[gelöst] DNS Update ueber IPv6 schlaegt fehl
Verfasst: Fr 01.09.2017, 08:31
Guten Morgen!
Ich nutze Ihren DNS Update Dienst seit einiger Zeit erfolgreich ueber einen T-Online Account. Bisher wurde das Update immer ueber IPv4 erfolgreich ausgefuehrt und der Name auf die dynamische Adresse aktualisiert. Nun habe ich auf dem Router das IPv6 Protokoll fuer den T-Onliene Account aktiviert und seit dem kann die Adresse nicht mehr aktuialisiert werden. Ich bekomme im Update Log des Router (LANCOM 1783VAW) immer einen "TCP Connect Error". Beim debuggen habe ich festgestellt, dass das Update nun nicht mehr ueber das IPv4 Protokoll durchgefuehrt wird, sondern ueber IPv6.
Leider funktioniert das Update in diesem Fall aber nicht sauber, da auf das TCP-SYN des Update ein ICMP-Unreachable zurueck geschickt wird und das Update dann abgebrochen wird.
Der DNS-Update-Server hat dabei die IP-Adresse 2001:868
901:53::2. Das ICMP unreachable kommt vom Router 2001:868900::4. Diese Adresse dürfte IMHO schon Ihnen gehoeren.
Eine Idee, oder einen Tip was man da machen kann? Im Router ist es leider nicht moeglich das Update fest auf IPv4 zu stellen. Es scheint so zu sein, dass die DNS Aufloesung von "update.spdyn.de" A und AAAA aufloest und AAAA dabei schneller, bzw. zuerst aufgeloest wird und der Router diese dann zum Update verwendet.
Vielen Dank!
Ich nutze Ihren DNS Update Dienst seit einiger Zeit erfolgreich ueber einen T-Online Account. Bisher wurde das Update immer ueber IPv4 erfolgreich ausgefuehrt und der Name auf die dynamische Adresse aktualisiert. Nun habe ich auf dem Router das IPv6 Protokoll fuer den T-Onliene Account aktiviert und seit dem kann die Adresse nicht mehr aktuialisiert werden. Ich bekomme im Update Log des Router (LANCOM 1783VAW) immer einen "TCP Connect Error". Beim debuggen habe ich festgestellt, dass das Update nun nicht mehr ueber das IPv4 Protokoll durchgefuehrt wird, sondern ueber IPv6.
Leider funktioniert das Update in diesem Fall aber nicht sauber, da auf das TCP-SYN des Update ein ICMP-Unreachable zurueck geschickt wird und das Update dann abgebrochen wird.
Code: Alles auswählen
[IPv6-Router] 2017/08/31 14:32:45,931 [T-ONLINE (3)]
IP packet, scope global, routing tag 0:
Internet Protocol Version 6
Payload length: 76
Next header: ICMPv6 (58)
Hop limit: 59
Source: 2001:868:100:900::4
Destination: 2003:c6:73bf:1eaf:a0:57ff:fe26:b6e8
Internet Control Message Protocol
Type: Destination unreachable (1)
Code: Address unreachable
Checksum: 0xa4f3
Reserved: 0
Invoking IP header
Internet Protocol Version 6
Payload length: 28
Next header: TCP (6)
Hop limit: 53
Source: 2003:c6:73bf:1eaf:a0:57ff:fe26:b6e8
Destination: 2001:868:100:901:53::2
Data = 32 fe 00 50 55 c6 58 92
--> Firewall: accepted, processed unicast on #Loopback (1)
[TCP] 2017/08/31 14:32:45,931 [TCP] : LoCt 788 StopRpt 0133a9e4
[TCP] 2017/08/31 14:32:45,931 [TCP] : LoCt 788 state changed from syn-sent to closed
[HTTP-Client] 2017/08/31 14:32:45,931 [HTTP-Client] : Job: HTTP-Main PID: 183: Connect attempt failed for reference 8281, sending message to job
901:53::2. Das ICMP unreachable kommt vom Router 2001:868900::4. Diese Adresse dürfte IMHO schon Ihnen gehoeren.Eine Idee, oder einen Tip was man da machen kann? Im Router ist es leider nicht moeglich das Update fest auf IPv4 zu stellen. Es scheint so zu sein, dass die DNS Aufloesung von "update.spdyn.de" A und AAAA aufloest und AAAA dabei schneller, bzw. zuerst aufgeloest wird und der Router diese dann zum Update verwendet.
Code: Alles auswählen
[TCP] 2017/09/01 08:45:41,026 [TCP] : -----[ establish TCP session
[TCP] 2017/09/01 08:45:41,027 [TCP] : - info : remote: [2001:868:100:901:53::2]:443 / local: [2003:c6:73bf:16eb:a0:1234:1234:1234]:0, tag: 0
[TCP] 2017/09/01 08:45:41,027 [TCP] : LoCt 1063 setTcpKeepAliveInterval() interval 7200 Tmo 75
[TCP] 2017/09/01 08:45:41,027 [TCP] : - info : @:0a3123c0, (c) remote: [2001:868:100:901:53::2]:443 / local: [2003:c6:73bf:16eb:a0:1234:1234:1234]:12634, tag: 0 (dynamic)
[TCP] 2017/09/01 08:45:41,027 [TCP] : LoCt 1063 state changed from null to syn-sent
[TCP] 2017/09/01 08:45:41,027 [TCP] : LoCt 1063 to 2001:868:100:901:53::2:443 Port:12634 syn-sent [SYN ] Seq 0 Ack 0 Win 2920 Len 0 MSS 1452 WinScale 4 rto 3000
[TCP] 2017/09/01 08:45:41,027 [TCP] : LoCt 1063 StartRpt
[TCP] 2017/09/01 08:45:44,027 [TCP] : LoCt 1063 RepTimer
[TCP] 2017/09/01 08:45:44,027 [TCP] : LoCt 1063 to 2001:868:100:901:53::2:443 Port:12634 syn-sent [SYN ] Seq 0 Ack 0 Win 2920 Len 0 MSS 1452 WinScale 4 rto 3000
[TCP] 2017/09/01 08:45:44,027 [TCP] : LoCt 1063 StartRpt
[TCP] 2017/09/01 08:45:44,027 [TCP] : LoCt 1063 handleTimer rc =
[TCP] 2017/09/01 08:45:44,043 [TCP] : LoCt 1063 StopRpt 0133a9e4
[TCP] 2017/09/01 08:45:44,043 [TCP] : LoCt 1063 state changed from syn-sent to closed
[TCP] 2017/09/01 08:45:44,043 [TCP] : LoCt 1063 session destroyed
[CONNACT] 2017/09/01 08:45:44,044
ConnAct: Action result received for event T-ONLINE/DOMAIN.SPDNS.DE/ESTABLISH
ConnAct: Action result is "TCP connect errorVielen Dank!
