Probleme v6 Routing

Hey @takt @thomasDOTwtf

wir haben derzeit auf unserem Gateway das an das FFRL Backbone angebunden ist Probleme beim v6 Traffic.

Ein Traceroute zu heise oder google verläuft leider im Sande. Zwischen dem Gateway und dem FFRL Backbone ist eine MTU von 1400

traceroute6 -s 2a03:2260:1001::24:1 heise.de :frowning:
traceroute to heise.de (2a02:2e0:3fe:1001:302::), 30 hops max, 80 byte packets
1 2a03:2260:0:1e::1 (2a03:2260:0:1e::1) 15.218 ms 15.051 ms 15.076 ms
2 2001:7f8:19:1::1b1b:1 (2001:7f8:19:1::1b1b:1) 15.623 ms 15.526 ms 15.408 ms
send: Das Argument ist ungültig

Aus der Gegenrichtung sieht alles in Ordnung aus:
https://p.rrbone.net/paste/Xl64N1eS#US+PycI1

Zwischen den Gateways und den Routern nutzen wir eine MTU von 1312. Hat jemand eine Idee woran es liegen könnte?

Vielen Dank!

Hallo Stefan,

ich habe gerade von bb-b.ak.ber.de (2a03:2260:0:1e::1) google.com und heise.de via IPv6 gepingt und getraceroutet: Keine Probleme.

Wenn ich allerdings 2a03:2260:1001::24:1 pinge sehe ich 75% packet loss.
Ein Traceroute zum Tunnelendpunkt landet zwar bei Myloc (mit denen wir lange eher suboptimales routing hatten, oder noch haben?), sieht aber unverdaechtig aus.

Bist du im Slack? Wir koennen gerne heute Abend mal gemeinsam schauen…

VG
takt

Hey,

danke für die Rückmeldung.

Leider können wir via v6 keinerlei Websites mehr aufrufen:

Wenn wir über den Supernode ohne den Tunnel zu euch heise anpingen:
traceroute6 -s 2a03:2260:1001::24:1 heise.de
traceroute to heise.de (2a02:2e0:3fe:1001:302::), 30 hops max, 80 byte packets

Über die normale v6 Anbindung sieht es wie folgt aus:

traceroute to heise.de (2a02:2e0:3fe:1001:302::), 30 hops max, 80 byte packets
1 2001:4ba0:fffa:1:beef::1 (2001:4ba0:fffa:1:beef::1) 0.131 ms 0.110 ms 0.098 ms
2 2001:4ba0:dead:fefe::1 (2001:4ba0:dead:fefe::1) 2.537 ms 0.551 ms 0.468 ms
3 xe-9-3-3.edge4.Dusseldorf1.Level3.net (2001:1900:5:2:2::219) 0.620 ms 0.639 ms 0.599 ms
4 vl-4060.edge4.Frankfurt1.Level3.net (2001:1900:5:1::211) 4.385 ms 4.436 ms 4.354 ms
5 PLUS.LINE-A.edge4.Frankfurt1.Level3.net (2001:1900:5:2:2::4e) 4.777 ms 5.095 ms 5.270 ms
6 te7-2.c101.f.de.plusline.net (2a02:2e0:12:19::101) 5.121 ms 5.987 ms 5.845 ms
7 2a02:2e0:3fe:0:c::1 (2a02:2e0:3fe:0:c::1) 4.853 ms !X 5.072 ms !X 4.808 ms !X

Bin leider gar nicht bei Slack. Ja, die Kisten sind bei servdiscount.

Kannst du den Packet-Loss eingerenzen, wo dieser entsteht?

EDIT: Wir haben mal den Server an Düsseldorf angebunden. Ein Trace zu google geht nun durch, leider aber nicht zu heise.

Bist du im IRC? Jabber? Notfalls haben wir auch legacy telefon…

Habe dir mal meine Daten geschickt :wink:

Habe mal auf die Tunnel Endpunkte einen MTR laufen lassen - dort entsteht kein Loss.
Mittlerweile sind teilweise auch Websites via v4 nicht mehr pingbar - ich vermute tatsächlich das etwas mit den Tunneln nicht stimmt.