DHCP v6 (send_packet6: Network is unreachable)

Allgemeine Fragen zu Problemen. Keine Fehlerberichte oder Feature-Anfragen

Moderator: Securepoint

Antworten
cbendt
Beiträge: 7
Registriert: Mi 16.12.2009, 12:49

DHCP v6 (send_packet6: Network is unreachable)

Beitrag von cbendt »

Hallo und guten Tag zusammen,

ich versuche im internen Netzwerk (eth1) einen DHCP v6 Server zu betreiben.

Dem Interface eth1 habe ich die IPv6 eth1: fd89:6a50:480e:7929::1 zugewiesen. Router Advertisement ist aktiviert.

Den DHCP Pool habe ich wie folgt konfiguriert:
Name: internal-dhcpv6-pool
Start: fd89:6a50:480e:7929:0:0:0:64
Ende: fd89:6a50:480e:7929:0:0:0:c8

Wenn jetzt ein Client (Win7) eine IP Adresse anfordert, bricht der Vorgang irgendwann ab.
Im Firewall Protokoll finde ich:

Code: Alles auswählen

2013-06-17T13:14:25+02:00	dhcpd	Solicit message from fe80::d871:d66c:ee6e:5ac5 port 546, transaction ID 0xD0212400
2013-06-17T13:14:25+02:00	dhcpd	Picking pool address fd89:6a50:480e:7929::79
2013-06-17T13:14:25+02:00	dhcpd	Sending Advertise to fe80::d871:d66c:ee6e:5ac5 port 546
2013-06-17T13:14:25+02:00	dhcpd	send_packet6: Network is unreachable
2013-06-17T13:14:25+02:00	dhcpd	dhcpv6: send_packet6() sent -1 of 122 bytes
2013-06-17T13:14:33+02:00	dhcpd	Solicit message from fe80::d871:d66c:ee6e:5ac5 port 546, transaction ID 0xD0212400
2013-06-17T13:14:33+02:00	dhcpd	Picking pool address fd89:6a50:480e:7929::79
2013-06-17T13:14:33+02:00	dhcpd	Sending Advertise to fe80::d871:d66c:ee6e:5ac5 port 546
2013-06-17T13:14:33+02:00	dhcpd	send_packet6: Network is unreachable
2013-06-17T13:14:33+02:00	dhcpd	dhcpv6: send_packet6() sent -1 of 122 bytes
Was mache ich falsch?

Viele Grüße
Christian
Nach oben
Kenneth
Beiträge: 348
Registriert: Mi 19.10.2011, 15:21
Wohnort: Lüneburg

Beitrag von Kenneth »

Hallo,

legen Sie auf der Firewall einen root Benutzer an und verbinden Sie sich via Putty auf die Firewall.
Führen Sie folgenden Befehl aus:

Code: Alles auswählen

ip addr
Bei der Ausgabe suchen Sie eth1 heraus:

Code: Alles auswählen

 eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000
    link/ether xx:xx:xx:xx:xx:xx brd ff:ff:ff:ff:ff:ff
    inet 192.168.xxx.xxx/24 scope global eth1
    inet6 2001:xxx:xxx::xxx/64 scope global
       valid_lft forever preferred_lft forever
    inet6 fe80::xxx:xxx:xxx:xxx/64 scope link
       valid_lft forever preferred_lft forever
Gibt es bei der Augabe eine Adresse die in etwa so aussieht?
inet6 fe80::xxx:xxx:xxx:xxx/64 scope link
Gruß
Kenneth
Nach oben
cbendt
Beiträge: 7
Registriert: Mi 16.12.2009, 12:49

Beitrag von cbendt »

Hallo Kenneth,

ja, die gibt es:

Code: Alles auswählen

eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000
    link/ether 00:30:18:4c:11:e0 brd ff:ff:ff:ff:ff:ff
    inet 10.6.77.254/24 scope global eth1
    inet6 fd89:6a50:480e:7929::1/64 scope global
       valid_lft forever preferred_lft forever
    inet6 fe80::230:18ff:fe4c:11e0/64 scope link
       valid_lft forever preferred_lft forever
Gruß
Christian
Nach oben
Kenneth
Beiträge: 348
Registriert: Mi 19.10.2011, 15:21
Wohnort: Lüneburg

Beitrag von Kenneth »

Hallo,


einmal als root:

Code: Alles auswählen

tcpdump -i eth1 -nnp | grep IP6

ausführen und danach nochmal versuchen DHCPv6 mit dem Client zu beziehen.


