IPv6 (Covage 14)

[bOLEMO]

Bonjour,

Le comportement de ma connectivité IPv6 ne me semble pas normal.
J'ai évidemment une adresse IPv6 fixe attribuée par K-Net. Mon routeur (perso) en mode DHCP pour l'IPv6 se voit bien attribué cette IP sur son interface WAN : 2a03:mon:ipv6:knet::1/128 (« mon:ipv6:knet » étant bien entendu modifié sur ce post publique).
Sur son interface LAN, il possède aussi une IP : 2a03:mon:ipv6:locale:xxxx:xxxx:xxxx:xxxx/64 (IP masquée ici également).

Tout semble donc normal, sauf que si je ping6 mon adresse WAN 2a03:mon:ipv6:knet::1, je n'ai rien (J'ai bien autorisé le ping depuis internet sur le routeur.
Tout ping sur cette IP, que ce soit depuis le routeur, depuis le LAN ou depuis le WAN (uptimerobot) ne retourne rien :
- depuis le LAN :

Code Sélectionner Étendre

root@hestia:~# ping6 2a03:mon:ipv6:knet::1
PING 2a03:mon:ipv6:knet::1(2a03:mon:ipv6:knet::1) 56 data bytes
From 2a03:mon:ipv6:locale:xxxx:xxxx:xxxx:xxxx: icmp_seq=1 Destination unreachable: Address unreachable
From 2a03:mon:ipv6:locale:xxxx:xxxx:xxxx:xxxx: icmp_seq=2 Destination unreachable: Address unreachable
From 2a03:mon:ipv6:locale:xxxx:xxxx:xxxx:xxxx: icmp_seq=3 Destination unreachable: Address unreachable
[•••]
From 2a03:mon:ipv6:locale:xxxx:xxxx:xxxx:xxxx: icmp_seq=10 Destination unreachable: Address unreachable
--- 2a03:mon:ipv6:knet::1 ping statistics ---
11 packets transmitted, 0 received, +10 errors, 100% packet loss, time 158ms
- depuis le routeur :

Code Sélectionner Étendre

root@HERMES:~$ ping6 2a03:4980:132:1a1f::1
PING 2a03:mon:ipv6:knet::1 (2a03:mon:ipv6:knet::1): 56 data bytes
--- 2a03:mon:ipv6:knet::1 ping statistics ---
7 packets transmitted, 0 packets received, 100% packet loss
uptimerobot.com (sur l'IPv6) retourne systématiquement Down.

Avec une tablette sur le LAN, sur des sites comme test-ipv6.com, ça retourne parfois que la connectivité IPv6 est ok (avec la tablette qui est sur le LAN et possède sa propre IP), mais le plus souvent, ça retourne qu'il n'y a pas de connectivité IPv6. Clairement quelque chose alterne entre ON et OFF quelque part.

Si je fais un ping6 ou un traceroute6 vers rt-01-th2.kwaoo.net (2a03:4980::b:0:d) ou ipv6.google.com, j'ai bien systématiquement un résultat concluant, que ce soit depuis le routeur ou n'importe quel appareil depuis le LAN. Le routeur route donc l'IPv6.

Code Sélectionner Étendre

root@hestia:~# traceroute6 rt-01-th2.kwaoo.net
traceroute to rt-01-th2.kwaoo.net (2a03:4980::b:0:d), 30 hops max, 80 byte packets
1  2a03:4980:11b:e800:bea5:11ff:fe31:f7ad (2a03:4980:11b:e800:bea5:11ff:fe31:f7ad)  1.548 ms  1.474 ms  1.435 ms
2  2a03:4980:0:2::211 (2a03:4980:0:2::211)  2.820 ms  2.785 ms  3.069 ms
3  2a03:4980:0:2::128 (2a03:4980:0:2::128)  7.677 ms  7.642 ms  7.604 ms
4  2a03:4980::2b:0:1 (2a03:4980::2b:0:1)  7.854 ms  7.819 ms  8.101 ms
5  rt-01-th2.kwaoo.net (2a03:4980::b:0:d)  7.465 ms  7.429 ms  7.395 ms

Je précise qu'en IPv4, tout fonctionne impec (ping vers IP fixe depuis LAN, routeur et internet), uptimerobot retourne 100% up, etc...

