gestörtes IPv6-Routing von Unitymedia (BW) zu Google?

[mauorrizze]

Hi, ich wollte mal Fragen ob andere UM-Kunden das zufällig auch erleben/kennen oder ob ein IPv6-Profi Tipps zur weiteren Fehlersuche geben kann. An den UM-Support habe ich schon geschrieben, aber auf webbasierte Anfragen reagieren sie recht langsam

Symptom: Diverse Google-Seite fangen erst nach einer gefühlten Ewigkeit an zu laden, denn trotz bestehender IPv6-Verbindung wechselt er nach Timeout zu IPv4, dann klappt's

Problem: ping6 auf bestimmte Google-IPs schlägt fehl.
Beispiel: 2a00:1450:400a:807::1018 (zrh04s08-in-x18.1e100.net)

Vor ein paar Tagen gingen die "Ladehemmungen" los, ich dachte erst meine alten, anfänglichen Probleme mit meinem OpenWRT-Zweitrouter hinter der Zwangs-Fritzbox gingen von vorne los, doch das läuft alles schon sehr lange stabil und ein Update gab's aktuell auch nicht. Rumgepinge mit ping6 brachte mich aber dem Problem näher.

Manchmal klappt die IPv6-Verbindung zu Google, was wohl an der zufälligen Herausgabe von IPs bei den DNS-Anfragen liegt. Picke ich mir eine IP heraus die nicht klappt, ist das über lange Zeit reproduzierbar. ping6 auf google.com oder google.de kann hingegen nach kurzer Pause mal wieder klappen. Außerhalb meines Anschlusses funktioniert die problematische IPv6-Adresse wunderbar, also ein DNS-Problem ist es nicht. Eine IPv6-Fehlkonfiguration wäre auch seltsam, da z.B. ein ping6 auf einen eigenen vServer 100% klappt.

Traceroute-Logs und Testbeschreibung: https://paste.omux.de/omadadepih.sm

Mit lokalen tcpdump/wireshark-Versuchen kam ich nicht weit, die Tests deuten aber meiner Meinung eher darauf, dass das Problem extern ist. Passende aktuelle Störungsmeldung von anderen konnte ich jedoch nicht finden.

Als workaround IPv6 zu deaktivieren klappt natürlich, aber dann bleibt mir am DS light-Anschluss ja nur Carrier Grade NAT

 

[der_garTen]

Mit welchem Gerät hast du denn Probleme? Speziell mit einem oder mit allen?!

Ich hatte vor kurzem ein ähnliches Problem bei der Telekom. Alle iPhones/Macs/iPads könnten nur sehr träge eine Verneinung zu diversen Seiten aufbauen, speziell bei Suchanfragen bei Google. Nachdem ich den Router ausgetauscht habe, lief es problemlos. Ggf. solltest du diesen Schritt ebenfalls erwägen?!

 

[mauorrizze]

Mit allen Geräten hinter meinem Kabelanschluss, die IPv6 können und bevorzugen.
Wegen Routertausch muss ich eh warten was UM sagt, ich darf ja selbst nix machen.
Bin zufällig auf was gestoßen... wollte eigentlich eine funktionierende IP nehmen und als feste Route eintragen, aber denkste! Habe mit einem kleinen Skript DNS-Adressen von google.de/.com gesammelt und eher zufällig auf verschiedenen Geräten gestet. Auf jedem getesteten Gerät (mit eigener IPv6-Adresse) klappen unterschiedliche Ziel-IP-Adressen, reproduzierbar noch nach vielen Minuten, das ist doch ...

working pings:           Behind UM-Router               Internet
google.de                PC    ROUTER  VirtPC  Android  WEBHOST
2a00:1450:4001:80c::100f no    yes     no      yes      4ms
2a00:1450:4001:80c::1017 yes   no      no      yes      4ms
2a00:1450:4001:80c::101f yes   yes     no      yes      4ms
2a00:1450:400a:804::100f no    no      no      yes      9ms
2a00:1450:400a:804::101f no    yes     no      no       9ms
2a00:1450:400a:806::1017 no    no      no      no       9ms
2a00:1450:400a:807::1017 no    yes     yes     no       9ms

google.com                                     PC-SLAAC
2a00:1450:400a:804::1001 no    yes     yes     yes      9.2ms
2a00:1450:400a:804::1009 yes   no      no      no       9.4ms
2a00:1450:400a:806::100e no    no      yes     no       9.5ms
2a00:1450:400a:807::1000 no    yes     yes     yes      9.7ms
2a00:1450:400a:807::1005 yes   no      no      yes      9.3ms
2a00:1450:400a:807::1008 no    yes     no      yes      9.3ms

Edit: ich hab noch eine vierte Spalte hinzugefügt, .de hab ich von Hand mit dem Smartphone getestet, für .com hab ich am PC einfach meine DHCPv6-Adresse gelöscht, wodurch die Pings von der SLAAC-Adresse aus gesendet worden -> wie ich erwartet habe anderes Ergebnis. Ich glaube kaum dass die Fritzbox solche systematischen Vorgänge von heute auf morgen ausführt. Ich teste noch mal am Laptop ohne meinen Zweitrouter, aber ich denke eher Unitymedia testet hier eine eigene Form von Load Balancing, nur nicht sehr erfolgreich