Gruß
Kenneth
Nach oben
cbendt
Beiträge: 7
Registriert: Mi 16.12.2009, 12:49

Beitrag von cbendt »

Code: Alles auswählen

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth1, link-type EN10MB (Ethernet), capture size 65535 bytes
22:02:39.091906 IP6 fe80::d871:d66c:ee6e:5ac5.546 > ff02::1:2.547: dhcp6 solicit
22:02:39.095614 IP6 fe80::230:18ff:fe4c:11e0 > ff02::1:ff6e:5ac5: ICMP6, neighbor solicitation, who has fe80::d871:d66c:ee6e:5ac5, length 32
22:02:39.096557 IP6 fe80::d871:d66c:ee6e:5ac5 > ff02::1:ff4c:11e0: ICMP6, neighbor solicitation, who has fe80::230:18ff:fe4c:11e0, length 32
22:02:39.096720 IP6 fe80::230:18ff:fe4c:11e0.547 > fe80::d871:d66c:ee6e:5ac5.546: dhcp6 advertise
22:02:39.096783 IP6 fe80::230:18ff:fe4c:11e0 > fe80::d871:d66c:ee6e:5ac5: ICMP6, neighbor advertisement, tgt is fe80::230:18ff:fe4c:11e0, length 32
22:02:39.096922 IP6 fe80::d871:d66c:ee6e:5ac5 > fe80::230:18ff:fe4c:11e0: ICMP6, neighbor advertisement, tgt is fe80::d871:d66c:ee6e:5ac5, length 32
22:02:39.303771 IP6 fe80::d871:d66c:ee6e:5ac5 > ff02::2: ICMP6, router solicitation, length 16
22:02:39.305645 IP6 fe80::230:18ff:fe4c:11e0 > ff02::1: ICMP6, router advertisement, length 56
22:02:40.091989 IP6 fe80::d871:d66c:ee6e:5ac5.546 > ff02::1:2.547: dhcp6 solicit
22:02:40.093116 IP6 fe80::230:18ff:fe4c:11e0.547 > fe80::d871:d66c:ee6e:5ac5.546: dhcp6 advertise
22:02:42.092235 IP6 fe80::d871:d66c:ee6e:5ac5.546 > ff02::1:2.547: dhcp6 solicit
22:02:42.093284 IP6 fe80::230:18ff:fe4c:11e0.547 > fe80::d871:d66c:ee6e:5ac5.546: dhcp6 advertise
22:02:46.092796 IP6 fe80::d871:d66c:ee6e:5ac5.546 > ff02::1:2.547: dhcp6 solicit
22:02:46.093872 IP6 fe80::230:18ff:fe4c:11e0.547 > fe80::d871:d66c:ee6e:5ac5.546: dhcp6 advertise
22:02:52.699999 IP6 fe80::230:18ff:fe4c:11e0 > ff02::1: ICMP6, router advertisement, length 56
22:02:54.093946 IP6 fe80::d871:d66c:ee6e:5ac5.546 > ff02::1:2.547: dhcp6 solicit
22:02:54.095000 IP6 fe80::230:18ff:fe4c:11e0.547 > fe80::d871:d66c:ee6e:5ac5.546: dhcp6 advertise
22:02:58.763881 IP6 fe80::230:18ff:fe4c:11e0 > ff02::1: ICMP6, router advertisement, length 56
22:03:05.385476 IP6 fe80::230:18ff:fe4c:11e0 > ff02::1: ICMP6, router advertisement, length 56
22:03:09.667673 IP6 fe80::d871:d66c:ee6e:5ac5.546 > ff02::1:2.547: dhcp6 request
22:03:09.668889 IP6 fe80::230:18ff:fe4c:11e0.547 > fe80::d871:d66c:ee6e:5ac5.546: dhcp6 reply
22:03:09.730655 IP6 fe80::d871:d66c:ee6e:5ac5 > ff02::1:ff4c:11e0: ICMP6, neighbor solicitation, who has fe80::230:18ff:fe4c:11e0, length 32
22:03:09.730821 IP6 fe80::230:18ff:fe4c:11e0 > fe80::d871:d66c:ee6e:5ac5: ICMP6, neighbor advertisement, tgt is fe80::230:18ff:fe4c:11e0, length 32
22:03:09.762391 IP6 fe80::d871:d66c:ee6e:5ac5.65443 > ff02::1:3.5355: UDP, length 25