Est-ce un problème de mon côté ou du côté de Covage ?

J'ai placé des sondes IPv6 avec uptimerobot vers les IPv6 de mon NAS et ma box domotique. Je vais voir dans le temps...

Bon, pendant que j'écrivais cela, coupure internet (ONT au vert, donc coupure après le NRO, possiblement liée à un orage). Ça n'a pas n'a pas duré longtemps, et j'en ai profité pour relancer le routeur.
Internet n'est pas revenu de suite mais après quelques minutes (le redémarrage du routeur n'ayant rien à voir avec la coupure).
IPv6 ne revient pas (ça fait un bon moment maintenant) ; habituellement, il me faut relancer les client dhcp6 du routeur plusieurs fois avant d'obtenir l'IP et ce qui va avec au bout de quelques minutes, mais là ça dure.

[thedark]

mon adresse WAN 2a03:mon:ipv6:knet::1

Tu es sur de ça ?
J'ai un petit doute.

Chez moi, c'est
2a03:mon:ipv6:knet::

[Vincent O]

Code Sélectionner Étendre

root@hestia:~# traceroute6 rt-01-th2.kwaoo.net
traceroute to rt-01-th2.kwaoo.net (2a03:4980::b:0:d), 30 hops max, 80 byte packets
1  2a03:4980:11b:e800:bea5:11ff:fe31:f7ad (2a03:4980:11b:e800:bea5:11ff:fe31:f7ad)  1.548 ms  1.474 ms  1.435 ms
2  2a03:4980:0:2::211 (2a03:4980:0:2::211)  2.820 ms  2.785 ms  3.069 ms
3  2a03:4980:0:2::128 (2a03:4980:0:2::128)  7.677 ms  7.642 ms  7.604 ms
4  2a03:4980::2b:0:1 (2a03:4980::2b:0:1)  7.854 ms  7.819 ms  8.101 ms
5  rt-01-th2.kwaoo.net (2a03:4980::b:0:d)  7.465 ms  7.429 ms  7.395 ms

La première IP dans le traceroute, c'est une des IP de votre routeur, qu'il a généré dans le préfixe qui vous a été délégué. Maintenant, en faisant un traceroute vers votre adresse IP NA depuis l'extérieur :

Code Sélectionner Étendre


....
10. (waiting for reply)
11. 2a03:4980:11b:e800:bea5:11ff:fe31:f7ad                           0.0%     8   24.8  24.6  24.2  25.5   0.4
12. (waiting for reply)
13. (waiting for reply)
14. (waiting for reply)
15. (waiting for reply)
16. (waiting for reply)
17. (waiting for reply)
18. (no route to host)


Donc ça arrive jusqu'à votre routeur, qui au lieu de comprendre que c'est lui même, essaye de le forwarder sur votre LAN.

=> routé correctement jusqu'à votre routeur
=> IP NA pas configuré sur l'interface WAN de votre routeur ?

[bOLEMO]

mon adresse WAN 2a03:mon:ipv6:knet::1

Tu es sur de ça ?
J'ai un petit doute.

Chez moi, c'est
2a03:mon:ipv6:knet::

Oui, l'IPv6 donnée sur Cocktail et celle attribuée au WAN routeur par DHCPv6 se termine bien par 1 :
2a03:xxxx:xxxx:xxxx::1 (et sur le routeur 2a03:xxxx:xxxx:xxxx::1/128).

J'ai bien obtenu à nouveau mon IPv6 par DHCP en éteignant ONT et routeur 10 minutes, relançant le tout, et une fois le routeur fonctionnel, relançant 2 fois le client dhcp6c.
La situation est la même : IPv6 WAN toujours pas pingable que ce soit depuis le LAN, le WAN ou le routeur.

