Svens Netzblog

Nach einer angekündigten Wartung seitens Strato ist meine IPv6-Anbindung derzeit gestört. Ich weiss natürlich nicht, was genau schief gegangen ist, aber für mich sieht es so aus, wie wenn der derzeit aktive Router kein IPv6 mehr weiterleitet.

Anpingbar ist das über HSRP redundant gemachte Default-GW fe80::1 zwar, aber nicht zu 100%, es treten sporadisch Paketverluste auf.

Außerdem reagiert einer der beiden Router ab und zu, aber nicht immer, auf ein "Neighbor advertisement" mit einem "Administratively prohibited". Das kann nicht gesund sein.

Und auch ein "ip -6 neigh show" zeigt kein stabiles Verhalten, die Default-Route spring häufig zwischen den REACHABLE und DELAY Zuständen hin und her:

fe80::3 dev eth0 lladdr 00:05:dc:54:b8:00 router DELAY
fe80::2 dev eth0 lladdr 00:02:4a:33:f4:00 router DELAY
fe80::1 dev eth0 lladdr 00:05:73:a0:00:01 router REACHABLE

fe80::3 dev eth0 lladdr 00:05:dc:54:b8:00 router REACHABLE
fe80::2 dev eth0 lladdr 00:02:4a:33:f4:00 router DELAY
fe80::1 dev eth0 lladdr 00:05:73:a0:00:01 router REACHABLE

fe80::3 dev eth0 lladdr 00:05:dc:54:b8:00 router DELAY
fe80::2 dev eth0 lladdr 00:02:4a:33:f4:00 router REACHABLE
fe80::1 dev eth0 lladdr 00:05:73:a0:00:01 router DELAY

fe80::3 dev eth0 lladdr 00:05:dc:54:b8:00 router DELAY
fe80::2 dev eth0 lladdr 00:02:4a:33:f4:00 router REACHABLE
fe80::1 dev eth0 lladdr 00:05:73:a0:00:01 router DELAY

fe80::3 dev eth0 lladdr 00:05:dc:54:b8:00 router DELAY
fe80::2 dev eth0 lladdr 00:02:4a:33:f4:00 router DELAY
fe80::1 dev eth0 lladdr 00:05:73:a0:00:01 router DELAY

Auch das sieht nicht wirklich gesund aus. Mal sehen, was der Strato-Support dazu sagt, immerhin ist IPv6 noch in der Beta-Phase. Hoffentlich beheben sie das Problem dennoch zeitnah.

Sysadmin-Lektion von heute: Wenn man will, dass der Nameserver seine Zonen auch nach aussen präsentiert, dann sollte man Port 53 im Paketfilter öffnen, sonst wird die ganze Sache eine eher einsame Aktion.

Morgen lernen wir dann, wie tief man sich bei der Umstellung des lokalen Netzes von einer Domäne auf eine andere in den Fuß schießen kann und ob ich im Verlauf der Aktion meine Admin-Lizenz zurück geben muss.

Stay tuned!

Oh ... mein ... Gott!

Ein neuer Eintrag, es ist kaum zu glauben!

Aber Scherz beiseite: Ja, es ist verdächtig ruhig hier geworden. Aber ich hatte nie vor, der Herr unter den Bloggern zu werden, sondern die ganze Sache sollte eher ein nebenbei noch eine brauchbar anzusehende Webseite abwerfen, während die "richtige" Arbeit hinter den Kulissen läuft.

Aber zum eigentlichen Thema: Nachdem ich heute zufällig entdeckte, das Strato mittlerweile nativen IPv6-Support für Root-Server anbietet, konnte ich natürlich nicht widerstehen und habe das Feature auch gleich aktiviert.

Und weil ich mutig bin, werde ich das auch für den Mail-Server einschalten, man gönnt sich ja sonst nichts.

Sollten also in den nächsten Tagen also merkwürdige Dinge mit Mails an mich passieren, dann könnte es an meinen Experimenten liegen.

In so einem Fall bin ich immer noch über folgende Ausweich-Adresse erreichbar: "sven" auf dem Host "ds9.gnuu.de".