|
офлайн
Senior Member
|
||
4336 |
21 год на сайте
|
|
|
3367436:По настройкам есть какие-то различия с моими?
только префикс ) у вас там какой-то роут со шлюзом на удаленный интерфейс висит (*20), лучше привести все настройки в нормальное состояние. и если вы нарезаете у себя /64, а то и пулу нужно передать этот префикс.
|
офлайн
Junior Member
|
||
55 |
3 года на сайте
|
|
|
Pose1don:на удаленный интерфейс висит (*20)
Да, удалил его уже, когда чистил лишнее. Такс, ну, кароч, оставляю на dhcp client v6 /64 и даю адресацию /64. Оставляю дефолтный конфиг фаера в6 и буду звонить потихоньку в 123
|
офлайн
Senior Member
|
||
4336 |
21 год на сайте
|
|
|
|
|
офлайн
Senior Member
|
||
5662 |
23 года на сайте
|
|
|
3367436:Pose1don:у меня все тесты проходят нормально
По настройкам есть какие-то различия с моими? Можете сделать скрины с основными моментами? МОжет всё же где-то я проглядет
Нет не проглядел
Нет таких настроек чтобы добиться такого эффекта
В Минске возможно все работает. Это могут быть проблемы только в Брестской области
|
офлайн
Senior Member
|
||
4336 |
21 год на сайте
|
|
|
|
netmaster, я в минском районе, возможно что-то региональное
netmaster:Нет таких настроек чтобы добиться такого эффекта
вообще есть - блокировка icmpv6 (2) по пути, где 1500 не пролазит.
|
офлайн
Senior Member
|
||
5662 |
23 года на сайте
|
|
|
|
|
офлайн
Senior Member
|
||
4336 |
21 год на сайте
|
|
|
|
netmaster:я MTU уменьшил но это ничего не дало
а проверьте http://icmpcheckv6.popcount.org/
|
офлайн
Senior Member
|
||
5662 |
23 года на сайте
|
|
|
|
сейчас уменьшил MTU меньше чем 1300 IPv6 совсем пропал
потом поставл обратно 1300 IPv6 появился и начало пинговаться то что не пинговалось раньше
Pose1don:netmaster:я MTU уменьшил но это ничего не дало
а проверьте http://icmpcheckv6.popcount.org/
ICMP path MTU packet delivery
✓ All good! ICMP path MTU message was successfully delivered to you.
IP fragmented packet delivery
✗ The request timed out. Looks like IP fragments failed to be delivered to you.
In this test we send a large payload from the server, to your browser. Each TCP segment sent by the server will be fragmented into multiple IP packets.
A failure of this test means:
Some UDP based protocols (like games, NTP) might occasionally fail.
Certain DNS queries may time out, slowing down your internet experience.
Your ISP, firewall or CPE is not supporting basic Internet Protocol features.
|
офлайн
Junior Member
|
||
55 |
3 года на сайте
|
|
|
|
Pose1don:покажите свои правила фаера. вообще какая у вас версия ros?
Дефолт конфиг, выключил на всякий случай дроп-правила даже.
ROS7.13 крайняя, на 12.1 та же фигня была
|
офлайн
Senior Member
|
||
4336 |
21 год на сайте
|
|
|
|
netmaster:✗ The request timed out. Looks like IP fragments failed to be delivered to you.
сегодня и я стал ловить проблемы, в этом тесте всё красное. самое простое объяснение - тупо перегружена внешка, icmp отстреливаются и все пакеты толще 1480-1492 не пролазят в pppoe.
|
офлайн
Senior Member
|
||
5662 |
23 года на сайте
|
|
|
|
|
офлайн
Senior Member
|
||
4336 |
21 год на сайте
|
|
|
|
netmaster, на роутере? у ipv6 минимальный размер 1280 плюс pppoe 20, то есть меньше 1300 быть не может
|
офлайн
Junior Member
|
||
55 |
3 года на сайте
|
|
|
|
netmaster:почему когда я ставлю MTU меньше чем 1300 IPv6 пропадает?
Кстати, аналогично пробовал, тоже пропадает, в этом весь затык и может быть, но по-попрядку.
Звонок в саппорт 123
-Добрый день, подключил ипв6 но работает крайне нестабильно. (далее попытки объяснить коротко).