Ifconfig précise bien que l'interface WAN (brwan dans mon cas) possède l'adresse IPv6 attribuée  par K-Net :

Code Sélectionner Étendre

root@HERMES:~$ ifconfig brwan
brwan     Link encap:Ethernet  HWaddr XX:XX:XX:XX:XX:XX 
          inet addr:IPV4_FIXE_KNET  Bcast:XXX.XXX.XXX.255  Mask:255.255.252.0
          inet6 addr: fe80::bea5:11ff:fe31:f7ae/64 Scope:Link
          inet6 addr: 2a03:IPV6:FIXE:KNET::1/128 Scope:Global
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:2115781 errors:0 dropped:4776 overruns:0 frame:0
          TX packets:1601520 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:2297593668 (2.1 GiB)  TX bytes:2103990542 (1.9 GiB)

@Vincent O :
L'adresse que vous mentionnez  correspond à l'adresse LAN de mon routeur :

Code Sélectionner Étendre

root@HERMES:~$ ifconfig br0 
br0       Link encap:Ethernet  HWaddr XX:XX:XX:XX:XX:XX 
          inet addr:192.168.0.1  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: 2a03:4980:11b:e800:bea5:11ff:fe31:f7ad/64 Scope:Global
          inet6 addr: fe80::bea5:11ff:fe31:f7ad/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1617594 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2089464 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:2083931048 (1.9 GiB)  TX bytes:2380216642 (2.2 GiB)
Cela veut dire que mon routeur by-pass l'interface WAN et son IP ?

[bOLEMO]

Pour info, si ça aide à comprendre :

Code Sélectionner Étendre

root@HERMES:~$ iproute -6
2a03:4980:11b:e800::/64 dev br0  metric 256
2a03:IPV6:FIXE:KNET::1 dev brwan  metric 256
fe80::/64 dev ethlan  metric 256
fe80::/64 dev ethwan  metric 256
fe80::/64 dev ath0  metric 256
fe80::/64 dev ath1  metric 256
fe80::/64 dev brwan  metric 256
fe80::/64 dev br0  metric 256
default via fe80::22e0:9cff:fe53:7801 dev brwan  metric 1
unreachable default dev lo  metric -1  error -101
ff00::/8 dev ethlan  metric 256
ff00::/8 dev ethwan  metric 256
ff00::/8 dev ath0  metric 256
ff00::/8 dev ath1  metric 256
ff00::/8 dev brwan  metric 256
ff00::/8 dev br0  metric 256
unreachable default dev lo  metric -1  error -101

[EDIT] Par curiosité, j'ai essayé de faire un ping6 sur l'adresse LAN du routeur depuis le routeur, le LAN et internet (avec http://www.ipv6now.com.au/pingme.php ).
Le ping fonctionne depuis le LAN, comme on peut s'y attendre, depuis le routeur soi-même (normal), mais aussi depuis internet !?

Code Sélectionner Étendre

PING 2a03:4980:11b:e800:bea5:11ff:fe31:f7ad(2a03:4980:11b:e800:bea5:11ff:fe31:f7ad) 56 data bytes
64 bytes from 2a03:4980:11b:e800:bea5:11ff:fe31:f7ad: icmp_seq=1 ttl=44 time=158 ms
64 bytes from 2a03:4980:11b:e800:bea5:11ff:fe31:f7ad: icmp_seq=2 ttl=44 time=158 ms
64 bytes from 2a03:4980:11b:e800:bea5:11ff:fe31:f7ad: icmp_seq=3 ttl=44 time=158 ms
64 bytes from 2a03:4980:11b:e800:bea5:11ff:fe31:f7ad: icmp_seq=4 ttl=44 time=158 ms
64 bytes from 2a03:4980:11b:e800:bea5:11ff:fe31:f7ad: icmp_seq=5 ttl=44 time=158 ms

--- 2a03:4980:11b:e800:bea5:11ff:fe31:f7ad ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4006ms
rtt min/avg/max/mdev = 158.480/158.608/158.744/0.511 ms

Je suis un peu perdu. Mon IP WAN n'est accessible de nulle part, mais mon IP LAN est visible partout ??