22:03:09.766964 IP6 fd89:6a50:480e:7929:9dfc:91c3:c043:cfd2 > ff02::1:ff00:1: ICMP6, neighbor solicitation, who has fd89:6a50:480e:7929::1, length 32
22:03:09.767175 IP6 fd89:6a50:480e:7929::1 > fd89:6a50:480e:7929:9dfc:91c3:c043:cfd2: ICMP6, neighbor advertisement, tgt is fd89:6a50:480e:7929::1, length 32
22:03:09.767990 IP6 fd89:6a50:480e:7929:9dfc:91c3:c043:cfd2.56727 > fd89:6a50:480e:7929::1.53: 28272+ A? wpad.cbendt.local. (35)
22:03:09.769036 IP6 fd89:6a50:480e:7929::1.53 > fd89:6a50:480e:7929:9dfc:91c3:c043:cfd2.56727: 28272 NXDomain* 0/1/0 (89)
22:03:09.771153 IP6 fe80::d871:d66c:ee6e:5ac5.59812 > ff02::1:3.5355: UDP, length 22
22:03:09.781995 IP6 fe80::d871:d66c:ee6e:5ac5.58943 > ff02::1:3.5355: UDP, length 22
22:03:09.862568 IP6 fe80::d871:d66c:ee6e:5ac5.65443 > ff02::1:3.5355: UDP, length 25
22:03:09.871365 IP6 fe80::d871:d66c:ee6e:5ac5.59812 > ff02::1:3.5355: UDP, length 22
22:03:09.882085 IP6 fe80::d871:d66c:ee6e:5ac5.58943 > ff02::1:3.5355: UDP, length 22
22:03:10.001818 IP6 fd89:6a50:480e:7929:9dfc:91c3:c043:cfd2.62941 > fd89:6a50:480e:7929::1.53: 55082+ SRV? _ldap._tcp.dc._msdcs.cbendt.local. (51)
22:03:10.002513 IP6 fd89:6a50:480e:7929::1.53 > fd89:6a50:480e:7929:9dfc:91c3:c043:cfd2.62941: 55082 NXDomain* 0/1/0 (105)
22:03:10.004523 IP6 fd89:6a50:480e:7929:9dfc:91c3:c043:cfd2.63646 > fd89:6a50:480e:7929::1.53: 48126+ SRV? _ldap._tcp.dc._msdcs.cbendt.local. (51)
22:03:10.005210 IP6 fd89:6a50:480e:7929::1.53 > fd89:6a50:480e:7929:9dfc:91c3:c043:cfd2.63646: 48126 NXDomain* 0/1/0 (105)
22:03:10.184371 IP6 fe80::d871:d66c:ee6e:5ac5.64054 > ff02::1:3.5355: UDP, length 25
22:03:10.225082 IP6 fd89:6a50:480e:7929:9dfc:91c3:c043:cfd2.64407 > fd89:6a50:480e:7929::1.53: 34533+ SOA? CB-PC-7.cbendt.local. (38)
22:03:10.225808 IP6 fd89:6a50:480e:7929::1.53 > fd89:6a50:480e:7929:9dfc:91c3:c043:cfd2.64407: 34533 NXDomain* 0/1/0 (92)
22:03:10.227882 IP6 fd89:6a50:480e:7929:9dfc:91c3:c043:cfd2.64429 > fd89:6a50:480e:7929::1.53: 26858+ A? cbendt.local. (30)
22:03:10.228480 IP6 fd89:6a50:480e:7929::1.53 > fd89:6a50:480e:7929:9dfc:91c3:c043:cfd2.64429: 26858* 0/1/0 (84)
22:03:10.230274 IP6 fd89:6a50:480e:7929:9dfc:91c3:c043:cfd2.53878 > fd89:6a50:480e:7929::1.53: 18386+ AAAA? cbendt.local. (30)
22:03:10.230918 IP6 fd89:6a50:480e:7929::1.53 > fd89:6a50:480e:7929:9dfc:91c3:c043:cfd2.53878: 18386* 0/1/0 (84)
22:03:10.233206 IP6 fd89:6a50:480e:7929:9dfc:91c3:c043:cfd2.50420 > fd89:6a50:480e:7929::1.53: 65464+ SOA? CB-PC-7.cbendt.local. (38)
22:03:10.233861 IP6 fd89:6a50:480e:7929::1.53 > fd89:6a50:480e:7929:9dfc:91c3:c043:cfd2.50420: 65464 NXDomain* 0/1/0 (92)
22:03:10.236138 IP6 fd89:6a50:480e:7929:9dfc:91c3:c043:cfd2.61158 > fd89:6a50:480e:7929::1.53: 22438+ A? cbendt.local. (30)
22:03:10.236714 IP6 fd89:6a50:480e:7929::1.53 > fd89:6a50:480e:7929:9dfc:91c3:c043:cfd2.61158: 22438* 0/1/0 (84)