--Да, я вижу что у вас подключена эта услуга.
-Да, я знаю, звоню не по этому поводу, я в курсе что она подключена, есть вопрос по работе и соответственно к вам. Наблюдаются ли какие-то сбои массовые, может ли это быть только на старте и нужен мэйби допил от вас.
--Я не могу проконсультировать вас по поводу настройки вашего роутера.
-Он настроен, услуга работает херова.
--Ок, давайте попробуем настроить наш роутер и будет смотреть в чем дело
-Ну ок, давайте, говорю, не сложно потом снова в бридж закинуть.
-----
спустя 10 минут нихера не получается даже интернет обычный поднять (не могут старые сессии убить пади), сппустя 5 минут пропадает из эфира (жмет мьют на микрофоне или хз что). Спустя 10 минут бросаю трубку так как не отзывается. Спустя 20 минут получается повторно дозвониться и услышать от него что "мы с колегой администратором пытались поднять ипв6 на нашем роутере но ничего не получилось, возможно ваш(наш) ровтир не умеет нормально работать с ипв6 пук серенько пук извинитий. Говорю АЛЛО, У МЕНЯ САМЫЙ КРАЙНИЙ ZTE, СОМНЕВАЮСЬ ЧТО ОН В ПРИНЦИПЕ НЕ УМЕЕТ В ИПВ6..... Кароч спустя како-то время отбрехался и сказал что придет СПЕЦИАЛИСТ, согласовали выезд и жду. Такие дела. И меня все-таки смущает "invalid mtu 2000 on ether1 from fe80::1" в логах, может все банально правится изменением значения мту на стороне провайдера? Могут же на порту поменять его?
И да, у кого мобильный МТС? Как подключить себе ПРОСТО ВЫХОД В ИНТЕРНЕТЫ ПО ИПВ6? Не статика платная, а как у А1 сёрф по ипв6/4
Pose1don:1300 быть не может
Кыкразтыке 1300 и пробовал тоже, 0 эмоций. ЧТо посоветуете тут прописать?
|
офлайн
Junior Member
|
||
46 |
12 лет на сайте
|
|
|
netmaster:почему когда я ставлю MTU меньше чем 1300 IPv6 пропадает?
БТК, минский район.
Все описанные вам проблемы подтверждаю:
1) Соединения с иностранными ipv6 проходят через раз и реже, с рф и рб проблем нет
2) При MTU меньше 1300 pppoe просто не получает префикс
3) Понижение MTU до 1300 кажется что решает проблему на первые 5 минут, тест test-ipv6.com начинает проходить (понижал MTU как на интерфейсе так и записывал в RA)
4) http://icmpcheckv6.popcount.org проходит через раз:
ICMP path MTU packet delivery
✗ The request timed out. Looks like the ICMP Path MTU message was not delivered to you.
ICMP path MTU packet delivery
✓ All good! ICMP path MTU message was successfully delivered to you.
В прошлом тест http://he.test-ipv6.com давал результат около 100% и все работало отлично.
|
офлайн
Senior Member
|
||
4336 |
21 год на сайте
|
|
|
|
3367436:тут прописать?
у меня l2 mtu 1568 (по умолчанию). вообще когда мы говорим про мту, то в данном случае имеется в виду pppoe интерфейс
|
офлайн
Senior Member
|
||
5662 |
23 года на сайте
|
|
|
|
да, соединения с IPv6 РБ/РФ работают стабильно
в общем всем у кого проблемы с IPv6 я настоятельно советую писать в поддержку иначе они там не пошевелятся.
они сами IPv6 не пользуются
|
офлайн
Junior Member
|
||
46 |
12 лет на сайте
|
|
|
|
netmaster:да, соединения с IPv6 РБ/РФ работают стабильно
Добавлено спустя 1 минута 56 секундв общем всем у кого проблемы с IPv6 я настоятельно советую писать в поддержку иначе они там не пошевелятся.
они сами IPv6 не пользуются
Полностью подтверждаю. Собственно они могут пользоваться чем хотят. В техподдержку написал, наверное что-то может измениться не раньше понедельника. Если все останется так же, нужно будет продумывать квалифицированный запрос, и возможно писать как-то не только в техподдержку чтобы это дошло до инженера который знает что поправить. Услуга ведь платная. И по всем признакам проблема где-то в операторском оборудовании, иначе IPv6 не работал бы вообще.