[bOLEMO]

Du progrès :

Code Sélectionner Étendre

root@HERMES:/tmp/mnt/sda1/ipv6stuff$ ip -6 addr
(...)
14: brwan: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500
    inet6 2a03:IPV6:FIXE:KNET::1/128 scope global tentative dadfailed
       valid_lft forever preferred_lft forever
    inet6 fe80::bea5:11ff:fe31:f7ae/64 scope link
       valid_lft forever preferred_lft forever
Donc l'attribution de l'IP 2a03:IPV6:FIXE:KNET::1 était refusée et en échec (tentative) car le routeur pensait qu'elle était déjà attribuée.

Beaucoup de recherche (et d'apprentissage sur l'IPv6 au passage) et j'ai essayé ceci :

Code Sélectionner Étendre

systctl -w net.ipv6.conf.brwan.accept_dad = 0
ip -6 addr del 2a03:IPV6:FIXE:KNET::1 dev brwan
ip -6 addr add 2a03:IPV6:FIXE:KNET::1 dev brwan

Et le résultat :

Code Sélectionner Étendre

ip -6 addr add 2a03:4980:132:1a1f::1 dev brwan metric 256
(...)
14: brwan: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500
    inet6 2a03:IPV6:FIXE:KNET::1/128 scope global
       valid_lft forever preferred_lft forever
    inet6 fe80::bea5:11ff:fe31:f7ae/64 scope link
       valid_lft forever preferred_lft forever

Plus de DAD FAILED et le ping6 sur l'ip knet fonctionne  depuis le routeur et internet.

Je vais me coucher plus instruit et satisfait d'avoir pu résoudre cela.
Maintenant, pourquoi ce DAD (doublon) ?
Et ip -6 route me retourne entre autre :

Code Sélectionner Étendre

unreachable default dev lo  metric -1  error -101
Que j'aimerais comprendre et corriger, mais c'est une autre histoire.

Bonne nuit

[Fyr]

Et ip -6 route me retourne entre autre :

Code Sélectionner Étendre

unreachable default dev lo  metric -1  error -101
Que j'aimerais comprendre et corriger, mais c'est une autre histoire.

Bonne nuit

lo -> loopback (device)  Il a aussi des adresses IPv6. Là ::1 (équivalente à 127.0.0.1) mais aussi des adresses dans son link-local en fe80::/10

D'ailleurs tes lignes avec du fe80::/8 sont en dehors du standard défini pour les réseau des link-local (on leur un /64 issu de ce pool d'IP)

[Fyr]

mon adresse WAN 2a03:mon:ipv6:knet::1

Tu es sur de ça ?
J'ai un petit doute.

Chez moi, c'est
2a03:mon:ipv6:knet::

Oui, l'IPv6 donnée sur Cocktail et celle attribuée au WAN routeur par DHCPv6 se termine bien par 1 :
2a03:xxxx:xxxx:xxxx::1 (et sur le routeur 2a03:xxxx:xxxx:xxxx::1/128).

L'histoire du 2a03:mon:ipv6:knet::1 (à à la fin) c'est "récent" Parce que pour ma pomme, avant que je prenne du vrai IPv6 qui marche chez Hugues, c'etait bien 2a03:mon:ipv6:knet:: sans rien à la fin (enfin si les 0 qu'on écrit pas) qui est une adresse valide. Moche, brutal, confusant mais valide.

[bOLEMO]

mon adresse WAN 2a03:mon:ipv6:knet::1

Tu es sur de ça ?
J'ai un petit doute.

Chez moi, c'est
2a03:mon:ipv6:knet::

Oui, l'IPv6 donnée sur Cocktail et celle attribuée au WAN routeur par DHCPv6 se termine bien par 1 :
2a03:xxxx:xxxx:xxxx::1 (et sur le routeur 2a03:xxxx:xxxx:xxxx::1/128).