22:03:10.237966 IP6 fd89:6a50:480e:7929:9dfc:91c3:c043:cfd2.64872 > fd89:6a50:480e:7929::1.53: 34376+ AAAA? cbendt.local. (30)
22:03:10.238540 IP6 fd89:6a50:480e:7929::1.53 > fd89:6a50:480e:7929:9dfc:91c3:c043:cfd2.64872: 34376* 0/1/0 (84)
22:03:10.285483 IP6 fe80::d871:d66c:ee6e:5ac5.64054 > ff02::1:3.5355: UDP, length 25
22:03:10.487298 IP6 fe80::d871:d66c:ee6e:5ac5.62017 > ff02::1:3.5355: UDP, length 25
22:03:10.588272 IP6 fe80::d871:d66c:ee6e:5ac5.62017 > ff02::1:3.5355: UDP, length 25
22:03:10.808044 IP6 fd89:6a50:480e:7929::79 > ff02::1: ICMP6, neighbor advertisement, tgt is fd89:6a50:480e:7929::79, length 32
22:03:10.850984 IP6 fe80::d871:d66c:ee6e:5ac5 > ff02::1:ff4c:11e0: ICMP6, neighbor solicitation, who has fe80::230:18ff:fe4c:11e0, length 32
22:03:10.851105 IP6 fe80::230:18ff:fe4c:11e0 > fe80::d871:d66c:ee6e:5ac5: ICMP6, neighbor advertisement, tgt is fe80::230:18ff:fe4c:11e0, length 32
22:03:11.717801 IP6 fd89:6a50:480e:7929:9dfc:91c3:c043:cfd2.62851 > fd89:6a50:480e:7929::1.53: 58554+ A? wpad.cbendt.local. (35)
22:03:11.718593 IP6 fd89:6a50:480e:7929::1.53 > fd89:6a50:480e:7929:9dfc:91c3:c043:cfd2.62851: 58554 NXDomain* 0/1/0 (89)
22:03:11.719593 IP6 fe80::d871:d66c:ee6e:5ac5.58661 > ff02::1:3.5355: UDP, length 22
22:03:11.819876 IP6 fe80::d871:d66c:ee6e:5ac5.58661 > ff02::1:3.5355: UDP, length 22
22:03:12.686670 IP6 fd89:6a50:480e:7929:9dfc:91c3:c043:cfd2.56923 > fd89:6a50:480e:7929::1.53: 50457+ SOA? CB-PC-7.cbendt.local. (38)
22:03:12.687507 IP6 fd89:6a50:480e:7929::1.53 > fd89:6a50:480e:7929:9dfc:91c3:c043:cfd2.56923: 50457 NXDomain* 0/1/0 (92)
22:03:12.690762 IP6 fd89:6a50:480e:7929:9dfc:91c3:c043:cfd2.55722 > fd89:6a50:480e:7929::1.53: 58481+ A? cbendt.local. (30)
22:03:12.691469 IP6 fd89:6a50:480e:7929::1.53 > fd89:6a50:480e:7929:9dfc:91c3:c043:cfd2.55722: 58481* 0/1/0 (84)
22:03:12.692630 IP6 fd89:6a50:480e:7929:9dfc:91c3:c043:cfd2.52625 > fd89:6a50:480e:7929::1.53: 35201+ AAAA? cbendt.local. (30)
22:03:12.693262 IP6 fd89:6a50:480e:7929::1.53 > fd89:6a50:480e:7929:9dfc:91c3:c043:cfd2.52625: 35201* 0/1/0 (84)
22:03:14.672259 IP6 fe80::230:18ff:fe4c:11e0 > fe80::d871:d66c:ee6e:5ac5: ICMP6, neighbor solicitation, who has fe80::d871:d66c:ee6e:5ac5, length 32
22:03:14.672757 IP6 fe80::d871:d66c:ee6e:5ac5 > fe80::230:18ff:fe4c:11e0: ICMP6, neighbor advertisement, tgt is fe80::d871:d66c:ee6e:5ac5, length 32
22:03:14.772249 IP6 fe80::230:18ff:fe4c:11e0 > fd89:6a50:480e:7929:9dfc:91c3:c043:cfd2: ICMP6, neighbor solicitation, who has fd89:6a50:480e:7929:9dfc:91c3:c043:cfd2, length 32
22:03:14.773171 IP6 fd89:6a50:480e:7929:9dfc:91c3:c043:cfd2 > fe80::230:18ff:fe4c:11e0: ICMP6, neighbor advertisement, tgt is fd89:6a50:480e:7929:9dfc:91c3:c043:cfd2, length 32
^C500 packets captured
505 packets received by filter
0 packets dropped by kernel
Ergebnis am Client:

Code: Alles auswählen

Ethernet-Adapter LAN-Verbindung:

   Verbindungsspezifisches DNS-Suffix: cbendt.local
   Beschreibung. . . . . . . . . . . : Intel(R) 82566DM-Gigabit-Netzwerkverbindung
   Physikalische Adresse . . . . . . : 00-19-D1-EA-71-73
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja
   IPv6-Adresse. . . . . . . . . . . : fd89:6a50:480e:7929::79(Bevorzugt)
   Lease erhalten. . . . . . . . . . : Montag, 17. Juni 2013 21:59:26
   Lease läuft ab. . . . . . . . . . : Dienstag, 18. Juni 2013 09:59:26
   IPv6-Adresse. . . . . . . . . . . : fd89:6a50:480e:7929:d871:d66c:ee6e:5ac5(Bevorzugt)
   Temporäre IPv6-Adresse. . . . . . : fd89:6a50:480e:7929:9dfc:91c3:c043:cfd2(Bevorzugt)
   Verbindungslokale IPv6-Adresse  . : fe80::d871:d66c:ee6e:5ac5%10(Bevorzugt)
   IPv4-Adresse  . . . . . . . . . . : 10.6.77.1(Bevorzugt)
   Subnetzmaske  . . . . . . . . . . : 255.255.255.0
   Standardgateway . . . . . . . . . : fe80::230:18ff:fe4c:11e0%10
                                       10.6.77.254
   DHCPv6-IAID . . . . . . . . . . . : 234887633
   DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-13-AD-73-93-00-19-D1-EA-71-73
   DNS-Server  . . . . . . . . . . . : fd89:6a50:480e:7929::1
                                       10.6.77.254
   NetBIOS über TCP/IP . . . . . . . : Aktiviert
   Suchliste für verbindungsspezifische DNS-Suffixe:
                                       cbendt.local
Nach oben
cbendt
Beiträge: 7
Registriert: Mi 16.12.2009, 12:49

