Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > xs4all.ipv6 > #4157

Re: Sinds kort problemen met native IPv6 over PPPoE

Show all headers | View raw

Richard Lucassen <mailinglists@lucassen.org> wrote:
> On 08 Feb 2020 10:15:34 GMT
> Erik Slagter <none@none.none> wrote:
>
>> On Sat, 08 Feb 2020 11:01:53 +0100, Richard Lucassen wrote:
>> 
>> > On 08 Feb 2020 09:12:48 GMT Erik Slagter <none@none.none> wrote:
>> > 
>> > [--- 8< --- ppp ipv6 --- 8< ---]
>> > 
>> > Laat je wel udp port 546 toe op die firewall vanaf fe80::/16 ?
>> 
>> Zou allemaal goed afgetikt moeten zijn, maar ik zie nog iets raars. 
>> Advertisement komt binnen op ppp0 maar wordt niet ontvangen door het 
>> dhcp6c proces, dus misschien heb ik wat over het hoofd gezien.
>
> Met tcpdump zie je het wel, maar als het toch door iptables of nftables
> wordt gedropt dan komt het niet bij het dhcpv6 proces aan.

Dat ligt er aan, meestal werkt dhcp met een raw socket wat ook ontvangt
als de firewall het tegenhoudt.  iptables in ieder geval wel, nftables
kan dit evt nog filteren.

>> Daardoor blijft hij continu sollicits sturen en dat vindt de
>> apparatuur van xs4all misschien niet leuk (rate limiters?)
>> 
>> Geen drop logs van de firewall, maar ik ga nog even verder kijken.
>
> Ik was vergeten te melden dat ik ergens een linuxdoos heb draaien die
> sinds een paar weken regelmatig ipv6 verliest. Nu heb ik een cronjob
> draaien die dat corrigeert, maar ook daar werd udp 546 vanaf fe80::/16
> niet toegelaten. Nu wel. Ben benieuwd.

Het moet eigenlijk fe80::/10 zijn maar /16 al meestal wel werken.
Wat ook wel iets om aan te denken is: een stateful firewall met
accept established/related is niet voldoende omdat de uitgaande requests
multicast zijn en de replies van een specifiek adres komen en dat matched
die stateful firewall dus niet met elkaar.
Dus traffic naar poort 546 moet je dan nog steeds accepteren van fe80.

Op zich is het geen risico denk ik, ik ga er vanuit dat XS4ALL in de
routers verkeer vanaf fe80 niet forward.
(bij andere providers mag je daar niet zomaar vanuit gaan, de provider
waar ik bijv mijn mailserver gehost heb die forward vrolijk verkeer
moet RFC1918 source adressen... XS4ALL dropt dat keurig)

Back to xs4all.ipv6 | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread

Thread

Sinds kort problemen met native IPv6 over PPPoE Erik Slagter <none@none.none> - 2020-02-08 09:12 +0000
  Re: Sinds kort problemen met native IPv6 over PPPoE Richard Lucassen <mailinglists@lucassen.org> - 2020-02-08 11:01 +0100
    Re: Sinds kort problemen met native IPv6 over PPPoE Erik Slagter <none@none.none> - 2020-02-08 10:15 +0000
      Re: Sinds kort problemen met native IPv6 over PPPoE Richard Lucassen <mailinglists@lucassen.org> - 2020-02-08 11:25 +0100
      Re: Sinds kort problemen met native IPv6 over PPPoE Erik Slagter <none@none.none> - 2020-02-08 11:13 +0000
        Re: Sinds kort problemen met native IPv6 over PPPoE Richard Lucassen <mailinglists@lucassen.org> - 2020-02-08 12:30 +0100
          Re: Sinds kort problemen met native IPv6 over PPPoE Erik Slagter <none@none.none> - 2020-02-08 16:21 +0000
            Re: Sinds kort problemen met native IPv6 over PPPoE Richard Lucassen <mailinglists@lucassen.org> - 2020-02-08 18:57 +0100
              Re: Sinds kort problemen met native IPv6 over PPPoE Erik Slagter <none@none.none> - 2020-02-10 18:09 +0000
                Re: Sinds kort problemen met native IPv6 over PPPoE Rob <nomail@example.com> - 2020-02-10 21:36 +0000
            Re: Sinds kort problemen met native IPv6 over PPPoE "Miquel van Smoorenburg" <mikevs@xs4all.nederland.invalid> - 2020-02-11 11:31 +0000
      Re: Sinds kort problemen met native IPv6 over PPPoE Richard Lucassen <mailinglists@lucassen.org> - 2020-02-10 23:15 +0100
        Re: Sinds kort problemen met native IPv6 over PPPoE Rob <nomail@example.com> - 2020-02-10 22:31 +0000
          Re: Sinds kort problemen met native IPv6 over PPPoE Richard Lucassen <mailinglists@lucassen.org> - 2020-02-11 11:15 +0100
            Re: Sinds kort problemen met native IPv6 over PPPoE Erik Slagter <none@none.none> - 2020-02-11 18:49 +0000
              Re: Sinds kort problemen met native IPv6 over PPPoE philip@ue.aioy.eu (Philip Homburg) - 2020-02-13 13:48 +0100
                Re: Sinds kort problemen met native IPv6 over PPPoE Erik Slagter <none@none.none> - 2020-02-14 09:30 +0000
                Re: Sinds kort problemen met native IPv6 over PPPoE philip@ue.aioy.eu (Philip Homburg) - 2020-02-14 13:47 +0100
                Re: Sinds kort problemen met native IPv6 over PPPoE Richard Lucassen <mailinglists@lucassen.org> - 2020-02-14 21:48 +0100
                Re: Sinds kort problemen met native IPv6 over PPPoE Erik Slagter <none@none.none> - 2020-02-15 10:18 +0000

csiph-web