[lacnog] [LAC-TF] Teredo

Arturo Servin aservin en lacnic.net
Dom Sep 12 11:21:50 BRT 2010 

	Gracias Alejandro por la prueba.

	Sigo haciendo pruebas y estoy casi seguro que es un filtro de ICMP/ICMPv6 en algún punto llegando a nuestras redes. 

Saludos,
-asn

On 12 Sep 2010, at 10:42, Alejandro Acosta wrote:

> Hola,
>   Les comento que estoy haciendo las mismas pruebas y tengo el mismo comportamiento que Arturo.
>   En mi caso el traceroute6 me da (utilizando Miredo en Linux contra el Teredo server de Microsoft -teredo.ipv6.microsoft.com-):
> 
> [root en localhost ~]# traceroute6 www.lacnic.net -n
> traceroute to lacnic.net (2001:13c7:7002:4000::10) from 2001:0:4137:9e76:34d0:74ba:41b0:c5c8, 30 hops max, 24 byte packets
>       * *
>  2  * 2001:0:4137:9e76:34d0:74ba:41b0:c5c8  0.382 ms !H  0.159 ms !H
> [root en localhost ~]#
> 
>   Probe diferentes Teredos Server como teredo.remlab.net y teredo.iks-jena.de y tengo el mismo comportamiento que Arturo, le puedo llegar a diferentes sitios en IPv6 (ipv6.google.com, ipv6.bt.com.ve) pero no a www.lacnic.net
>   Voy a re-instalar un Teredo Server dentro de la red de BT y hacer nuevamente la prueba.
> 
> Saludos,
> 
> Alejandro Acosta,
> P.D.   Nota: Si utilizan Freenet6 todo funciona!!.
> 
> 
> -----Original Message-----
> From: lactf-bounces en lacnic.net on behalf of Arturo Servin
> Sent: Sun 12/09/2010 8:50
> To: Latin America and Caribbean Region Network Operators Group
> Cc: lactf en lac.ipv6tf.org
> Subject: Re: [LAC-TF] [lacnog] Teredo
> 
> 
> On 12 Sep 2010, at 03:55, Roque Gagliano wrote:
> 
> > Hola Arturo,
> >
> > Teredo por definicion es asimetrico.
> >
> > Dado que puedes llegar a "algun" lugar, yo diria que seguramente
> > tienes conectividad hacia tu relay en el camino "forward", pero no en
> > el camino "backward".
> >
> > Creo que lo que necesitas hacer es:
> > - traceroute desde el cliente al destino.
> 
> (mi teredo -> www.lacnic.net)
> 
>         Estuve ayer haciendo algunas. Muere en el primer hop. Mi impresión es que el destino nunca le contesta (o la respuesta no llega) al relay el ICMP6 inicial, o si lo hace el tráfico subsecuente se pierde.
> 
> 1  * * *
>  2  *
>     2001::4a3f:74dd:0:3904:45cf:1df8  0.452 ms !A  0.122 ms !A
> 
> 
> 
> > - traceroute desde el destino al cliente.
> 
> (www.lacnic.net -> mi teredo)
> 
> traceroute6 -n 2001::4137:9e76:0:2077:45cf:2748
> traceroute6 to 2001::4137:9e76:0:2077:45cf:2748 (2001:0:4137:9e76:0:2077:45cf:2748) from 2001:13c7:7002:4000::10, 64 hops max, 12 byte packets
>  1  2001:13c7:7002:4000::1  0.646 ms  0.278 ms  0.141 ms
>  2  2001:12ff:1:3::193  2.180 ms  1.252 ms  1.242 ms
>  3  2001:12ff:2::225  0.489 ms  0.616 ms  0.496 ms
>  4  2001:450:2002:7f::1  0.877 ms  0.870 ms  0.862 ms
>  5  2001:450:2002:3a::2  212.910 ms  220.358 ms  223.565 ms
>  6  * * *
>  7  * * *
>  8  * * *
> 
>        
> > - sh bgp ipv6 unicast 2001::/32  o sh ipv6 bgp 2001::/32
> 
>         Desde el ptt en Brasil, debo de checar en mis routers pero debe ser similar. Checando con el traceroute se ve que efectivamente se va por GC.
> 
> lg.sp.ptt.br> sh bgp ipv6 2001::4137:9e76:0:2077:45cf:2748
> BGP routing table entry for 2001::/32
> Paths: (9 available, best #6, table Default-IP-Routing-Table)
> 
> 6
>   3549 25525 12859
>     2001:12f8::51 from 2001:12f8::51 (204.246.200.23)
>     (fe80::216:9cff:fe6f:3c0)
>       Origin IGP, metric 24313, localpref 100, valid, external, best
>       Community: 3549:4694 3549:31528
>       Last update: Thu Sep  9 06:26:45 2010
> 
> 
>         En el "normal" Internet diría que quizá haya algun problema de ruteo entre  GC, el relay y nosotros. Pero como esto es Teredo no me atrevo a afirmar lo anterior.
> 
>         Cualquier idea es bienvenida.
> 
> Slds,
> -as
> 
> >
> > slds
> > r.
> >
> >
> > 2010/9/12 Arturo Servin <aservin en lacnic.net>:
> >> Hola,
> >>
> >>        Estoy verificando mi conexión vía teredo a portalipv6.lacnic.net y www.lacnic.net y no puedo llegar a estos servicios. Sin embargo llego sin problemas a www.apnic.net, ipv6.bt.com.ve, www.v6.facebook.com y ipv6.google.com.
> >>
> >>        Ya cambie tamaño de paquete con ping, traceroute muere en el primer hop con !A y un timestamp lo cual me da una idea de que quiza haya una lista de acceso y un doble path al siguiente hop.
> >>
> >>        Otros sitios a los que no llego via teredo son:
> >>
> >> www.ipv6.br
> >> www.ipv6.cl
> >> www.registro.br
> >>
> >>        Algunos tips de como hacer el "troubleshooting" de esto?
> >>
> >>        Es posible que mi relay esté filtrando el tráfico a las redes que no llego o exista algún problema de ruteo?
> >>
> >> Saludos,
> >> -asn
> >>
> >>
> >>
> >>
> >>
> >>
> >> _______________________________________________
> >> LACNOG mailing list
> >> LACNOG en lacnic.net
> >> https://mail.lacnic.net/mailman/listinfo/lacnog
> >>
> > _______________________________________________
> > LACNOG mailing list
> > LACNOG en lacnic.net
> > https://mail.lacnic.net/mailman/listinfo/lacnog
> 
> 
> 
> _______________________________________________
> LACTF mailing list
> LACTF en lacnic.net
> https://mail.lacnic.net/mailman/listinfo/lactf

------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://mail.lacnic.net/pipermail/lacnog/attachments/20100912/869c6af6/attachment.html>

Más información sobre la lista de distribución LACNOG