ich bin in 2010 erstmalig mit Produkten aus dem Hause LANCOM in Kontakt gekommen. Seit dem habe ich viele Kundennetze im KMU-Bereich mit LANCOM-Produkten verwirklicht und war bisher immer außerordentlich zufrieden. Beruflich bin ich inzwischen nicht mehr in der Netzwerkadministration tätig, nutze LANCOM allerdings immer noch für meine privaten Installationen. Nun bin ich auf ein interessantes Verhalten meines Routers im Bereich IPv6 gestoßen und hoffe, ihr könnt mir weiterhelfen.
Die Situation ist folgendermaßen:
Router: 1781EW (9.24.0472)
WAN: Vodafone-Kabel mit einem Dualem-Stapel-Anschluss. CPE ist die "Unitymedia Connect Box", die im Brücken-Modus betrieben wird. Der LANCOM bekommt von Vodafone ein /59er Präfix (IA_PD) und eine IA_NA.
Nach einem Neustart der WAN-Verbindung verweigert der LANCOM das Routen von IPv6-Verkehr für ca. eine Stunde. Über IPv6 geht also gar nichts. Alles andere (RAs zu den verbundenen Clienten, etc.) funktioniert.
Im LANCOM selbst äußert sich das insofern, dass man beim PING eine Fehlermeldung erhält:
Code: Alles auswählen
> ping google.com
ping failed: Invalid source address
Code: Alles auswählen
root@rtr-hzh:/Status/IPv6/Addresses
> ls
Interface-Name IPv6-Address Status Properties Address-Type Interface-Type
===========================================================-----------------------------------------------------------------------------------------------------------------
INTRANET fe80::2a0:57ff:fe1a:12a3 PREFERRED none Primary Link Local Address LAN
INTERNET fe80::a0:57ff:fe1a:12a3 PREFERRED none Primary Link Local Address WAN
INTERNET 2a02:908:[...]:cbe TENTATIVE none DHCPv6 Client IA_NA WAN
INTRANET 2a02:8071:[...]:e001:: PREFERRED (ANYCAST) Subnet-Router Anycast LAN
Code: Alles auswählen
35 2022-01-26 13:27:04 AUTH Notice local IPv6 address for INTERNET is 2a02:[...]:cbe (type DHCPv6 IA_NA)
Code: Alles auswählen
root@rtr-hzh:/Status/IPv6/Addresses
> ls
Interface-Name IPv6-Address Status Properties Address-Type Interface-Type
===========================================================-----------------------------------------------------------------------------------------------------------------
INTRANET fe80::2a0:57ff:fe1a:12a3 PREFERRED none Primary Link Local Address LAN
INTERNET fe80::a0:57ff:fe1a:12a3 PREFERRED none Primary Link Local Address WAN
INTERNET 2a02:908:[...]:cbe PREFERRED none DHCPv6 Client IA_NA WAN
INTRANET 2a02:8071:[...]:e001:: PREFERRED (ANYCAST) Subnet-Router Anycast LAN
Hat jemand eine Idee weshalb die "Duplicate Address Detection" (DAD) eine Stunde lang rödelt? Kann jemand von euch ein ähnliches Verhalten beobachten? Und warum verweigert der LANCOM jeglichen IPv6-Verkehr der anderen Netzwerkgeräte bis er die DAD seiner IA_NA abgeschlossen hat?
Um die Symptome abzumildern, habe ich die "DaD-Attempts" unter "/Setup/IPv6/WAN-Interfaces/INTERNET" auf 0 gesetzt.
Viele Grüße
exp