» »

Ipv6 dosegljivost

Ipv6 dosegljivost

sporhetC ::

Preko ipv6 imate nedosegljivo stran ...
trace in ping delujeta ..

nslookup www.slo-tech.com
Server: xxx.xxx.xxx
Address: 2001:15c0:65ff:87ce::2:15

Non-authoritative answer:
Name: www.slo-tech.com
Addresses: 2001:67c:2730:1::2
91.236.1.130

Tracing route to www.slo-tech.com [2001:67c:2730:1::2]
over a maximum of 30 hops:

1 1 ms 1 ms 1 ms xxx.xxx.xxx [2001:15c0:65ff:87ce::1]
2 1 ms 1 ms 1 ms gw-1999.mbx-01.si.sixxs.net [2001:15c0:65ff:7ce::1]
3 1 ms 1 ms 1 ms simbx01.sixxs.net [2001:15c0:ffff:7::2]
4 1 ms 1 ms 1 ms mx-mb1-te-1-2-0-v4.amis.net [2001:15c0:ffff:7::1]
5 3 ms 1 ms 1 ms mx-mb1-te-1-3-1.amis.net [2001:15c0:ffff:d::c]
6 3 ms 3 ms 5 ms mx-lj1-te-1-2-1.amis.net [2001:15c0:ffff:d::a]
7 153 ms 6 ms 201 ms ljubljana9-te-1-4.amis.net [2001:15c0:ffff:d::f]
8 4 ms 3 ms 3 ms six2.ilol.si [2001:7f8:46:0:1:0:19:8524]
9 4 ms 3 ms 3 ms slo-tech.com [2001:67c:2730:1::2]

Trace complete.
Pozdrav..... AMD-hisni radiator

AndraZK ::

Lahko potrdim. Tudi jaz sem mislil, da ste v izpadu, nakar ugotovim, da na ipv4 pa dela.
The Matrix Has Me...

Gandalfar ::

še vedno ne dela?

sporhetC ::

nep ... stran preko ipv6 ni dosegljiva....
Pozdrav..... AMD-hisni radiator

Gapi ::

In še vedno ne dela...........
No person is rich enough,to buy back his past.

pegasus ::

To je zihr pri tebi neki narobe ;)

sporhetC ::

Pri meni ziher ni ... :)
Vse ipv6 strani se ok odpirajo ...
Ps .. nmap kaže, da sta porta http in https odprta, torej ne deluje web strežnik .. (vsaj na ipv6 ne) ..
Pozdrav..... AMD-hisni radiator

stb ::

Iz T-2 sta dostopna oba:
IPv4:
$ ncat -4 --ssl -v slo-tech.com 443
Ncat: Version 6.00 ( http://nmap.org/ncat )
Ncat: SSL connection to 91.236.1.130:443. Primoz Bratanic
Ncat: SHA-1 fingerprint: 86A7 30DE AB28 C8A3 2BB2 309D D20A 2F68 4A28 0458
HEAD / HTTP/1.0
Host: slo-tech.com

HTTP/1.1 200 OK
Server: nginx
Date: Mon, 05 May 2014 13:14:51 GMT
Content-Type: text/html
Connection: close
X-XRDS-Location: http://slo-tech.com/openid.xrd
ETag: 0-0-1-1399295246
Public-Key-Pins: max-age=864000; pin-sha1="OyQfwFWwPetofrq4QgBGntWNXQE="; pin-sha256=    "Pg3jOFnf1wQ/Dpw9plV0pH+8h0cIAak3Mq+11qvddCI="; pin-sha1="ZZ3+lHfJ5/gOfvDXfL0SNPN9QNI    ="; pin-sha256="PdXc7eygtW9owJOeMCcJAcCPb6WqIUCkF1xFoIg/yWI="; pin-sha1="EQfrgD/OYyd7    IpzQFcRL/mB6pWg="; pin-sha256="X67Dx20SFBWwutgQKWT2EZrS9GQca/pJM+2KXKPUplw="
X-Frame-Options: SAMEORIGIN
Strict-Transport-Security: max-age=16070400

Ncat: 36 bytes sent, 595 bytes received in 6.94 seconds.

