[Problem] IPv6-Dilemma

[Tokamak]

Hallo zusammen,

meine Konfiguration bereitet mir Probleme:

• Fritzbox 7490 mit 7.01, IPv6 eingeschaltet
  
• Laptop mit Win10 1809, angeschlossen an einen Port-Replikator mit DisplayLink-Chipsatz und neuesten Treibern

Keine exotischen Konfigurationen, bis auf eine fixe IPv4-Adresse Standardkonfiguration in der FB und Win10.

Wenn ich nun auf der Ethernet-Schnittstelle des Port-Replikators ipv6 einschalte, bekomme ich massive Probleme in der Fritzbox. Ihre CPU-Auslastung steigt. Die Box wird träger und träger, manchmal so weit, dass wir noch nicht einmal mehr telefonieren können.

Schalte ich hingegen IPv6 auf der Ethenet-Schnittstelle aus, habe ich das Problem, dass ich manche Seiten nicht mehr erreichen kann. Nichts exotisches, sondern etwa digitalo oder voelkner. Der Edge, den ich nur nutze, wenn aufgrund der Privatisierungs-/Anonymisierungsfunktionen des Chrome oder Firefox eine Web-Seite nicht mehr funktioniert, zeigt gar keine Seite mehr an, da er in Win10 1809 offensichtlich ipv6 benötigt.

Das Problem hatte ich bereits mit Win10 1803 und der FB-Version 6.93. Daher vermute ich, dass es mit dem Port-Replikator zu tun hat.

Was könnte die Ursache sein, und was kann ich tun?

 

[sf3978]

Schalte ich hingegen IPv6 auf der Ethenet-Schnittstelle aus, habe ich das Problem, dass ich manche Seiten nicht mehr erreichen kann. Nichts exotisches, sondern etwa digitalo oder voelkner.

Kannst Du diese Seiten per v6-ping und per v4-ping bzw. per v4-/v6-Portscan und Traceroute erreichen? Wie ist die v4-MTU und die v6-MTU für die Schnittstelle konfiguriert?

 

[commander]

Wie ist der Portreplikator denn mit dem Laptop verbunden. Über die USB Schnittstelle, oder einen Systemanschluss ?
Hat das Laptop eine integrierte Ethernet Schnittstelle ?
Wie sind die Einstellungen unter IPv6 in der Fritz!Box (Native IPv4-Anbindung verwenden oder Native IPv6-Anbindung) ? Welcher Internet-Provider ?

 

[Tokamak]

Kannst Du diese Seiten per v6-ping und per v4-ping bzw. per v4-/v6-Portscan und Traceroute erreichen? Wie ist die v4-MTU und die v6-MTU für die Schnittstelle konfiguriert?

>tracert -4 www.digitalo.de

Routenverfolgung zu www.digitalo.de [91.236.122.53]
über maximal 30 Hops:

  1    <1 ms    <1 ms    <1 ms  fritz.box [192.168.123.1]
  2    20 ms    10 ms    11 ms  bras-vc5.netcologne.de [195.14.226.181]
  3    11 ms    11 ms    11 ms  89.1.86.101
  4    11 ms    10 ms    11 ms  bdr-sto1-ae1.netcologne.de [81.173.192.114]
  5    13 ms    13 ms    14 ms  ae3-1.fra20.core-backbone.com [80.81.192.187]
  6     *        *        *     Zeitüberschreitung der Anforderung.
  7     *        *        *     Zeitüberschreitung der Anforderung.
  8     *        *        *     Zeitüberschreitung der Anforderung.
...

>tracert -6 www.digitalo.de

Routenverfolgung zu www.digitalo.de [2a02:cb40:200::35f]
über maximal 30 Hops:

  1     1 ms    <1 ms    <1 ms  fritz.box [2001:4dd7:a80:0:5e49:79ff:fe39:3003]
  2     *        *     2506 ms  bras-vc5-lo0.netcologne.de [2001:4dd0:a2a:74::4acc]
  3    11 ms    11 ms    11 ms  ip-core-sto1-ae17.netcologne.de [2001:4dd0:a2b:12c:dc30::c]
  4    10 ms    11 ms    11 ms  bdr-sto1-ae1.netcologne.de [2001:4dd0:a2b:e9:dc31::b]
  5    13 ms    14 ms    13 ms  ae3-1.fra20.core-backbone.com [2001:7f8::8463:0:1]
  6    16 ms    17 ms    21 ms  fd64::221
  7    13 ms    13 ms    13 ms  2a02:cb44::230
  8    14 ms    13 ms    13 ms  2a02:cb40:200::35f

Ablaufverfolgung beendet.

>netsh interface ipv4 show interfaces

Idx     Met         MTU          State                Name
---  ----------  ----------  ------------  ---------------------------
 12          25        1500  connected     Dell Ethernet

>netsh interface ipv6 show interfaces

Idx     Met         MTU          State                Name
---  ----------  ----------  ------------  ---------------------------
 12          25        1492  connected     Dell Ethernet

Wie ist der Portreplikator denn mit dem Laptop verbunden. Über die USB Schnittstelle, oder einen Systemanschluss ?

USB.

Hat das Laptop eine integrierte Ethernet Schnittstelle ?

Nein. Nur über USB-Adapter.

Wie sind die Einstellungen unter IPv6 in der Fritz!Box (Native IPv4-Anbindung verwenden oder Native IPv6-Anbindung) ? Welcher Internet-Provider ?