L'histoire du 2a03:mon:ipv6:knet::1 (à à la fin) c'est "récent" Parce que pour ma pomme, avant que je prenne du vrai IPv6 qui marche chez Hugues, c'etait bien 2a03:mon:ipv6:knet:: sans rien à la fin (enfin si les 0 qu'on écrit pas) qui est une adresse valide. Moche, brutal, confusant mais valide.

Merci.

Si j'ai bien compris, les lignes « unreachable default dev lo  metric -1  error -101 » ne sont pas une erreur (ce que je croyais au départ), mais bien normales (routage vers boucle locale si rien n'est atteignable).

Depuis que j'ai corrigé le DAD, tout va mieux, et au redémarrage du routeur, il prend directement son IPv6 sans avoir à relancer dhcp6c plusieurs fois.

Côté LAN, je n'utilise plus le dhcp6s de Netgear (qui est préhistorique), mais dhcpd -6 (via Entware) qui me permet de faire des réservations IPv6 DHCP d'après les adresses MAC de mes machines, ce que je fais depuis longtemps en IPv4, car j'avais remarqué que leurs IPv6 changeaient avec le temps, ce qui n'est pas très pratique quand on a un serveur par exemple. Je découvre IPv6 et l'absence du besoin de NAT puisque les IP « locales » sont en fait globales (celles en 2a03 bien sûr).

Bref, petit à petit, j'optimise mon environnement et ma connectivité.

Je ferai peut-être un essai côté WAN avec un client DHCP plus récent via Entware, mais comme ça fonctionne, je ne souhaite pas forcément modifier.

Je suis aussi en contact avec Voxel qui développe son excellent firmware, et il est possible qu'il puisse y inclure un dhcp6s récent. Son firmware est beaucoup plus optimisé et à jour que ceux officiels de Netgear (tout en se basant dessus) et il utilise pleinement l'accélération matérielle du routeur, contrairement aux solutions comme dd-wrt.

[bOLEMO]

Depuis la fin d'après-midi, toutes mes sondes IPv6 sont dead.

Mon routeur reçoit bien son adresse v6 par DHCP, mais pas de routage IPv6 au delà. Il y a une maintenance ou un problème en ce moment ? Ou ça vient de chez moi ?

Code Sélectionner Étendre

root@HERMES:~$ rdisc6 brwan
Soliciting ff02::2 (ff02::2) on brwan...
Timed out.
Timed out.
Timed out.
No response.


Code Sélectionner Étendre


root@HERMES:~$ ip -6 route
2a03:4980:11b:e800::/64 dev br0  metric 256
2a03:4980:XXXX:XXXX::1 dev brwan  metric 256
fe80::/64 dev ethlan  metric 256
fe80::/64 dev ethwan  metric 256
fe80::/64 dev ath0  metric 256
fe80::/64 dev ath1  metric 256
fe80::/64 dev brwan  metric 256
fe80::/64 dev br0  metric 256
default via fe80::22e0:9cff:fe53:7801 dev brwan  metric 1
unreachable default dev lo  metric -1  error -101
ff00::/8 dev ethlan  metric 256
ff00::/8 dev ethwan  metric 256
ff00::/8 dev ath0  metric 256
ff00::/8 dev ath1  metric 256
ff00::/8 dev brwan  metric 256
ff00::/8 dev br0  metric 256
unreachable default dev lo  metric -1  error -101


