IPv6 mit Telekom 883VAW an Deutsche Glasfaser ?

Forum für allgemeinen Fragen zum Thema IPv6 mit LANCOM Routern

Moderator: Lancom-Systems Moderatoren

C/5
Beiträge: 90
Registriert: 18 Jul 2019, 10:55

Re: IPv6 mit Telekom 883VAW an Deutsche Glasfaser ?

Beitrag von C/5 »

Hallo,

dazu möchte ich hier nur dezent ergänzen, dass ich leider auch schon Erfahrungen mit DG sammeln musste, die ähnlich der von backslash geschilderten Form abgelaufen sind. Einen Lancom an einem Glasfaseranschluss der DG zu connecten, wo angeblich oder tatsächlich DHCP läuft, ist mit Irritation und Überraschung garniert. In dem Szenario allerdings mit IPv4. Insofern hatte ich hier bisher nichts beizutragen.

Das läuft bei denen anders als an andern Anschlüssen und Änderung kann man angesichts keiner Änderung seit geschätzt 10 Jahren eher nicht erwarten (dort lag schon Glasfaser, bevor der Anbieter in DG aufgegangen ist).

Gruß
C/5
Expalmi
Beiträge: 28
Registriert: 29 Apr 2020, 11:21

Re: IPv6 mit Telekom 883VAW an Deutsche Glasfaser ?

Beitrag von Expalmi »

Hallo,

ich muss Jürgen leider recht geben.

Auch ich habe seit November mit dem Anbieter Deutsche Glasfaser das beschriebene IPV6 Problem.

Ich habe bezahlten Support von Lancom in Anspruch genommen, und auch dort bekam ich die, von Jürgen geschilderte Antwort, der Anbieter übermittelt kein IPV6 Gateway und somit sind wir raus aus der Sache.

Diese Denkweise ist überhaupt nicht zielführend. Aus meiner Sicht ist die Firma Lancom in der Pflicht das Problem im Sinne des Kunden zu lösen. Nur Lancom kann das. Lancom hat das Wissen und die Möglichkeit sich mit dem Anbieter Deutsche Glasfaser zu unterhalten, lenkt der Anbieter nicht ein, findet man keine Möglichkeit der Zusammenarbeit, dann besteht die Möglichkeit sich über diesen bei der Bundesnetzagentur zu beschweren, denn es liegt ja dann eine Wettbewerbsbeschränkung vor.

Schade, ich hatte mich bewusst für einen deutschen Markenhersteller beim Kauf der beiden Router entschieden, in der Hoffnung im Falle eines Falles Support zu erhalten der es wert ist Support genannt zu werden.
backslash
Moderator
Moderator
Beiträge: 7010
Registriert: 08 Nov 2004, 21:26
Wohnort: Aachen

Re: IPv6 mit Telekom 883VAW an Deutsche Glasfaser ?

Beitrag von backslash »

Hi Expalmi

auch wenn du das nicht hören willst - aber LANCOM hat Recht mit der Aussage, denn ohne Router-Advertisement kein Routing. Und da der Provider einfach keine Router-Advertisements schickt, kann das lANCOM auch nicht routen. So sind nunmal die RFCs zum Thema IPv6. Die sollte sich der Provider einfach mal durchlesen...

Das kuriose ist ja, daß der Provider meist innerhalb von 15 Minuten dann doch irgendwann doch ein Router-Advertisement schickt (einfach weil es regelässig geschickt werden muß) - und ab dann kann das lANCOMM auch routen.

Das gleiche gilt i.Ü. auch für die hier im Thread erwähnte pfsense - obwohl die einen Würgarround-Schalter "don't wait for RAs" hat. Das Problem ist: Was nutzt die pfsnese dann als Gateway? D.h. in welchen Kaffeesatz oder Kristallkugel schaut die pfsense, um das Gateway zu ermitteln?

Das IST nunmal eindeutig ein Problem des Providers, der sich nicht RFC-konform verhält! Und wenn der sich nicht bewegen will, dann bleibt halt nur der von jueRgenB genannte Würgarround - oder ein Providerwechlsel...

Gruß
Backslash
jueRgenB
Beiträge: 97
Registriert: 08 Apr 2019, 12:01

Re: IPv6 mit Telekom 883VAW an Deutsche Glasfaser ?

Beitrag von jueRgenB »

Hallo,

hier kurz mein Wörkaround (eigentlich sind es verschiedene).

Variante A:

LANCOM Router fliegen raus und werden durch Funktionierende Produkte ersetzt (Schnell und einfach).