Beitrag von cbendt »

Habe noch folgendes im Firewall Log gefunden:

Code: Alles auswählen

2013-06-18T21:27:15+02:00	dhcpd	WARNING: class declarations are not supported for DHCPv6.
2013-06-18T21:27:15+02:00	dhcpd	Internet Systems Consortium DHCP Server 4.1.2
2013-06-18T21:27:15+02:00	dhcpd	Copyright 2004-2010 Internet Systems Consortium.
2013-06-18T21:27:15+02:00	dhcpd	All rights reserved.
2013-06-18T21:27:15+02:00	dhcpd	For info, please visit https://www.isc.org/software/dhcp/
2013-06-18T21:27:15+02:00	dhcpd	Internet Systems Consortium DHCP Server 4.1.2
2013-06-18T21:27:15+02:00	dhcpd	Copyright 2004-2010 Internet Systems Consortium.
2013-06-18T21:27:15+02:00	dhcpd	All rights reserved.
2013-06-18T21:27:16+02:00	dhcpd	For info, please visit https://www.isc.org/software/dhcp/
2013-06-18T21:27:16+02:00	dhcpd	WARNING: class declarations are not supported for DHCPv6.
2013-06-18T21:27:16+02:00	dhcpd	Wrote 0 class decls to leases file.
2013-06-18T21:27:16+02:00	dhcpd	Wrote 0 leases to leases file.
2013-06-18T21:27:16+02:00	dhcpd	
2013-06-18T21:27:16+02:00	dhcpd	No subnet6 declaration for eth0 (fe80::230:18ff:fe4c:11e1).
2013-06-18T21:27:16+02:00	dhcpd	** Ignoring requests on eth0. If this is not what
2013-06-18T21:27:16+02:00	dhcpd	you want, please write a subnet6 declaration
2013-06-18T21:27:16+02:00	dhcpd	in your dhcpd.conf file for the network segment
2013-06-18T21:27:16+02:00	dhcpd	to which interface eth0 is attached. **
2013-06-18T21:27:16+02:00	dhcpd	
2013-06-18T21:27:16+02:00	dhcpd	Bound to *:547
2013-06-18T21:27:16+02:00	dhcpd	Listening on Socket/5/eth2/net-eth2
2013-06-18T21:27:16+02:00	dhcpd	Sending on Socket/5/eth2/net-eth2
2013-06-18T21:27:16+02:00	dhcpd	Listening on Socket/5/eth1/net-eth1
2013-06-18T21:27:16+02:00	dhcpd	Sending on Socket/5/eth1/net-eth1
2013-06-18T21:27:16+02:00	dhcpd	Wrote 0 class decls to leases file.
2013-06-18T21:27:16+02:00	dhcpd	Wrote 1 leases to leases file.
2013-06-18T21:27:16+02:00	dhcpd	Listening on LPF/eth2/00:30:18:4c:11:df/net-eth2
2013-06-18T21:27:16+02:00	dhcpd	Sending on LPF/eth2/00:30:18:4c:11:df/net-eth2
2013-06-18T21:27:16+02:00	dhcpd	Listening on LPF/eth1/00:30:18:4c:11:e0/net-eth1
2013-06-18T21:27:16+02:00	dhcpd	Sending on LPF/eth1/00:30:18:4c:11:e0/net-eth1
2013-06-18T21:27:16+02:00	dhcpd	Sending on Socket/fallback/fallback-net
Diese Meldungen kommen, wenn ich den DHCP Dienst neu starte.
Kann das etwas mit meinem Problem zu tun haben?
Nach oben
Antworten

Zurück zu „Allgemeines“