...in IPv6:
$ ncat -6 --ssl -v slo-tech.com 443
Ncat: Version 6.00 ( http://nmap.org/ncat )
Ncat: SSL connection to 2001:67c:2730:1::2:443. Primoz Bratanic
Ncat: SHA-1 fingerprint: 86A7 30DE AB28 C8A3 2BB2 309D D20A 2F68 4A28 0458
HEAD / HTTP/1.0
Host: slo-tech.com

HTTP/1.1 200 OK
Server: nginx
Date: Mon, 05 May 2014 13:15:01 GMT
Content-Type: text/html
Connection: close
X-XRDS-Location: http://slo-tech.com/openid.xrd
ETag: 0-0-1-1399295246
Public-Key-Pins: max-age=864000; pin-sha1="OyQfwFWwPetofrq4QgBGntWNXQE="; pin-sha256=    "Pg3jOFnf1wQ/Dpw9plV0pH+8h0cIAak3Mq+11qvddCI="; pin-sha1="ZZ3+lHfJ5/gOfvDXfL0SNPN9QNI    ="; pin-sha256="PdXc7eygtW9owJOeMCcJAcCPb6WqIUCkF1xFoIg/yWI="; pin-sha1="EQfrgD/OYyd7    IpzQFcRL/mB6pWg="; pin-sha256="X67Dx20SFBWwutgQKWT2EZrS9GQca/pJM+2KXKPUplw="
X-Frame-Options: SAMEORIGIN
Strict-Transport-Security: max-age=16070400

Ncat: 36 bytes sent, 595 bytes received in 2.93 seconds.

Zgodovina sprememb…

  • spremenil: stb ()

sporhetC ::

pri meni pa javlja timeout ... (v službi uporabljam 6 in 4 preko sixxs - pop amis), doma pa ipv6 preko siola..
Vsepovsod imam enak rezultat .. na obeh straneh je mikrotik , povezava se do vas vidi v seznamu ...


ncat -6 --ssl -v slo-tech.com 443
Ncat: Version 6.00 ( http://nmap.org/ncat )
Ncat: Connection timed out.

ncat -4 --ssl -v slo-tech.com 443
Ncat: Version 6.00 ( http://nmap.org/ncat )
Ncat: SSL connection to 91.236.1.130:443. Primoz Bratanic
Ncat: SHA-1 fingerprint: 86A7 30DE AB28 C8A3 2BB2 309D D20A 2F68 4A28 0458
Pozdrav..... AMD-hisni radiator

Brane22 ::

Sem na T-2. Sem probal ravnokar na -4 in -6.

Pri meni dela.

jype ::

* About to connect() to slo-tech.com port 443 (#0)
* Trying 2001:67c:2730:1::2... connected
> GET / HTTP/1.1
< HTTP/1.1 200 OK

Deluje.

stb ::

Zgodovina sprememb…

  • spremenil: stb ()

AndraZK ::

Zanimivo.
Meni na linux routerju deluje (ncat test je OK), na lokalnem računalniku win7 pa še vedno javlja timeout.
Vse ostale ipv6 strani mi delujejo z ipv6 (fb, google, siol.net, t-2.net, yt, funtech, podnapisi.net, ...). Ping ipv6 na slo-tech.com deluje. HTTPS z brskalniki pa ne dela (chrome, ff, ie). V vseh brskalnikih drugače dobim popolne score na ipv6 testnih straneh.

IPv6 imam na T2, VDSL (se pravi z ročno dodanim neighbourjem).

Poskusil sem še z ncat za windows, -4 je OK
c:\..>ncat -4 --ssl -v slo-tech.com 443
Ncat: Version 6.46 ( http://nmap.org/ncat )
Ncat: SSL connection to 91.236.1.130:443. Primoz Bratanic
Ncat: SHA-1 fingerprint: 86A7 30DE AB28 C8A3 2BB2 309D D20A 2F68 4A28 0458
... 


-6 pa NI OK:
c:\..>ncat -6 --ssl -v slo-tech.com 443
Ncat: Version 6.46 ( http://nmap.org/ncat )
Ncat: .


Isto Google -6 dela:
c:\..>ncat -6 --ssl -v www.google.si 443
Ncat: Version 6.46 ( http://nmap.org/ncat )
Ncat: SSL connection to 2a00:1450:4005:809::1018:443. Google Inc
Ncat: SHA-1 fingerprint: 4DD0 4AE9 D8DB 04A4 4F3C A6C3 29CC 43A4 A292 0BBE
HEAD / HTTP/1.0
Host: www.google.si

HTTP/1.0 200 OK
Date: Tue, 06 May 2014 19:51:57 GMT


Je pa OK slo-tech z -6 na 80 port, kjer dobim 301, kot je prav. Se pravi zaplete se samo pri: slotech + SSL + ipv6.

