IPv6 funktioniert nur auf einem Rechner nicht.

[webtaz]

Hallo,

ich habe gerade angefangen mich etwas mit ipv6 zu beschäftigen.
Laut http://ipv6-test.com/ funktioniert es auch auf allen getesteten Geräten hier im LAN (Raspberry Pi (als DHCPv4, DNSv4 Server), Windows10 Laptop, Android Smartphone, Synology NAS)

Nur auf meinem Windows10 Dekstop nicht. Hier erhalte ich zwar ebenso IPv6-Adressen (Link local (fe80:...),2x ULA (temporäre durch Privacy Extensions?) 2x GUA, aus dem Präfix Bereich, den ich im Router angezeigt bekomme.

Ich kann auch über ping -6 nichts anpingen bis auf die eigenen Adressen.

Der Raspberry hat eine stat. IPv4 eingestellt, ebenso die NAS.
Desktop, Laptop und Androide bekommen ihre IPv4 von dem Raspberry zugewiesen (DHCP). Auf dem Pi läuft dafür dnsmasq.

Der einzige Unterschied ist, dass für den Desktop anhand der MAC eine feste IP in den Einstellung von dnsmasq hat.
IPv6 Optionen habe ich keine aktiviert, ich nahm an das funktioniert alles über SLAAC ohne "rumspielen".
(bei den Hosts mit IP aus dem dynamischen Bereich geht das ja auch ....)

Also was läuft hier schief? IPv6-Adressen aber keine Verwendung dafür?

 

[error]

Hast du DNS-Adressen bei ipv6 an deinem Rechner?
Ansonsten mal im Router schauen ob du RDNSS (Recursive DNS) aktivieren kannst.

gruß

 

[webtaz]

Also im Router kann ich gar nichts aktivieren. Die Speeports sind da sehr "kundenfreundlich"

Mit DNS-Adressen meinst du zugeteile DNS-Server mit ipv6-Adresse?
->Die fe80::1%9 was auf den Speedport deutet. Das kann der Desktop auf selbst ansteuern im Browser
IPv4 natürlich die zwei die ich per DHCP verteilt habe.

 

[engine]

Aber auf dem W10 Desktop IPv6 im Adapter aktivieren und ipv6 und DNS-Adressen erst einmal automatisch beziehen, wenn es geht.

Vergleiche mal die Firewalleinstellungen vom W10 Laptop und W10 Desktop.
Wenn icmpv6 blockiert ist, dann funktioniert kein globales IPv6.

 

[webtaz]

Achso, ja das ist so auf dem Desktop eingestellt. An den IPv6 hab ich dort auch noch nichts geändert. (Kurz mal IP4 stat. gesetzt aber das steht auch wieder auf auto)

Bin leider erstmal 2 Wochen nicht daheim, deshalb kann ich das erst dann prüfen.
Hab auch keine Hoffnung auf ihn zuzugreifen per VPN von anderne Geräten aus
(Auf dem Desktop ist alles an WAKE-ON features deaktiviert, trotzdem ist er andauernd aus dem Ruhezustand aufgewacht)

Ich gebe dann wieder Rückmeldung!

 

[engine]

Wenn du wieder da bist solltest du noch die Ergebnisse von ipconfig vom W10 Desktop posten, du kannst ja die Original-IPs, falls vorhanden, etwas ändern wegen Datenschutz.
Warum erwähnst du so viel von ipv4, es funktioniert doch ipv6 nicht vom Desktop aus.

 

[webtaz]

Hier also der Ethernet Adapter (Tunnel-Adapter habe ich weggelassen)

Ethernet-Adapter Ethernet:

   Verbindungsspezifisches DNS-Suffix: lan
   Beschreibung. . . . . . . . . . . : Realtek PCIe GBE Family Controller #2
   Physische Adresse . . . . . . . . : 74-D4-35-XX-XX-91
   DHCP aktiviert. . . . . . . . . . : Ja
   Autokonfiguration aktiviert . . . : Ja
   IPv6-Adresse. . . . . . . . . . . : 2003:71:xxxx:7791:e906:2e1a:a6e5:e5d2(Bevorzugt)
   IPv6-Adresse. . . . . . . . . . . : fdcc:ed9:xxxx:1:e906:2e1a:a6e5:e5d2(Bevorzugt)
   Temporäre IPv6-Adresse. . . . . . : 2003:71:xxxx:7791:6d6a:9ff1:3761:a89f(Bevorzugt)
   Temporäre IPv6-Adresse. . . . . . : fdcc:ed9:xxxx:1:6d6a:9ff1:3761:a89f(Bevorzugt)
   Verbindungslokale IPv6-Adresse  . : fe80::xxxx:2e1a:a6e5:e5d2%9(Bevorzugt)
   IPv4-Adresse  . . . . . . . . . . : 192.168.2.103(Bevorzugt)
   Subnetzmaske  . . . . . . . . . . : 255.255.255.0
   Lease erhalten. . . . . . . . . . : Donnerstag, 29. September 2016 10:46:27
   Lease läuft ab. . . . . . . . . . : Sonntag, 5. November 2152 18:10:39
   Standardgateway . . . . . . . . . : 192.168.2.1
   DHCP-Server . . . . . . . . . . . : 192.168.2.2
   DHCPv6-IAID . . . . . . . . . . . : 108319797
   DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-1D-B5-59-88-74-D4-35-XX-XX-91
   DNS-Server  . . . . . . . . . . . : fe80::1%9
                                       192.168.2.2
                                       192.168.2.1
   Primärer WINS-Server. . . . . . . : 192.168.2.2
   NetBIOS über TCP/IP . . . . . . . : Aktiviert

Ich erwähne IPv4 z.B. für den Fall, dass ich eine Änderung gemacht haben könnte, die sich auf Ipv4 udn v6 auswirkt, ohne es zu merken.

 

[engine]

Mir fällt auf, dass ein Standardgateway für ipv6 fehlt, zusätzlich zu 192.168.2.1 .

Hast du einen seperaten WINS Server? Was steht im Adapter unter WINS?
Hast du einen seperaten DHCP/DNS Server? 17. und 18. sollten gleich ein, also 192.168.2.1 und 22. wäre dann zu viel.

Was ist zu tun? Weiß ich noch nicht.

 

[webtaz]

Habe einen seperaten DHCP/DNS Server (192.168.2.2 dnsmasq auf nem raspi, weil der Router hier keine Einstellungsmöglichkeiten bietet), Gateway ist der Router mit 192.168.2.1

Seperater WINS Server. Ich dachte bisher das macht dnsmasq mit, aber anscheinend nicht. Samba würde es machen, hab ich aber nicht installiert.
Das würde ich noch nachholen, werde aber erstmal die WINS option im dnsmasq auskommentieren. (Später soll WINS auch durchs VPN funktionieren, das haut mit den normalen Broadcasts ja nicht wirklich hin)

Im Ipv4 Adapter steht alles auf Automatisch. -> Erweitert -> Netbios (automatisch) -> DHCP-Server Anweisung verwenden. Die Liste oben ist leer.


Mit dem Standardgateway hast du recht, der Laptop hat hier fe80::1%5, auch als DNS Server.

Das ist der Router (ich verteile per DHCP noch keine IPv6 Sachen). Vom Laptop funktioniert ein ping -6 (z.B. google.de) und nslookup wird von fe80::1 aufgelöst.
Am Desktop geht beides nicht. Interessanterweise funktioniert auch ein "nslookup www.google.de fe80::1" nicht... Auch nicht wenn ich die ZoneID %11 mit angeben...

Ich habe im dnsmasq folgende Option gefunden:

# Do stateless DHCP, SLAAC, and generate DNS names for SLAAC addresses
# from DHCPv4 leases.
#dhcp-range=1234::, ra-stateless, ra-names

Das wäre im Prinzip ja schon sehr passend, (falls ich zur ip4 auch ne ipv6 gateway verteilen kann), nur leider ändert sich die range doch öfters (bei den GUA)? Oder sollte ich hier die fdcc: also ULA nehmen?
Auch wäre nicht geklärt warum nur der eine Rechner beim SLAAC keine Gateway bekommt.

 

[engine]

Also, wenn es nur am Standardgateway liegt und du die Adresse hast, kannst du ja versuchen sie in den Adapter vom Desktop unter "ipv6->Erweitert" einzutragen. Mehr wüsste ich jetzt nicht.

Falls das nicht geht, vielleicht alternativ über add route im admin-cmd:
http://www.colorconsole.de/cmd/en/Windows_7/netsh/interface/ipv6/add/route.htm

route print
zeigt die zurzeit gesetzten.

 

[error]

Moin,

versuche bitte mal fest IPv6-DNS-Server einzutragen.
Z.B. die Google-DNS:

2001:4860:4860::8888
2001:4860:4860::8844

Bei mir komme ich ohne DNS nicht mit IPv6 online

gruß

 

[engine]

Ich habe auch feste DNS-Server (openDNS), aber ohne ipv6 Standardgateway geht m.M.n. nichts.
Aber ich habe jetzt keine Lust bei mir herum zu stellen, also kann ich mich auch irren .

