<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><meta http-equiv=Content-Type content="text/html; charset=utf-8"><meta name=Generator content="Microsoft Word 14 (filtered medium)"><style><!--
/* Font Definitions */
@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
{font-family:Tahoma;
panose-1:2 11 6 4 3 5 4 4 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{margin:0cm;
margin-bottom:.0001pt;
font-size:12.0pt;
font-family:"Times New Roman","serif";}
a:link, span.MsoHyperlink
{mso-style-priority:99;
color:blue;
text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
{mso-style-priority:99;
color:purple;
text-decoration:underline;}
p.MsoAcetate, li.MsoAcetate, div.MsoAcetate
{mso-style-priority:99;
mso-style-link:"Texto de globo Car";
margin:0cm;
margin-bottom:.0001pt;
font-size:8.0pt;
font-family:"Tahoma","sans-serif";}
span.EstiloCorreo17
{mso-style-type:personal-reply;
font-family:"Calibri","sans-serif";
color:#1F497D;}
span.TextodegloboCar
{mso-style-name:"Texto de globo Car";
mso-style-priority:99;
mso-style-link:"Texto de globo";
font-family:"Tahoma","sans-serif";
mso-fareast-language:ES-AR;}
.MsoChpDefault
{mso-style-type:export-only;
font-family:"Calibri","sans-serif";
mso-fareast-language:EN-US;}
@page WordSection1
{size:612.0pt 792.0pt;
margin:70.85pt 3.0cm 70.85pt 3.0cm;}
div.WordSection1
{page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></head><body lang=ES-AR link=blue vlink=purple><div class=WordSection1><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Buenos días David, no sé que equipos tenes haciendo el ruteo, pero me paso que con equipos HP que solo rutean de /64 para arriba, o sea que la /112 no funcionaría para el ruteo, para que puedas ver si ese es el problema, fíjate de poner en los equipos intermedio una /64 en lugar de /112.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Saludos.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:10.0pt;font-family:"Calibri","sans-serif";color:#333333'>Roberto G. <b>Feijoó</b><br><br></span><span style='font-size:10.0pt;font-family:"Arial","sans-serif";color:navy'><o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p> </o:p></span></p><p class=MsoNormal><b><span lang=ES style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'>De:</span></b><span lang=ES style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'> LACNOG [mailto:lacnog-bounces@lacnic.net] <b>En nombre de </b>David Ernesto Mena Cañas<br><b>Enviado el:</b> domingo, 18 de junio de 2017 11:31 a.m.<br><b>Para:</b> Latin America and Caribbean Region Network Operators Group<br><b>Asunto:</b> [lacnog] Pregunta issue routing IPv6<o:p></o:p></span></p><p class=MsoNormal><o:p> </o:p></p><div><div><div><div><div><div><div><p class=MsoNormal style='margin-bottom:12.0pt'>Saludos lista, antes que nada sé que este es un tema básico, pero me gustaría consultarles con respecto a este issue que me he encontrado, tengo la siguiente topología con el esquema de direccionamiento (Direccionamiento de ejemplo, lo que esta en paréntesis es ultimo conjunto de 16bits menos significativo), tengo dos nodos, <b>nodo1: 2001:0db8:cafe:8::2/64</b> y <b>nodo2 2001:0db8:cafe:1::7:2/112</b>. Todo el enrutamiento entre los routers no tiene problema y los nodos