NetCologne.
Ich habe beide Optionen ausprobiert, sowohl native IPv4 als auch native IPv6, ohne Unterschied.

 

[sf3978]

>tracert -4 www.digitalo.de

Routenverfolgung zu www.digitalo.de [91.236.122.53]
über maximal 30 Hops:

  1    <1 ms    <1 ms    <1 ms  fritz.box [192.168.123.1]
  2    20 ms    10 ms    11 ms  bras-vc5.netcologne.de [195.14.226.181]
  3    11 ms    11 ms    11 ms  89.1.86.101
  4    11 ms    10 ms    11 ms  bdr-sto1-ae1.netcologne.de [81.173.192.114]
  5    13 ms    13 ms    14 ms  ae3-1.fra20.core-backbone.com [80.81.192.187]
  6     *        *        *     Zeitüberschreitung der Anforderung.
  7     *        *        *     Zeitüberschreitung der Anforderung.
  8     *        *        *     Zeitüberschreitung der Anforderung.
...

Versuch mal einen Portscan, auf die Ports 80 und 443. Z. B.:

:~ $ nc -zv 91.236.122.53 80 443
Connection to 91.236.122.53 80 port [tcp/http] succeeded!
Connection to 91.236.122.53 443 port [tcp/https] succeeded!

(oder gleichwertig).

Teste auch mit geänderter v4-MTU. Z. B. mit 1472 statt wie jetzt mit 1500.

 

[Tokamak]

Okayyy.... Wenn ich die IPv4-MTU auf 1500 belasse, erreiche ich Port 80 nicht, mit 1476 schon. Den Port 443 erreiche ich in beiden Fällen.

Edit: Mit 1472 wie von dir vorgeschlagen erreiche ich :80 auch nicht.

 

[sf3978]

..., erreiche ich Port 80 nicht, mit 1476 schon. Den Port 443 erreiche ich in beiden Fällen.

OK, dann konfiguriere die v4-MTU persistent auf 1476.

 

[Tokamak]

Das netsh interface ipv4 set subinterface 12 mtu=1476 store=persistent sollte das rebootfest machen, oder?

Edit: Sollte ich auch die IPv6-MTU ändern?

 

[sf3978]

Das netsh interface ...

Mit windows kenne ich mich nicht aus, evtl. kann dir hier jemand anders helfen.

Edit: Sollte ich auch die IPv6-MTU ändern?

Evtl. ja. Ich verwende für v4 eine MTU von 1472 und für v6 eine MTU von 1280 (auf dem Router und auf den Geräten im (W)LAN).

 

[Tokamak]

Das war es nicht. Egal, ob ich 1500, 1472 oder 1476 eintrage, mal erreiche ich Port 80 oder auch 443, mal nicht. Das heißt, meine Ergebnisse sind zufällig.


Edit: Ich versuche es auch mal mit 1472 und 1280. Mal sehen, ob es besser wird.

 

[sf3978]

Das war es nicht. ..., mal erreiche ich Port 80 oder auch 443, mal nicht.

Versuch mal statt dem Portscan ein TCP-traceroute auf den Port 80 und/oder einen TCP-Ping mit lediglich dem syn-Flag. Z. B.:

mtr -4nr -T -P 443 -c 2 -i 2 91.236.122.53
nping -c 2 --tcp --flags syn --delay 1s -g 3456 -p 80 91.236.122.53

(oder gleichwertig). Der Portscan wird von manchen Ziel-Router/-Geräten evtl. blockiert/"verfälscht".

 

[Tokamak]

Das müsste ich mir auf Win10 anschauen. Ich habe zwar auch einen Debian-Server hier, aber der hat die Probleme nicht.

Derzeit wuppt es. Wenn es so bleibt, bin ich zufrieden. :-D

 

[sf3978]

... einen Debian-Server hier, aber der hat die Probleme nicht.

OK, ... das ist erfreulich. ;-)

 

[Tokamak]

Leider ist das Problem nicht gelöst. Es hängt, denke ich, auch nicht mit der MTU-Größe zusammen.

So sieht die CPU-Auslastung der FB aus, wenn ich IPv6 eingeschaltet habe:
Dann wird selbst das Anzeigen des Energiemonitors zum Geduldsspiel.

Nutze ich statt des Portreplikators WLAN mit IPv4, IPv6 und der gleichen MTU-Größe wie beim Port-Replikator, oder schalte ich IPv6 auf der Port-Replikator-Ethernetschnittstelle aus, sieht es in der FB so aus:

Also denke ich, dass es mit IPv6 des Portreplikators zusammenhängt.

Ist dort IPv6 eingeschaltet, refresht die Übersicht des Energiemonitors beim Drücken von "Aktuallsieren" manchmal zwei Mal. Ohne IPv6 habe ich das Verhalten noch nicht beobachtet.

Any idea?

 

[sf3978]

Also denke ich, dass es mit IPv6 des Portreplikators zusammenhängt.

Ist dort IPv6 eingeschaltet, refresht die Übersicht des Energiemonitors beim Drücken von "Aktuallsieren" manchmal zwei Mal. Ohne IPv6 habe ich das Verhalten noch nicht beobachtet.

Wie ist das IPv6 deines Portreplikators konfiguriert? Werden privacy extensions benutzt?

 

[Tokamak]

Windows 10-Standardkonfiguration. Click and forget. Alles so gelassen wie es ist, DHCP von der FB, sowohl beim Portreplikator als auch bei der WLAN-Schnittstelle.