Code Sélectionner Étendre


root@HERMES:~$ ip -6 addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
3: ethwan: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qlen 1000
    inet6 fe80::bea5:11ff:fe31:f7ae/64 scope link
       valid_lft forever preferred_lft forever
4: ethlan: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qlen 1000
    inet6 fe80::bea5:11ff:fe31:f7ad/64 scope link
       valid_lft forever preferred_lft forever
13: br0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500
    inet6 2a03:4980:11b:e800:bea5:11ff:fe31:f7ad/64 scope global
       valid_lft forever preferred_lft forever
    inet6 fe80::bea5:11ff:fe31:f7ad/64 scope link
       valid_lft forever preferred_lft forever
14: brwan: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500
    inet6 2a03:4980:XXXX:XXXX::1/128 scope global
       valid_lft forever preferred_lft forever
    inet6 fe80::bea5:11ff:fe31:f7ae/64 scope link
       valid_lft forever preferred_lft forever
17: ath1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500
    inet6 fe80::bea5:11ff:fe31:f7ad/64 scope link
       valid_lft forever preferred_lft forever
18: ath0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500
    inet6 fe80::bea5:11ff:fe31:f7af/64 scope link
       valid_lft forever preferred_lft forever


Code Sélectionner Étendre


root@HERMES:~$ ip -6 neigh
fe80::bea5:11ff:fe31:f7ae dev brwan lladdr bc:a5:11:31:f7:ae used 0/0/0 probes 0 STALE
fe80::211:32ff:fe35:ab8d dev br0 lladdr 00:11:32:35:ab:8d ref 1 used 0/0/0 probes 1 REACHABLE
2a03:4980:11b:e800::140 dev br0 lladdr 00:1e:06:42:5e:d0 ref 1 used 0/0/0 probes 4 STALE
2a03:4980:11b:e800::150 dev br0 lladdr 00:11:32:35:ab:8d ref 1 used 0/0/0 probes 4 STALE
fe80::21e:6ff:fe42:5ed0 dev br0 lladdr 00:1e:06:42:5e:d0 ref 1 used 0/0/0 probes 4 STALE
fe80::b2b9:8aff:fec1:5f2f dev brwan lladdr b0:b9:8a:c1:5f:2f router ref 1 used 0/0/0 probes 1 REACHABLE
fe80::436e:e809:1500:9f13 dev br0 lladdr 00:1e:06:36:8c:6c ref 3 used 0/0/0 probes 1 REACHABLE
fe80::22e0:9cff:fe53:7801 dev brwan  ref 3 used 0/0/0 probes 6 FAILED


Code Sélectionner Étendre


root@HERMES:~$ tracepath6 rt-01-th2.kwaoo.net
1?: [LOCALHOST]                        0.093ms pmtu 1500
1:  2a03:4980:XXXX:XXXX::1                               2993.002ms !H
     Resume: pmtu 1500


Code Sélectionner Étendre


root@HERMES:~$ tcptraceroute6 rt-01-th2.kwaoo.net
traceroute to rt-01-th2.kwaoo.net (2a03:4980::b:0:d) from 2a03:4980:XXXX:XXXX::1, port 80, from port 49097, 30 hops max, 60 bytes packets
1  2a03:4980:XXXX:XXXX::1 (2a03:4980:XXXX:XXXX::1)  3277.694 ms !H  2999.843 ms !H  2999.812 ms !H

Et :

Code Sélectionner Étendre


root@hestia:~# traceroute6 rt-01-th2.kwaoo.net
traceroute to rt-01-th2.kwaoo.net (2a03:4980::b:0:d), 30 hops max, 80 byte packets
1  2a03:4980:11b:e800:bea5:11ff:fe31:f7ad (2a03:4980:11b:e800:bea5:11ff:fe31:f7ad)  1.399 ms  1.309 ms  1.269 ms
2  2a03:4980:11b:e800:bea5:11ff:fe31:f7ad (2a03:4980:11b:e800:bea5:11ff:fe31:f7ad)  2996.982 ms !H  2996.947 ms !H  2996.913 ms !H


[bOLEMO]

Apparemment, ça vient de chez moi, puisqu'avec le client DHCP dhclient je peux me connecter en IPv6 (mais pas mon LAN).
Le client dhcp6c qui fonctionnait jusqu'à présent à cessé de donner une connectivité v6 malgré le fait qu'il reçoit bien son IP.

EDIT : aujourd'hui, tout semble être revenu dans l'ordre. 
Je n'ai pas trop compris ce qu'il s'est passé