tienen su GW definido, no existe firewall en el intermedio ni en los nodos ni en el path ó ACL. El issue es que a Nodo1 (cualquier sabor de SO) no lo puedo alcanzar, pero sí su GW, recalco que rutas de este sehmento, gw, estan definidos y no hay firewall en el medio, pero para poner en contexto veamos la topología y las rutas, luego el issue a detalle:<br><br><o:p></o:p></p></div><div><p class=MsoNormal><b>Topología:</b><o:p></o:p></p></div><div><p class=MsoNormal style='margin-bottom:12.0pt'><br>___2001:4860:4860::8888____<br> |Loopback1<br> |<br> R1<br> |FastEthernet0/0 (:2)<br> | 2001:0db8:cafe:1::2/127<br> |GigabitEthernet0/0/0/2 (:3)<br> R2(:1)-------------------------------------2001:0db8:cafe:1::7:0/112----<b>Nodo2</b> (:10)<br> |GigabitEthernet0/0/0/1 (:2)<br> | 2001:0db8:cafe:1::3:0/112<br> |FastEthernet1/0 (:5)<br> R3 <br> |FastEthernet1/1 (:1)<br> | 2001:0db8:cafe:1::5:0/112 <br> |FastEthernet0/0 (:2)<br> R4<br> |FastEthernet1/0 (:1)<br> | 2001:0db8:cafe:8::/64 <br> |Interface nodo (:2)<br> <b>Nodo</b><o:p></o:p></p></div><p class=MsoNormal style='margin-bottom:12.0pt'>Las rutas definidas son las siguientes:<br><br><br><b>R1</b><br>show ipv6 route bgp | inc 8::<br> B 2001:0db8:cafe:8::/64 [20/0]<br><br><b>R2</b><br>Rutas<br> show route vrf ISP ipv6 unicast bgp<br> B* ::/0 <br> [20/0] via fe80::A, 11:52:00, GigabitEthernet0/0/0/2<br> show route vrf ISP ipv6 unicast static | beg 2001:0db8:cafe:8 <br><br> S 2001:0db8:cafe:8::/64 <br> [1/0] via fe80::5, 12:34:39, GigabitEthernet0/0/0/1<br><br><b>R3</b><br> Rutas <br> S ::/0 [1/0]<br> via 2001:0db8:cafe:1::3:2<br><br> S 2001:0db8:cafe:8::/64 [1/0]<br> via 2001:0db8:cafe:1::5:2<br><br><b>R4</b><br> Rutas <br> S ::/0 [1/0]<br> via 2001:0db8:cafe:1::5:1<br><br><b>Nodo1</b><br> Interfaz<br> 2001:0db8:cafe:8::2/64<br> FE80::A00:27FF:FEB4:54FA<br> <br> GW<br> 2001:0db8:cafe:8::1<br> <br><b>Nodo2</b><br> <br> Interfaz<br> 2001:0db8:cafe:1::7:2/112<br> <br> GW<br> 2001:0db8:cafe:1::7:1<br><br>El issue extraño es que al nodo1 desde R1 no puedo llegarle, sin embargo si puedo alcanzar a nodo2, el gw de R4 alcanza sin problemas a nodo1 y los demás routers superiores saben como llegar a la red, lo raro es que al GW de nodo 1 se alcanza sin problemas desde todos los routers, así nodo1 ya tiene definido el gw, les paso los output y las pruebas: <br><b><br>Nodo1 con issue:<br><br></b>eth0 Link encap:Ethernet HWaddr 08:00:27:B4:54:FA <br> <b>inet6 addr: 2001:0db8:cafe:8::2/64 Scope:Global<br> inet6 addr: fe80::a00:27ff:feb4:54fa/64 Scope:Link</b><br> <br>[root@servehost ~]# route -n -A inet6 | grep "::/0"<br><b>::/0 2001:0db8:cafe:8::1 UG 1 47 0 eth0 </b><br><br><br>Conectividad a las interfaces de <b>R4 que conecta con R3:</b><br> ping6 2001:0db8:cafe:1::5:2<br>PING 2001:0db8:cafe:1::5:2(2001:0db8:cafe:1::5:2) 56 data bytes<br>64 bytes from 2001:0db8:cafe:1::5:2: icmp_seq=0 ttl=64 time=8.74 ms<br>64 bytes from 2001:0db8:cafe:1::5:2: icmp_seq=1 ttl=64 time=10.0 ms<br>64 bytes from 2001:0db8:cafe:1::5:2: icmp_seq=2 ttl=64 time=6.83 ms<br>64 bytes from 2001:0db8:cafe:1::5:2: icmp_seq=3 ttl=64 time=2.52 ms<br>64 bytes from 2001:0db8:cafe:1::5:2: icmp_seq=4 ttl=64 time=7.14 ms<br><br>--- 2001:0db8:cafe:1::5:2 ping statistics ---<br>5 packets transmitted, 