IPv6 умирает на сервере

[tkapluk 908]

Есть сервер на Хетзнере с Дебиан+ПроксМокс. 

 

Один сетевой интерфейс, куда приходит как тегированный так и не тегированный трафик. 

Перезагружаешь сервер все работает. 

Проходит минут 10 и перестает работать IPv6.

 

При этом по в4 все отлично работает и с тегами и без. 

 

Судя по тспдамп пакеты на выход идут нормально, и где-то умирают когда уже пришли на интерфейс (2a01:4f8:212:fc4::2).  Сам себе пингует. 

Цитата

19:44:06.227649 IP6 2a01:4f8:212:fc4::2 > 2a00:1450:4001:80e::200e: ICMP6, echo request, seq 1, length 64
19:44:06.304950 IP6 2a00:1450:4001:80e::200e > 2a01:4f8:212:fc4::2: ICMP6, echo reply, seq 1, length 64
19:44:07.257518 IP6 2a01:4f8:212:fc4::2 > 2a00:1450:4001:80e::200e: ICMP6, echo request, seq 2, length 64
19:44:07.339125 IP6 2a00:1450:4001:80e::200e > 2a01:4f8:212:fc4::2: ICMP6, echo reply, seq 2, length 64
19:44:08.281519 IP6 2a01:4f8:212:fc4::2 > 2a00:1450:4001:80e::200e: ICMP6, echo request, seq 3, length 64
19:44:08.348338 IP6 2a00:1450:4001:80e::200e > 2a01:4f8:212:fc4::2: ICMP6, echo reply, seq 3, length 64
19:44:09.305515 IP6 2a01:4f8:212:fc4::2 > 2a00:1450:4001:80e::200e: ICMP6, echo request, seq 4, length 64
19:44:09.377102 IP6 2a00:1450:4001:80e::200e > 2a01:4f8:212:fc4::2: ICMP6, echo reply, seq 4, length 64
19:44:10.329718 IP6 2a01:4f8:212:fc4::2 > 2a00:1450:4001:80e::200e: ICMP6, echo request, seq 5, length 64
19:44:10.402888 IP6 2a00:1450:4001:80e::200e > 2a01:4f8:212:fc4::2: ICMP6, echo reply, seq 5, length 64
19:44:11.353531 IP6 2a01:4f8:212:fc4::2 > 2a00:1450:4001:80e::200e: ICMP6, echo request, seq 6, length 64
19:44:11.428707 IP6 2a00:1450:4001:80e::200e > 2a01:4f8:212:fc4::2: ICMP6, echo reply, seq 6, length 64
19:44:12.377531 IP6 2a01:4f8:212:fc4::2 > 2a00:1450:4001:80e::200e: ICMP6, echo request, seq 7, length 64
19:44:12.453001 IP6 2a00:1450:4001:80e::200e > 2a01:4f8:212:fc4::2: ICMP6, echo reply, seq 7, length 64
19:44:15.780014 IP6 2a01:4f8:173:1628::2 > 2a01:4f8:212:fc4::2: ICMP6, echo request, seq 1, length 64
19:44:16.796294 IP6 2a01:4f8:173:1628::2 > 2a01:4f8:212:fc4::2: ICMP6, echo request, seq 2, length 64
19:44:17.820375 IP6 2a01:4f8:173:1628::2 > 2a01:4f8:212:fc4::2: ICMP6, echo request, seq 3, length 64

 

ping 2a01:4f8:212:fc4::2
PING 2a01:4f8:212:fc4::2(2a01:4f8:212:fc4::2) 56 data bytes
64 bytes from 2a01:4f8:212:fc4::2: icmp_seq=1 ttl=64 time=0.028 ms
64 bytes from 2a01:4f8:212:fc4::2: icmp_seq=2 ttl=64 time=0.036 ms

 

Фаервал не настроен, Айпитейбес пустой. Вешал айпишки и на интерфейс и на линукс свитч (vmbr)  поведение одинаковое. На куче других серверов все работает из коробки как нужно.

