch. Leider habe ich auch keinen weg gefunden, wie ich das beheben könnte.

Hier einmal die WAN Konfiguration (UDM Pro hinter Vigor 167 Modem):

Und hier eins meiner VLANs

Hat jemand von euch auch das Problem oder eine Idee, wie ich es lösen kann?