Variante B:

Wenn man Performance braucht, ein kleiner PC mit DUAL Netzwerkkarte und OpenWRT oder pfsense als Router/VPN (billig und performant).
Sophos XG, Securepoint scheiden aus. Sophos geht nicht (kein RA) und Securepoint (naja, reden wir nicht drüber).

Variante C:

Mit einem Switch und SPAN lese ich aus einem Wireshark Trace, das Gateway aus dem ICMPv6 RA Paket der DG heraus und trage das manuell im LANCOM unter den IPv6 Parameter ein.

War meist fe80::ff:fe01:101 , aber IPv6 auf dem Intranet muss manuell konfiguriert werden. Über PD und Subnet aus dem WAN ..

Sollte ich mich hier irren, bin ich für Infos Dankbar.

Gruß

Jürgen

Frame 414: 86 bytes on wire (688 bits), 86 bytes captured (688 bits) on interface \Device\NPF_{4B595E6F-B3D9-4C99-85CC-04CC5C0C1785}, id 0
Interface id: 0 (\Device\NPF_{4B595E6F-B3D9-4C99-85CC-04CC5C0C1785})
Interface name: \Device\NPF_{4B595E6F-B3D9-4C99-85CC-04CC5C0C1785}
Interface description: Ethernet
Encapsulation type: Ethernet (1)
Arrival Time: Feb 15, 2021 20:31:54.900186000 Mitteleuropäische Zeit
[Time shift for this packet: 0.000000000 seconds]
Epoch Time: 1613417514.900186000 seconds
[Time delta from previous captured frame: 0.294744000 seconds]
[Time delta from previous displayed frame: 3.112110000 seconds]
[Time since reference or first frame: 59.891960000 seconds]
Frame Number: 414
Frame Length: 86 bytes (688 bits)
Capture Length: 86 bytes (688 bits)
[Frame is marked: False]
[Frame is ignored: False]
[Protocols in frame: eth:ethertype:ipv6:icmpv6]
[Coloring Rule Name: ICMP]
[Coloring Rule String: icmp || icmpv6]
Ethernet II, Src: 02:00:00:01:01:01 (02:00:00:01:01:01), Dst: 02:a0:57:37:8f:9f (02:a0:57:37:8f:9f)
Destination: 02:a0:57:37:8f:9f (02:a0:57:37:8f:9f)
Address: 02:a0:57:37:8f:9f (02:a0:57:37:8f:9f)
.... ..1. .... .... .... .... = LG bit: Locally administered address (this is NOT the factory default)
.... ...0 .... .... .... .... = IG bit: Individual address (unicast)
Source: 02:00:00:01:01:01 (02:00:00:01:01:01)
Address: 02:00:00:01:01:01 (02:00:00:01:01:01)
.... ..1. .... .... .... .... = LG bit: Locally administered address (this is NOT the factory default)
.... ...0 .... .... .... .... = IG bit: Individual address (unicast)
Type: IPv6 (0x86dd)
Internet Protocol Version 6, Src: fe80::ff:fe01:101 (fe80::ff:fe01:101), Dst: ff02::1 (ff02::1)
0110 .... = Version: 6
.... 1110 0000 .... .... .... .... .... = Traffic Class: 0xe0 (DSCP: CS7, ECN: Not-ECT)
.... 1110 00.. .... .... .... .... .... = Differentiated Services Codepoint: Class Selector 7 (56)
.... .... ..00 .... .... .... .... .... = Explicit Congestion Notification: Not ECN-Capable Transport (0)
.... .... .... 0000 0000 0000 0000 0000 = Flow Label: 0x00000
Payload Length: 32
Next Header: ICMPv6 (58)
Hop Limit: 255
Source Address: fe80::ff:fe01:101 (fe80::ff:fe01:101)
Destination Address: ff02::1 (ff02::1)
Internet Control Message Protocol v6
Type: Router Advertisement (134)
Code: 0
Checksum: 0x25b6 [correct]
[Checksum Status: Good]
Cur hop limit: 64
Flags: 0x80, Managed address configuration, Prf (Default Router Preference): Medium
1... .... = Managed address configuration: Set
.0.. .... = Other configuration: Not set
..0. .... = Home Agent: Not set
...0 0... = Prf (Default Router Preference): Medium (0)
.... .0.. = Proxy: Not set
.... ..0. = Reserved: 0
Router lifetime (s): 1800
Reachable time (ms): 0
Retrans timer (ms): 0
ICMPv6 Option (Source link-layer address : 02:00:00:01:01:01)
Type: Source link-layer address (1)
Length: 1 (8 bytes)
Link-layer address: 02:00:00:01:01:01 (02:00:00:01:01:01)
ICMPv6 Option (MTU : 1500)
Type: MTU (5)
Length: 1 (8 bytes)
Reserved
MTU: 1500
backslash
Moderator
Moderator
Beiträge: 7010
Registriert: 08 Nov 2004, 21:26
Wohnort: Aachen

Re: IPv6 mit Telekom 883VAW an Deutsche Glasfaser ?