 

[webtaz]

Auf die Idee bin ich irgendwie noch nicht gekommen.
-> Also mal den IP6 Adapter auf feste (bisherige Temp GULA) gesetzt, und als Gateway und DNS die LL vom Router eingetragen (fe80::1)

Leider keinen Erfolg. Die Standardgateway wird zwar gesetzt.
Ich kann aber nichts (außer localhost) per "ping -6" anpingen.
nslookup liefert aber ergebnisse:

PS xx nslookup www.google.de
Server: speedport.ip
Address: fe80::1
Nicht autorisierende Antwort:
Name: www.google.de
Addresses: 2a00:1450:4001:819::2003
172.217.21.227

PS C:\Users\mahor> nslookup www.google.de fe80::1
DNS request timed out.
timeout was 2 seconds.
Server: UnKnown
Address: fe80::1

PS C:\Users\mahor> nslookup www.google.de fe80::1%11
DNS request timed out.
timeout was 2 seconds.
Server: UnKnown
Address: fe80::1

die Ausgabe von 'print route' sagt mir zwar nix aber:

1 306 ::1/128 Auf Verbindung
13 306 2001::/32 Auf Verbindung
13 306 2001:0:5ef5:79fb:8ce:119f:a869:510e/128
Auf Verbindung
11 266 2003:71:ef5d:774a::/64 Auf Verbindung
11 266 2003:71:ef5d:774a:c15d:16c0:5671:6973/128
Auf Verbindung
11 266 2003:71:ef5d:774a:e906:2e1a:a6e5:e5d2/128
Auf Verbindung
11 266 fdcc:ed9:68b9:1::/64 Auf Verbindung
11 266 fdcc:ed9:68b9:1:c15d:16c0:5671:6973/128
Auf Verbindung
11 266 fdcc:ed9:68b9:1:e906:2e1a:a6e5:e5d2/128
Auf Verbindung

Da stehen ja durchaus einige IPv6 Routen. Was beduetet "Auf Verbindung" ?


---- Sry eben erst die anderen Posts gesehen:
Mit Google DNS eingestellt:
Ich kann ping -6 an LL-Adressen, aber nicht an ULA / GUA
ping -6 an google.de funktioniert.
ping -6
IPv6-Test: fail

Übrigens kommt im Moment immer fe80::1%11 als Standardgateway

Gegentest mit DNS1 Raspi (LL) und DNS2 Router (LL):
Selbes Ergebnis wie oben.
Nur der Router fe80::1 antwortet dem Desktop nur mit angehängtem %11 (dem Laptop mit/ohne %5), und dann nicht auf jeden Ping o_O

 

[engine]

fe80::1
ist das nicht zu kurz, meine ist viel länger.

Aber der manuell eingetragene Standardgateway ist nicht das Richtige,
der Standardgateway müsste automatisch ermittelt werden.

Ich tippe immer noch auf die Desktop-Firewall, stelle die mal kurz aus.

 

[webtaz]

Die vergeben die Geräte ja selbst. Und der Router hat sich halt kurz und knackig das rausgesucht.
Mein Pi hat auch fe80::1240:637d:2833:3de3

Was mir auch eben auffällt:
Auf dem Desktop ist das Teredo Tunneling Interface aktiv (ich finde es bei ipconfig /all)
Auf dem Laptop nicht (dort war es aber auch schon mal)


AHHH! Geil!
Ich weiß nicht wie genau, aber ich habe:
Teredo im Geräte-Manager deaktiviert: (Ipconfig /renew) kein Erfolg.
IPv6 im Adapter deaktiviert und wieder aktiviert: Erfolg!
(Im Gerätemanager ist Teredo nun komplett verschwunden)
Ich nehme an Teredo hat irgendwie den IPv6 Part "blockiert", wurde aber jedes mal bei neuladen wieder mitgestartet.

auf ipv6-test.com 18/20 (wie beim Laptop), ICMP werden gefiltert.
Man man man. XD Danke für die Mühe!

PS: irgendwie geht bei ping -6 an interne Geräte der erste Ping meist verloren vom Desktop aus. Aber egal


Edit: Zu früh gefreut... das verstehe ich nun wirklich nicht.
Aha Teredo ist auch wieder da...

" netsh interface ipv6 set teredo disable" deaktiviert Teredo wohl dauerhaft

 

[engine]

im PS:
netsh interface ipv6 set teredo disabled

Prima, wenn es das war.