problem s forum.ubuntu.cz

[wlado]

traceroute:
traceroute to forum.ubuntu.cz (217.31.205.114), 30 hops max, 40 byte packets
 1  router-muki-br0.pilsfree.czf (10.109.133.65)  0.249 ms  0.224 ms  0.229 ms
 2  nfx-router-nfx.pilsfree.net (81.201.60.253)  1.110 ms  1.121 ms  1.128 ms
 3  gw-nix.nfx.cz (81.201.48.193)  16.823 ms  16.823 ms  16.895 ms
 4  nix-s.nic.cz (194.50.100.3)  4.053 ms  4.066 ms  4.079 ms
 5  tanuki.ubuntu.cz (217.31.205.114)  4.397 ms  4.419 ms  4.930 ms

vyjede to okamžitě

 ip -6 route
2a01:490:11:2::/64 dev eth0  proto kernel  metric 256  expires 2592158sec mtu 1500 advmss 1440 hoplimit 4294967295
fe80::/64 dev eth0  metric 256  expires 21328476sec mtu 1500 advmss 1440 hoplimit 4294967295
ff00::/8 dev eth0  metric 256  expires 21328476sec mtu 1500 advmss 1440 hoplimit 4294967295
default via fe80::20e:cff:feb0:9ae0 dev eth0  proto kernel  metric 1024  expires 1796sec mtu 1500 advmss 1440 hoplimit 64

a toto také

[Ondřej Surý]

traceroute:
traceroute to forum.ubuntu.cz (217.31.205.114), 30 hops max, 40 byte packets
 1  router-muki-br0.pilsfree.czf (10.109.133.65)  0.249 ms  0.224 ms  0.229 ms
 2  nfx-router-nfx.pilsfree.net (81.201.60.253)  1.110 ms  1.121 ms  1.128 ms
 3  gw-nix.nfx.cz (81.201.48.193)  16.823 ms  16.823 ms  16.895 ms
 4  nix-s.nic.cz (194.50.100.3)  4.053 ms  4.066 ms  4.079 ms
 5  tanuki.ubuntu.cz (217.31.205.114)  4.397 ms  4.419 ms  4.930 ms

IPv4 mě nezajímá...  chci traceroute6

ip -6 route
2a01:490:11:2::/64 dev eth0  proto kernel  metric 256  expires 2592158sec mtu 1500 advmss 1440 hoplimit 4294967295
fe80::/64 dev eth0  metric 256  expires 21328476sec mtu 1500 advmss 1440 hoplimit 4294967295
ff00::/8 dev eth0  metric 256  expires 21328476sec mtu 1500 advmss 1440 hoplimit 4294967295
default via fe80::20e:cff:feb0:9ae0 dev eth0  proto kernel  metric 1024  expires 1796sec mtu 1500 advmss 1440 hoplimit 64

Budu parafrázovat Tak, co machrujete, když neumíte lítat...  Prefix 2a01:490::/32 dostávám od obou našich upstreamu, ale řekl bych, že máte nějaký bordel uvnitř sítě, takže se to neroutuje správně.

Ještě bych poprosil o výstup z ip -6 addr.

Nicméně tyto dva problémy nemají vzájemný průnik.

O.

[Ondřej Surý]

Jo a chybí vám route6 objekt v RIPE DB.

[wlado]

vypisek:
1: lo: <LOOPBACK,UP,10000> mtu 16436
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,10000> mtu 1500 qlen 1000
    inet6 2a01:490:11:2:211:2fff:fe28:8848/64 scope global dynamic
       valid_lft 2591620sec preferred_lft 604420sec
    inet6 fe80::211:2fff:fe28:8848/64 scope link
       valid_lft forever preferred_lft forever

[Ondřej Surý]

traceroute to 2a01:490:11:2:211:2fff:fe28:8848 (2a01:490:11:2:211:2fff:fe28:8848) from 2001:1488:d91f:cd70:210:dcff:fe24:90de, 30 hops max, 16 byte packets
 1  2001:1488:d91f:cd70::cd75 (2001:1488:d91f:cd70::cd75)  1.253 ms  0.363 ms  1.403 ms
 2  v896.tr1.prg2.ipv6.vol.cz (2001:1508:1:9::1)  0.693 ms  0.697 ms  1.759 ms
 3  2001:1508:1000::8 (2001:1508:1000::  0.769 ms  0.723 ms  1.719 ms
 4  gblx-fft-col.ipv6.vol.cz (2001:1508:1:8::2)  198.583 ms  233.865 ms  218.709 ms
 5  equi6ix.dc.gblx.net (2001:504:0:2::3549:1)  115.464 ms  115.21 ms  114.285 ms
 6  ibr01-ve96.asbn01.occaid.net (2001:504:0:2:0:3:71:1)  114.088 ms  115.116 ms  115.083 ms
 7  bbr01-p2-1.whkn01.occaid.net (2001:4830:ff:f150::1)  120.498 ms  120.552 ms  121.157 ms
 8  bbr01-p2-0.lndn01.occaid.net (2001:4830:fe:1010::1)  194.215 ms  195.027 ms  194.198 ms
 9  bbr01-f1-0.miln01.occaid.net (2001:4830:fe:1200::2)  221.43 ms *  229.392 ms
10  bbr01-g1-0.brts01.occaid.net (2001:4830:fe:1203::2)  248.135 ms  257.887 ms  248.215 ms
11  XS26-1.kix.ipv6.sk (2001:7f8:3f::62f8:0:1)  248.885 ms  248.566 ms  248.859 ms
12  skbts0.czpra0.xs26.eu (2a01:b0:2:901::2)  267.463 ms  257.684 ms  266.555 ms
13  igw.hkfree.org (2a01:168:9000::1)  260.068 ms  259.697 ms  258.221 ms
14  2a01:490:0:1::1 (2a01:490:0:1::1)  260.36 ms !N  260.824 ms !N  261.107 ms !N


Když si opravíte v síti tenhle netsplit, tak vám bude fungovat i fórum (přes IPv6).