Promet sem še posnifal:
V wiresharku vidim uspešen IP handshake, nato SSL Client Hello z moje strani in pravi ACK od slotecha. Nato pa zanimivo od slo-techa dobim še en continuation data, ki se pritoži, da prejšnjega ni zajel. Seq skoči iz 1 na 5777, stran pa seveda ne dela brez tega vmesnega paketa :) Moj še poskusi z duplicate ACK ampak neuspešno.

Je pri ostalih, ki jim ne dela, težava identična?

PS: še traceroute
Tracing route to slo-tech.com [2001:67c:2730:1::2] over a maximum of 30 hops:
  1    <1 ms    <1 ms    <1 ms  ########
  2    12 ms    12 ms    12 ms  2a01-260-1017--1.link6.t-2.net [2a01:260:1017::1]
  3    51 ms    53 ms    53 ms  2a01-260-1-1--32.core6.t-2.net [2a01:260:1:1::32]
  4    12 ms    13 ms    12 ms  2a01-260-1-1--28.core6.t-2.net [2a01:260:1:1::28]
  5    13 ms    13 ms    13 ms  six2.ilol.si [2001:7f8:46:0:1:0:19:8524]
  6    59 ms    60 ms    61 ms  slo-tech.com [2001:67c:2730:1::2]
Trace complete.


PS2: ncat za win: http://nmap.org/download.html

LP
The Matrix Has Me...

sporhetC ::

Pri meni je čisto enaka stvar ..
Testiral preko dveh različnih ponudnikov (sixxs in siol)....
Pozdrav..... AMD-hisni radiator

Bakunin ::

http://ipv6chicken.com/ mi dela. slo-tech ne dela. [amis pppoe ipv6]
http://ipv6.si/

kriko1 ::

Isto pri meni.

> ncat -6 --ssl -v slo-tech.com 443
Ncat: Version 6.40 ( http://nmap.org/ncat )
Ncat: Connection timed out.


In opažam isto prek wiresharka kot AndraZK - identično. Vsi ostali servisi prek ipv6 pa delujejo nemoteno.

Zgodovina sprememb…

  • spremenil: kriko1 ()

jype ::

jure@havelock:~$ ncat -6 --ssl -v slo-tech.com 443 
Ncat: Version 5.21 ( http://nmap.org/ncat )
Ncat: SSL connection to 2001:67c:2730:1::2:443. Primoz Bratanic
Ncat: SHA-1 fingerprint: 86A7 30DE AB28 C8A3 2BB2 309D D20A 2F68 4A28 0458
GET / HTTP/1.1
Host: slo-tech.com

HTTP/1.1 200 OK
Server: nginx
Date: Thu, 08 May 2014 17:28:15 GMT
Content-Type: text/html; charset=iso-8859-2
Transfer-Encoding: chunked
Connection: keep-alive
X-XRDS-Location: http://slo-tech.com/openid.xrd
ETag: 0-0-1-1399568315
Public-Key-Pins: max-age=864000; pin-sha1="OyQfwFWwPetofrq4QgBGntWNXQE="; pin-sha256="Pg3jOFnf1wQ/Dpw9plV0pH+8h0cIAak3Mq+11qvddCI="; pin-sha1="ZZ3+lHfJ5/gOfvDXfL0SNPN9QNI="; pin-sha256="PdXc7eygtW9owJOeMCcJAcCPb6WqIUCkF1xFoIg/yWI="; pin-sha1="EQfrgD/OYyd7IpzQFcRL/mB6pWg="; pin-sha256="X67Dx20SFBWwutgQKWT2EZrS9GQca/pJM+2KXKPUplw="
X-Frame-Options: SAMEORIGIN
Strict-Transport-Security: max-age=16070400

f81
<!DOCTYPE HTML>
<html xml:lang="sl" lang="sl" dir="ltr">
<head>
        <meta http-equiv="content-type" content="text/html; charset=iso-8859-2" />
        <title>Slo-Tech - Tehnolo&#353;ki koti&#269;ek spleta</title>
...