Beitrag von backslash »

Hi jueRgenB,
Sollte ich mich hier irren, bin ich für Infos Dankbar.
Variante C ist zwar schon ein gangbarer Weg - aber nur solange, bis DG das Gateway ändert...
Aber wenn du mit dem Wireshark am Switch solange warten kannst, bis DG endlich ein RA sendet, dann kannst du auch am LANCOM darauf warten... irgendwann komnmt das und das LANCOM kann ab dann auch routen...
I.A. werden Internetverbindungen ja nicht ständig getrennt sondern stehen dauerhaft, so daß die Einwahl und das warten auf das RA im Prinzip ein einmaliger Vorgang ist...

Somit gibt noch eine Varinte D:
im LANCOM einfach ganz normnal eine IPv6 Internetverbindung einrichten und 15 Minuten warten, bis sie funktioniert....


Gruß
Backslash
jueRgenB
Beiträge: 97
Registriert: 08 Apr 2019, 12:01

Re: IPv6 mit Telekom 883VAW an Deutsche Glasfaser ?

Beitrag von jueRgenB »

Hi Backslash,

auf die Variante D ist der Premium Support ja auch gekommen.
Nur leider hat´s nix gebracht, es will einfach nicht.

Kann ich beim LANCOM ein Port Mirror von eth4 auf eth3 (RX/TX) einrichten und mir allen Traffic auf Wireshark senden lassen?
Der eth3 soll keinen Netzwerk Traffic zulassen (Network disable, wie beim SPAN) sondern als TAP Device arbeiten.

Gruß

Jürgen
Benutzeravatar
LoUiS
Site Admin
Site Admin
Beiträge: 5031
Registriert: 07 Nov 2004, 18:29
Wohnort: Aix la Chapelle

Re: IPv6 mit Telekom 883VAW an Deutsche Glasfaser ?

Beitrag von LoUiS »

Du kannst doch auf dem LANCOM auf der entsprechenden Schnittstelle (DSL-x) ein "Paket Capture" starten, reicht das in diesem Fall nicht aus?
Im WEBconfig unter Extras der Punkt "Paket-Capturing".


Ciao
LoUiS
Dr.House hat geschrieben:Dr. House: Du bist geheilt. Steh auf und wandle.
Patient: Sind Sie geisteskrank?
Dr. House: In der Bibel sagen die Leute schlicht "Ja, Herr" und verfallen dann ins Lobpreisen.
jueRgenB
Beiträge: 97
Registriert: 08 Apr 2019, 12:01

Re: IPv6 mit Telekom 883VAW an Deutsche Glasfaser ?

Beitrag von jueRgenB »

Läuft das 3 Stunden stabil durch, meist bricht das ab?

Den RA hab ich bisher nie gesehen, wenn der LANCOM direkt dran hängt.
backslash
Moderator
Moderator
Beiträge: 7010
Registriert: 08 Nov 2004, 21:26
Wohnort: Aachen

Re: IPv6 mit Telekom 883VAW an Deutsche Glasfaser ?

Beitrag von backslash »

Hi jueRgenB,
Kann ich beim LANCOM ein Port Mirror von eth4 auf eth3 (RX/TX) einrichten und mir allen Traffic auf Wireshark senden lassen?
du kannst einen beliebigen Port als Mirror-Port konfigurieren (unter Schnittstellen -> LAN -> Ethernet-Ports -> <Port> als "Interface-Verwendung" "Monitor" wählen) - der sieht dann *alles*, was über den Switch geht.
Den RA hab ich bisher nie gesehen, wenn der LANCOM direkt dran hängt.
RAs müssen periodisch gesendet werden - das schreiben die RFCs vor - und in allen Wiresharks, die ich von DG gesehen habe kam innerhalb von 15 Minuten ein RA.

Gruß
Backslash
jueRgenB
Beiträge: 97
Registriert: 08 Apr 2019, 12:01

Re: IPv6 mit Telekom 883VAW an Deutsche Glasfaser ?

Beitrag von jueRgenB »

Hi,
über einen Mirror auf eth3 sehe ich ca alle 15min jetzt diese RA Pakete.
Aber es ändert nix am Verhalten des LANCOM, er nimmt das Paket nicht an.

Erst wenn ich das Internet Gateway manuell in den IPv6 Parametern hinterlege gehts.