 

Есть идеи куда копать? 

 

Відредаговано 2021-09-14 17:50:25 tkapluk

[ntp 77]

а хостер який префікс надав ? 

2 часа назад, tkapluk сказал:

2a01:4f8:212:fc4::2

що на цьому ІР сервер ?

[ntp 77]

[tkapluk 908]

13 минут назад, ntp сказал:

а хостер який префікс надав ? 

що на цьому ІР сервер ?

Це і є проблемний сервер. 2a01:4f8:212:fc4::2/64

[ntp 77]

2 минуты назад, tkapluk сказал:

Це і є проблемний сервер. 2a01:4f8:212:fc4::2/64

а до сам хостер говорить? 

[tkapluk 908]

5 минут назад, ntp сказал:

а до сам хостер говорить? 

А що він може сказати, якщо пакети на сервер точно приходять... 

[ntp 77]

16 минут назад, tkapluk сказал:

А що він може сказати, якщо пакети на сервер точно приходять... 

спробуй хостера попросити інший префікс 64, в мене бували випадки коли він один префікс /64 ще комусь окрім мене видавав

[tkapluk 908]

1 час назад, ntp сказал:

спробуй хостера попросити інший префікс 64, в мене бували випадки коли він один префікс /64 ще комусь окрім мене видавав

та там явно что-то локальное, вот если даже рестартонуть сетку то минут на 10 опять работает ипв6... 

 

Цитата

systemctl restart networking

 

[Kiano 616]

8 часов назад, tkapluk сказал:

та там явно что-то локальное, вот если даже рестартонуть сетку то минут на 10 опять работает ипв6... 

 

 

Не факт, тыкайте хостера за другой ип

[ntp 77]

1 час назад, Kiano сказал:

Не факт, тыкайте хостера за другой ип

префикс /64 ?

[tkapluk 908]

1 час назад, ntp сказал:

префикс /64 ?

ну ок попрошу другой префикс. Другой адрес с этой же подсети ведет себя так же... 

 

Таки да, пофиксил что-то у себя саппорт: 

Цитата

We now renewed the NDP entries. Try again, please.

 

 

Ну и немного зради по ИПв6:

 

 

Цитата

# ping google.com
PING google.com(fra16s48-in-x0e.1e100.net (2a00:1450:4001:80e::200e)) 56 data bytes
64 bytes from fra07s63-in-x200e.1e100.net (2a00:1450:4001:80e::200e): icmp_seq=1 ttl=118 time=81.7 ms
64 bytes from fra07s63-in-x200e.1e100.net (2a00:1450:4001:80e::200e): icmp_seq=2 ttl=118 time=65.9 ms
64 bytes from fra07s63-in-x200e.1e100.net (2a00:1450:4001:80e::200e): icmp_seq=3 ttl=118 time=70.4 ms
64 bytes from fra07s63-in-x200e.1e100.net (2a00:1450:4001:80e::200e): icmp_seq=4 ttl=118 time=68.4 ms
64 bytes from fra07s63-in-x200e.1e100.net (2a00:1450:4001:80e::200e): icmp_seq=5 ttl=118 time=72.6 ms

# ping google.com -4
PING google.com (142.250.185.78) 56(84) bytes of data.
64 bytes from fra16s48-in-f14.1e100.net (142.250.185.78): icmp_seq=1 ttl=118 time=5.16 ms
64 bytes from fra16s48-in-f14.1e100.net (142.250.185.78): icmp_seq=2 ttl=118 time=5.17 ms
64 bytes from fra16s48-in-f14.1e100.net (142.250.185.78): icmp_seq=3 ttl=118 time=5.16 ms
64 bytes from fra16s48-in-f14.1e100.net (142.250.185.78): icmp_seq=4 ttl=118 time=5.17 ms

Как-то разница в пингах очень большая... 

Відредаговано 2021-09-15 09:15:37 tkapluk

[ntp 77]

2 часа назад, tkapluk сказал:

Таки да, пофиксил что-то у себя саппорт: 

що і треба було довести