Če koga zanima, kako je videti tcpdump povezave, ki deluje (T2 VDSL):

http://bou.si/rest/slo-tech.pcap

Traceroute je videti takole:
jure@havelock:~$ traceroute6 slo-tech.com
traceroute to slo-tech.com (2001:67c:2730:1::2) from 2a01:260:4076:2::8b, 30 hops max, 24 byte packets
 1  router (2a01:260:4076:2::1)  0.362 ms  0.301 ms  0.415 ms
 2  * * *
 3  2a01-260-1-1--6.core6.t-2.net (2a01:260:1:1::6)  14.681 ms  14.737 ms  14.726 ms
 4  six2.ilol.si (2001:7f8:46:0:1:0:19:8524)  14.993 ms  15.552 ms  15.703 ms
 5  slo-tech.com (2001:67c:2730:1::2)  17.209 ms  15.324 ms  16.448 ms

Zgodovina sprememb…

  • spremenilo: jype ()

Bakunin ::

očitno pppoe >> MTU issue

ampak kot rečeno na ostalih ipv6 https dela bp.
http://ipv6.si/

jype ::

Bakunin> pppoe

se ne ujema z

AndraZK> IPv6 imam na T2, VDSL (se pravi z ročno dodanim neighbourjem).

Bakunin ::

morda ima tudi on "zaprt" icmp6...

je pa fakt da ne dela nobenemu, ki ima ipv6 preko pppoe oz. ima kaksen tunel [sixxs].
http://ipv6.si/

jype ::

Tule je še dump prometa z Windows 7 mašine, kjer tudi normalno deluje:

http://bou.si/rest/slo-tech-win7.pcap

Zgodovina sprememb…

  • spremenilo: jype ()

sporhetC ::

Bakunin je izjavil:

morda ima tudi on "zaprt" icmp6...

je pa fakt da ne dela nobenemu, ki ima ipv6 preko pppoe oz. ima kaksen tunel [sixxs].


Ja samo zakaj ne dela samo slo-tech .. vse ostalo pa dela čist vredu ..

Če bi bil kriv MTU potem nebi smelo nič delati na ipv6 ... niti google ne ..
Pozdrav..... AMD-hisni radiator

Bakunin ::

MTUsomething na s-t, ne pri uporabniku...
http://ipv6.si/

sporhetC ::

Ping pa deluje normalno... tudi port 80 in 443 vidim ...

tudi trace zgleda ok ..

1 1 ms 1 ms 1 ms 2a00:ee2:f100:3d00::1
2 41 ms 41 ms 39 ms 2a00:ee0::7:0:0:4
3 39 ms 40 ms 41 ms 2a00:ee0:0:572::1
4 43 ms 44 ms 43 ms six2.ilol.si [2001:7f8:46:0:1:0:19:8524]
5 43 ms 46 ms 44 ms slo-tech.com [2001:67c:2730:1::2]

mogoče je kaj na web strežniku ni pravilno nastavljeno ..
Pozdrav..... AMD-hisni radiator

Bakunin ::

zdaj dela tudi meni
http://ipv6.si/

jype ::

Kaj si pa spremenil?

sporhetC ::

Zudi meni zdaj deluje ....
Zgleda so nekaj na slo-tech strežnikih uredili
Pozdrav..... AMD-hisni radiator

Bakunin ::

jaz nic.

ask admin@s-t ;)
http://ipv6.si/

sporhetC ::

Ja tudi jaz bi rad vedel kaj ni bilo pravilno nastavljeno :)
Pozdrav..... AMD-hisni radiator

Primoz ::

ip ro cache flush table main :D

zgleda bo treba kernel zamenjat.
There can be no real freedom without the freedom to fail.

AndraZK ::

lahko potrdim, tudi meni deluje :)
The Matrix Has Me...


Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

IPv6 (strani: 1 2 3 4 5 6 7 )

Oddelek: Omrežja in internet
31854615 (725) Gapi
»

Težave - internet

Oddelek: Omrežja in internet
30799 (537) megy
»

Slotech mi ne odpre

Oddelek: Omrežja in internet
213265 (2369) crniangeo
»

Preverjanje, če je spletna stran enaka

Oddelek: Programiranje
8868 (527) Hayabusa
»

Naj Slo-Tech leti!

Oddelek: Omrežja in internet
142171 (1697) podtalje

Več podobnih tem