5 received, 0% packet loss, time 4002ms<br>rtt min/avg/max/mdev = 2.525/7.056/10.029/2.541 ms, pipe 2<br>You have new mail in /var/spool/mail/root<br><br>traceroute6 -n 2001:4860:4860::8888<br>traceroute to 2001:4860:4860::8888 (2001:4860:4860::8888), 30 hops max, 40 byte packets<br> 1 * * *<br> 2 * * *<br> 3 * * *<br> 4 * * *<br> 5 * * *<br> 6 * * *<br> 7 * * *<br> 8 * * *<br> 9 * * *<br>10 * * *<br>11 * *<br>[root@servehost ~]# traceroute -n 2001:0db8:cafe:1::5:2<br>traceroute to 2001:0db8:cafe:1::5:2 (2001:0db8:cafe:1::5:2), 30 hops max, 40 byte packets<br> 1 2001:0db8:cafe:1::5:2 8.857 ms 8.785 ms 8.716 ms<br><br><br><o:p></o:p></p></div><p class=MsoNormal><b>Nodo 2 sin issue:<br><br></b>Ethernet adapter Conexión de área local:<br><br> Connection-specific DNS Suffix . :<br> Description . . . . . . . . . . . : Conexión de red Intel(R) PRO/1000 MT<br> Physical Address. . . . . . . . . : 08-00-27-7F-39-C0<br> DHCP Enabled. . . . . . . . . . . : Yes<br> Autoconfiguration Enabled . . . . : Yes<br> IPv6 Address. . . . . . . . . . . : 2001:0db8:cafe:1::7:10(Preferred)<br> Link-local IPv6 Address . . . . . : fe80::5d6e:f59:85a2:ae07%11(Preferred)<br> Default Gateway . . . . . . . . . : 2001:0db8:cafe:1::7:1<br> DHCPv6 IAID . . . . . . . . . . . : 235405351<br> DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-1B-10-F7-02-08-00-27-7F-39-C0<br> <br> <br>tracert -d 2001:4860:4860::8888<br><br>Tracing route to 2001:4860:4860::8888 over a maximum of 30 hops<br><br> 1 <1 ms 1 ms <1 ms 2001:0db8:cafe:1::7:1<br> 2 17 ms 20 ms 19 ms 2001:0db8:cafe:1::4<br> 3 14 ms 19 ms 20 ms 2001:4860:4860::8888<br><br>Trace complete.<o:p></o:p></p></div><p class=MsoNormal><o:p> </o:p></p></div><p class=MsoNormal style='margin-bottom:12.0pt'>Las pruebas realizadas desde R1 confirman que a la red 2001:0db8:cafe:8::/64, se le alcanzan, ya que al GW de ese segmento se tiene conectivida:<br><br><b>R1#ping 2001:0db8:cafe:8::1</b><br><br>Type escape sequence to abort.<br>Sending 5, 100-byte ICMP Echos to 2001:0db8:cafe:8::1, timeout is 2 seconds:<br>!!!!!<br>Success rate is 100 percent (5/5), round-trip min/avg/max = 20/28/40 ms<br><br><b>R1#traceroute 2001:0db8:cafe:8::1</b><br><br>Type escape sequence to abort.<br>Tracing the route to 2001:0db8:cafe:8::1<br><br> 1 2001:0db8:cafe:1::3 40 msec 8 msec 8 msec<br> 2 2001:0db8:cafe:1::3:5 44 msec 20 msec 16 msec<br> 3 2001:0db8:cafe:8::1 40 msec 28 msec 40 msec<o:p></o:p></p></div><p class=MsoNormal style='margin-bottom:12.0pt'>Sin embargo con el nodo es diferente y se encuentra en el mismo segmento de red:<br><br><b>R1#traceroute 2001:0db8:cafe:8::2</b><br><br>Type escape sequence to abort.<br>Tracing the route to 2001:0db8:cafe:8::2<br><br> 1 2001:0db8:cafe:1::3 8 msec 8 msec 12 msec<br> 2 2001:0db8:cafe:1::3:5 16 msec 24 msec 8 msec<br> 3 * * * <br> 4 * * * <br> 5 * * <br><b><br>R1#ping 2001:0db8:cafe:8::2</b> <br><br>Type escape sequence to abort.<br>Sending 5, 100-byte ICMP Echos to 2001:0db8:cafe:8::2, timeout is 2 seconds:<br>.....<br>Success rate is 0 percent (0/5)<br><br><o:p></o:p></p></div><p class=MsoNormal>Entonces si alguien se ha encontrado con este issue ó es un tema de capa 8..xD, que pudiera compartir su feedback.<o:p></o:p></p></div></div></body></html>