LANCOM zeigt leider auch keinerlei Interesse mehr an einer Klärung des Problems.

Gruß

Jürgen
Benutzeravatar
alf29
Moderator
Moderator
Beiträge: 6205
Registriert: 07 Nov 2004, 19:33
Wohnort: Aachen
Kontaktdaten:

Re: IPv6 mit Telekom 883VAW an Deutsche Glasfaser ?

Beitrag von alf29 »

Moin,

nur um jetzt auch mal etwa Prügel abzubekommen, gebe ich auch mal meinen Senf dazu ;-)

Das von der DG geschickte Router Advertisement sieht für mich etwas ungewöhnlich aus. Die Ziel-IPv6-Adresse ist zwar wie zu erwarten die ff02::1, also der IPv6-AllHosts-Multicast, aber die Zieladresse im MAC-Header ist nicht die eigentlich dazugehörende 33:33:00:00:00:01. Stattdessen geht das Paket MAC-mäßig gerichtet an die 02:a0:57:..., also die Unicast-Adresse vom LANCOM. Ich kenne mich im IPv6-Stack vom LCOS nicht aus, aber aber vielleicht mag jemand die Kombination da nicht.

Eine Quell-MAC 02:00:00:01:01:01 finde ich jetzt auch ziemlich originell, aber die sollte nicht stören.

Viele Grüße

Alfred
“There is no death, there is just a change of our cosmic address."
-- Edgar Froese, 1944 - 2015
Benutzeravatar
LoUiS
Site Admin
Site Admin
Beiträge: 5031
Registriert: 07 Nov 2004, 18:29
Wohnort: Aix la Chapelle

Re: IPv6 mit Telekom 883VAW an Deutsche Glasfaser ?

Beitrag von LoUiS »

Hallo,

ich habe gerade eine aktuelle Beta Build 0374 des LCOS 10.42 auf den FTP Server kopiert, in dem Anpassungen (Workarounds) fuer das eigentliche Problem gemacht worden sind.
Bei diesem "Fix" wird dafuer gesorgt, dass die Router Advertisements der Deutschen Glasfaser nicht mehr verworfen werden, falls diese dann nach 15 Minuten mal kommen. Deshalb bitte etwas laenger laufen lassen. ;)

Die betroffenen User @jueRgenB und @Expalmi koennen ja diese Version bitte mal am DGF Anschluss testen und berichten, ob es damit Version besser oder ueberhaupt funktioniert.

Vielen Dank und viel Erfolg beim Testen!

Ciao
LoUiS
Dr.House hat geschrieben:Dr. House: Du bist geheilt. Steh auf und wandle.
Patient: Sind Sie geisteskrank?
Dr. House: In der Bibel sagen die Leute schlicht "Ja, Herr" und verfallen dann ins Lobpreisen.
Expalmi
Beiträge: 28
Registriert: 29 Apr 2020, 11:21

Re: IPv6 mit Telekom 883VAW an Deutsche Glasfaser ?

Beitrag von Expalmi »

Hallo LoUiS,

danke, diese Version behebt mein beschriebenes Problem.

Der Router ist jetzt von Aussen via IPV6 erreichbar. Das andere Problem, dass der SIP Register nur über IPV6 erreichbar ist, bzw. das Betriebssystemupdate des Routers nicht funktioniert muss ich noch testen.

Ich wollte nur schnellstmöglich eine Rückmeldung geben.

Ein schönes Wochenende aus dem Münsterland

Andreas
testperson
Beiträge: 5
Registriert: 29 Apr 2013, 12:11

Re: IPv6 mit Telekom 883VAW an Deutsche Glasfaser ?

Beitrag von testperson »

Hi,

bei mir hat die Beta von heute das Problem auch behoben! Vielen Dank dafür.

Gruß
Jan
Good morning, that's a nice TNETENNBA!
jueRgenB
Beiträge: 97
Registriert: 08 Apr 2019, 12:01

Re: IPv6 mit Telekom 883VAW an Deutsche Glasfaser ?

Beitrag von jueRgenB »

Hallo LoUiS,

Danke für die Beta.

Leider kann ich das mit meinem Telekom Router nicht testen, da für diese keine aktuellen LCOS freigegeben sind.
Eine Beta gibt‘s hier leider nicht.

Ich kann nur über die Config anpassen und ein Crossflash auf 1783 gibt es nicht.
Und wieviel Holz macht der Woodchuck jetzt eigentlich?

Ich werde das aber mal mit einem vRouter unter ESXi testen.
Vielleicht gibts es ja auch bald mal einen WiFi 6 Router (kann man nicht die WiFi WAN Karte tauschen?).

Gruß

Jürgen
Antworten