Ipv6 dosegljivost

Preko ipv6 imate nedosegljivo stran ...
trace in ping delujeta ..

nslookup www.slo-tech.com
Server: xxx.xxx.xxx
Address: 2001:15c0:65ff:87ce::2:15

Non-authoritative answer:
Name: www.slo-tech.com
Addresses: 2001:67c:2730:1::2
91.236.1.130

Tracing route to www.slo-tech.com [2001:67c:2730:1::2]
over a maximum of 30 hops:

1 1 ms 1 ms 1 ms xxx.xxx.xxx [2001:15c0:65ff:87ce::1]
2 1 ms 1 ms 1 ms gw-1999.mbx-01.si.sixxs.net [2001:15c0:65ff:7ce::1]
3 1 ms 1 ms 1 ms simbx01.sixxs.net [2001:15c0:ffff:7::2]
4 1 ms 1 ms 1 ms mx-mb1-te-1-2-0-v4.amis.net [2001:15c0:ffff:7::1]
5 3 ms 1 ms 1 ms mx-mb1-te-1-3-1.amis.net [2001:15c0:ffff:d::c]
6 3 ms 3 ms 5 ms mx-lj1-te-1-2-1.amis.net [2001:15c0:ffff:d::a]
7 153 ms 6 ms 201 ms ljubljana9-te-1-4.amis.net [2001:15c0:ffff:d::f]
8 4 ms 3 ms 3 ms six2.ilol.si [2001:7f8:46:0:1:0:19:8524]
9 4 ms 3 ms 3 ms slo-tech.com [2001:67c:2730:1::2]

Trace complete.

še vedno ne dela?

In še vedno ne dela...........

Pri meni ziher ni ... :)
Vse ipv6 strani se ok odpirajo ...
Ps .. nmap kaže, da sta porta http in https odprta, torej ne deluje web strežnik .. (vsaj na ipv6 ne) ..

pri meni pa javlja timeout ... (v službi uporabljam 6 in 4 preko sixxs - pop amis), doma pa ipv6 preko siola..
Vsepovsod imam enak rezultat .. na obeh straneh je mikrotik , povezava se do vas vidi v seznamu ...


ncat -6 --ssl -v slo-tech.com 443
Ncat: Version 6.00 ( http://nmap.org/ncat )
Ncat: Connection timed out.

ncat -4 --ssl -v slo-tech.com 443
Ncat: Version 6.00 ( http://nmap.org/ncat )
Ncat: SSL connection to 91.236.1.130:443. Primoz Bratanic
Ncat: SHA-1 fingerprint: 86A7 30DE AB28 C8A3 2BB2 309D D20A 2F68 4A28 0458

* About to connect() to slo-tech.com port 443 (#0)
* Trying 2001:67c:2730:1::2... connected
> GET / HTTP/1.1
< HTTP/1.1 200 OK

Deluje.

Zanimivo.
Meni na linux routerju deluje (ncat test je OK), na lokalnem računalniku win7 pa še vedno javlja timeout.
Vse ostale ipv6 strani mi delujejo z ipv6 (fb, google, siol.net, t-2.net, yt, funtech, podnapisi.net, ...). Ping ipv6 na slo-tech.com deluje. HTTPS z brskalniki pa ne dela (chrome, ff, ie). V vseh brskalnikih drugače dobim popolne score na ipv6 testnih straneh.

IPv6 imam na T2, VDSL (se pravi z ročno dodanim neighbourjem).

Poskusil sem še z ncat za windows, -4 je OK

c:\..>ncat -4 --ssl -v slo-tech.com 443
Ncat: Version 6.46 ( http://nmap.org/ncat )
Ncat: SSL connection to 91.236.1.130:443. Primoz Bratanic
Ncat: SHA-1 fingerprint: 86A7 30DE AB28 C8A3 2BB2 309D D20A 2F68 4A28 0458
... 

-6 pa NI OK:

c:\..>ncat -6 --ssl -v slo-tech.com 443
Ncat: Version 6.46 ( http://nmap.org/ncat )
Ncat: .

Isto Google -6 dela:

c:\..>ncat -6 --ssl -v www.google.si 443
Ncat: Version 6.46 ( http://nmap.org/ncat )
Ncat: SSL connection to 2a00:1450:4005:809::1018:443. Google Inc
Ncat: SHA-1 fingerprint: 4DD0 4AE9 D8DB 04A4 4F3C A6C3 29CC 43A4 A292 0BBE
HEAD / HTTP/1.0
Host: www.google.si

HTTP/1.0 200 OK
Date: Tue, 06 May 2014 19:51:57 GMT

Je pa OK slo-tech z -6 na 80 port, kjer dobim 301, kot je prav. Se pravi zaplete se samo pri: slotech + SSL + ipv6.