[wlado]

už jsem to poslal správci, pak vam popíši jak to dopadlo, napadá mi, že to možná opravdu nebude problém fora, ale toho že jsme ted navyšovali konektivitu do internetu na gigabit tudíž promlémy se nám nevyhnou. zatím děkuji

[wlado]

VYŘEŠENO!!!
Takže pánové a dámy, vyřešil jsem to díky svému správci, naše síť zatím neroutuje ipv6 - je to poměrně nové. Řešením je, že přejmenujeme soubor ipv6.ko v /lib/modules/2.6.22-14-generic/kernel/net/ipv6  - ja ho pojmenoval ipv6.ko.zaloha, restartujeme počítač a ejhle, ono forum už běží jak má. Bylo by možná dobré, to dát do wiki.

[Ondřej Surý]

VYŘEŠENO!!!
Takže pánové a dámy, vyřešil jsem to díky svému správci, naše síť zatím neroutuje ipv6 - je to poměrně nové. Řešením je, že přejmenujeme soubor ipv6.ko v /lib/modules/2.6.22-14-generic/kernel/net/ipv6  - ja ho pojmenoval ipv6.ko.zaloha, restartujeme počítač a ejhle, ono forum už běží jak má. Bylo by možná dobré, to dát do wiki.

Řešení by bylo, aby router ve vaší síti přestal posílat RA pakety, nebo místo používání veřejně routovatelných IPv6 rozsahů vaše síť používala site-local adresy a na edge routeru to pak korektně zpátky posílalo ICMP o tom, že je to přes IPv6 nedostupné (což by se dalo udělat i teďka s těma veřejnýma adresama).

Tohle je řešení ve stylu... táhne nám oknem zima... tak ho zazdíme.

Myslím si o tom svoje, ale když to pomohlo...tak budiž.

O.

[Petr Merlin Vaněček]

No nestacim se divit, mel jsem fakt za to, ze za tim vsim je modem, ktery predava blbe DNS ... je videt, ze leckdy i kdyz dukazy smeruji k jednomu, muze byt zadrhel uplne nekde jinde ...

[Ondřej Surý]

No nestacim se divit, mel jsem fakt za to, ze za tim vsim je modem, ktery predava blbe DNS ... je videt, ze leckdy i kdyz dukazy smeruji k jednomu, muze byt zadrhel uplne nekde jinde ...

Ale to samozřejmě může být taky. Já si myslím, že to jsou dva odlišné problémy...

První je ten váš s modemem, který vrací na IPv6 DNS dotazy nesmysly. Dá se řešit třeba tak, že ten modem půjdete omlátit o hlavu tomu, kdo vám jej prodal (zkuste: dig AAAA forum.ubuntu.cz @adresa_modemu).

Druhý problém je to, že někdo používá v síti veřejné IP(v6) adresy, ale nemá je správně routované. A to není problém IPv6, ale problém obecný.

O.

[Czario]

x@x-notes:~$ dig AAAA forum.ubuntu.cz @10.0.0.138

; <<>> DiG 9.4.1-P1 <<>> AAAA forum.ubuntu.cz @10.0.0.138
; (1 server found)
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 33498
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 3

;; QUESTION SECTION:
;forum.ubuntu.cz.               IN      AAAA

;; ANSWER SECTION:
forum.ubuntu.cz.        51774   IN      AAAA    2001:1488:d91f:cd70::cd72

;; AUTHORITY SECTION:
ubuntu.cz.              6480    IN      NS      kitsune.ubuntu.cz.
ubuntu.cz.              6480    IN      NS      tanuki.ubuntu.cz.

;; ADDITIONAL SECTION:
tanuki.ubuntu.cz.       56555   IN      A       217.31.205.114
tanuki.ubuntu.cz.       56555   IN      AAAA    2001:1488:d91f:cd70::cd72
kitsune.ubuntu.cz.      65545   IN      A       87.236.198.71

;; Query time: 46 msec
;; SERVER: 10.0.0.138#53(10.0.0.138)
;; WHEN: Mon Oct 29 22:50:04 2007
;; MSG SIZE  rcvd: 164





x@x-notes:~$ dig AAAA forum.ubuntu.cz @10.0.0.138

;; Warning: Message parser reports malformed message packet.

; <<>> DiG 9.4.1-P1 <<>> AAAA forum.ubuntu.cz @10.0.0.138
; (1 server found)
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 6435
;; flags: qr rd; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
;; WARNING: recursion requested but not available

;; QUESTION SECTION:
;forum.ubuntu.cz.               IN      AAAA

;; Query time: 3 msec
;; SERVER: 10.0.0.138#53(10.0.0.138)
;; WHEN: Mon Oct 29 22:45:38 2007
;; MSG SIZE  rcvd: 33

[Ondřej Surý]

To je hned za sebou nebo jak mám ten výstup interpretovat...

Nicméně zjevně je v tom modemu chyba:

;; Warning: Message parser reports malformed message packet.

A s tímhle bych šel za tím, kdo vám modem prodal, a žádal po něm nápravu.

[Petr Merlin Vaněček]

Zkuste se podivat po novejsim fw do toho modemu, obcas byva chyba uz treba i odstranena ... jenze ted mi docvalko, ze O2 si do toho kvuli televizi lije nejaky vlastni fw ...