Через пару минут отписали:
Добрый день. Согласно Порядку оказания услуг скорость доступа к внешним Интернет-ресурсам не является гарантированной и зависит от работоспособности каналов и узлов Интернет, находящихся в области ответственности других операторов электросвязи. Массовых обращений абонентов по данному вопросу нет. Ваше обращение передали специалистам для проверки возникшей ситуации, пожалуйста, ожидайте (не ранее понедельника). О результате проверки сообщим дополнительно, тикет не закрываем.
Посмотрим, надеюсь что все поправят.
|
офлайн
Senior Member
|
||
5662 |
23 года на сайте
|
|
|
|
|
офлайн
Senior Member
|
||
4336 |
21 год на сайте
|
|
|
|
|
офлайн
Senior Member
|
||
5662 |
23 года на сайте
|
|
|
|
ну во первых с линукса он не пингуется
fedora (2a02:2209:2000
-> hetzner.de (2a01:4f8:0:1::7:1) 2023-12-18T15:44:38+0300
Keys: Help Display mode Restart statistics Order of fields quit
Packets Pings
Host Loss% Snt Last Avg Best Wrst StDev
1. 2a02:2209:2000:4aa:b643:26ff:fe9b:bbc3 0.0% 8 0.6 0.7 0.6 0.8 0.1
2. 2a02:2208:0:7:93:84:8066:1 0.0% 8 11.8 9.6 8.2 14.7 2.4
3. 2a02:2208:0:7:93:84:8070:0 0.0% 8 9.3 9.0 7.2 10.4 1.3
4. 2a02:2208:0:6697::76 0.0% 8 18.2 21.6 18.2 24.7 2.2
5. 2a02:2208:0:6697::3 0.0% 8 22.5 19.3 16.1 22.6 2.8
6. 2a02:2208:0:6697::27 0.0% 8 15.5 15.5 15.4 15.7 0.1
7. (waiting for reply)
8. (waiting for reply)
9. (waiting for reply)
10. (waiting for reply)
11. (waiting for reply)
12. (waiting for reply)
13. (waiting for reply)
14. (waiting for reply)
15. (waiting for reply)
16. (waiting for reply)
17. (waiting for reply)
18. (waiting for reply)
19. (no route to host)
traceroute -6 hetzner.de
traceroute to hetzner.de (2a01:4f8:0:1::7:1), 30 hops max, 80 byte packets
1 2a02:2209:2000:4aa:b643:26ff:fe9b:bbc3 (2a02:2209:2000:4aa:b643:26ff:fe9b:bbc3) 1.064 ms 0.693 ms 0.841 ms
2 2a02:2208:0:7:93:84:8066:1 (2a02:2208:0:7:93:84:8066:1) 8.518 ms 8.278 ms 8.161 ms
3 2a02:2208:0:7:93:84:8066:0 (2a02:2208:0:7:93:84:8066:0) 8.717 ms 9.897 ms 9.886 ms
4 2a02:2208:0:6697::72 (2a02:2208:0:6697::72) 20.463 ms 20.451 ms 20.513 ms
5 2a02:2208:0:6697::3 (2a02:2208:0:6697::3) 15.724 ms 15.710 ms 15.698 ms
6 2a02:2208:0:6697::27 (2a02:2208:0:6697::27) 15.684 ms 15.154 ms 15.140 ms
7 * * *
8 * * *
9 * * *
10 * * *
11 * * *
12 * * *
13 2a02:2208:0:6697::27 (2a02:2208:0:6697::27) 15.523 ms !N * *
Удивительно то что с windows пингуется
Соединения устанавливаются одно из 10
https://test-ipv6.com/ выдает постоянно какую нибудь ошибку например
Danger! IPv6 sorta works - however, large packets appear to fail, giving the appearance of a broken website. If a publisher publishes to IPv6, you will believe their web site to be broken. Ask your ISP about MTU issues; possibly with your tunnel. Check your firewall to make sure that ICMPv6 messages are allowed (in particular, Type 2 or Packet Too Big)