Promet sem še posnifal:
V wiresharku vidim uspešen IP handshake, nato SSL Client Hello z moje strani in pravi ACK od slotecha. Nato pa zanimivo od slo-techa dobim še en continuation data, ki se pritoži, da prejšnjega ni zajel. Seq skoči iz 1 na 5777, stran pa seveda ne dela brez tega vmesnega paketa :) Moj še poskusi z duplicate ACK ampak neuspešno.

Je pri ostalih, ki jim ne dela, težava identična?

PS: še traceroute

Tracing route to slo-tech.com [2001:67c:2730:1::2] over a maximum of 30 hops:
  1    <1 ms    <1 ms    <1 ms  ########
  2    12 ms    12 ms    12 ms  2a01-260-1017--1.link6.t-2.net [2a01:260:1017::1]
  3    51 ms    53 ms    53 ms  2a01-260-1-1--32.core6.t-2.net [2a01:260:1:1::32]
  4    12 ms    13 ms    12 ms  2a01-260-1-1--28.core6.t-2.net [2a01:260:1:1::28]
  5    13 ms    13 ms    13 ms  six2.ilol.si [2001:7f8:46:0:1:0:19:8524]
  6    59 ms    60 ms    61 ms  slo-tech.com [2001:67c:2730:1::2]
Trace complete.

PS2: ncat za win: http://nmap.org/download.html

LP

http://ipv6chicken.com/ mi dela. slo-tech ne dela. [amis pppoe ipv6]

jure@havelock:~$ ncat -6 --ssl -v slo-tech.com 443 
Ncat: Version 5.21 ( http://nmap.org/ncat )
Ncat: SSL connection to 2001:67c:2730:1::2:443. Primoz Bratanic
Ncat: SHA-1 fingerprint: 86A7 30DE AB28 C8A3 2BB2 309D D20A 2F68 4A28 0458
GET / HTTP/1.1
Host: slo-tech.com

HTTP/1.1 200 OK
Server: nginx
Date: Thu, 08 May 2014 17:28:15 GMT
Content-Type: text/html; charset=iso-8859-2
Transfer-Encoding: chunked
Connection: keep-alive
X-XRDS-Location: http://slo-tech.com/openid.xrd
ETag: 0-0-1-1399568315
Public-Key-Pins: max-age=864000; pin-sha1="OyQfwFWwPetofrq4QgBGntWNXQE="; pin-sha256="Pg3jOFnf1wQ/Dpw9plV0pH+8h0cIAak3Mq+11qvddCI="; pin-sha1="ZZ3+lHfJ5/gOfvDXfL0SNPN9QNI="; pin-sha256="PdXc7eygtW9owJOeMCcJAcCPb6WqIUCkF1xFoIg/yWI="; pin-sha1="EQfrgD/OYyd7IpzQFcRL/mB6pWg="; pin-sha256="X67Dx20SFBWwutgQKWT2EZrS9GQca/pJM+2KXKPUplw="
X-Frame-Options: SAMEORIGIN
Strict-Transport-Security: max-age=16070400

f81
<!DOCTYPE HTML>
<html xml:lang="sl" lang="sl" dir="ltr">
<head>
        <meta http-equiv="content-type" content="text/html; charset=iso-8859-2" />
        <title>Slo-Tech - Tehnolo&#353;ki koti&#269;ek spleta</title>
...

Če koga zanima, kako je videti tcpdump povezave, ki deluje (T2 VDSL):

http://bou.si/rest/slo-tech.pcap

Traceroute je videti takole:

jure@havelock:~$ traceroute6 slo-tech.com
traceroute to slo-tech.com (2001:67c:2730:1::2) from 2a01:260:4076:2::8b, 30 hops max, 24 byte packets
 1  router (2a01:260:4076:2::1)  0.362 ms  0.301 ms  0.415 ms
 2  * * *
 3  2a01-260-1-1--6.core6.t-2.net (2a01:260:1:1::6)  14.681 ms  14.737 ms  14.726 ms
 4  six2.ilol.si (2001:7f8:46:0:1:0:19:8524)  14.993 ms  15.552 ms  15.703 ms
 5  slo-tech.com (2001:67c:2730:1::2)  17.209 ms  15.324 ms  16.448 ms

Bakunin> pppoe

se ne ujema z

AndraZK> IPv6 imam na T2, VDSL (se pravi z ročno dodanim neighbourjem).

Tule je še dump prometa z Windows 7 mašine, kjer tudi normalno deluje:

http://bou.si/rest/slo-tech-win7.pcap

MTUsomething na s-t, ne pri uporabniku...

zdaj dela tudi meni

Zudi meni zdaj deluje ....
Zgleda so nekaj na slo-tech strežnikih uredili

Ja tudi jaz bi rad vedel kaj ni bilo pravilno nastavljeno :)

lahko potrdim, tudi meni deluje