<div dir="auto">Problable que estean a bloquear el icmp y pmtu no consegue trabajar</div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">Em qui., 12 de ago. de 2021 12:59, Alejandro D'Egidio vía LACNOG <<a href="mailto:lacnog@lacnic.net">lacnog@lacnic.net</a>> escreveu:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hola Jorge:<br>
<br>
¿Hiciste el reclamo a tu o tus proveedores de Internet con esta información?<br>
¿Qué MTU por defecto veías que tenías con IPv6 en la interfaz de tu equipo (ej el que tiene Ubuntu)?<br>
En las capturas que hiciste, ¿pudiste ver qué MTU informa el router al que estás conectado en el mensaje de RA?<br>
¿El router al que estás conectado es de administración propia o es un CPE del proveedor? Pregunto porque si es de administración propia en algunos casos podés modificar el MTU que informa el RA así los dispositivos que se conecten a esa red se autoconfiguran el MTU de su interfaz en ese valor.<br>
<br>
<br>
Saludos <br>
<br>
<br>
----- Mensaje original -----<br>
De: "Jorge Frater B." <<a href="mailto:jfrater@fratec.com" target="_blank" rel="noreferrer">jfrater@fratec.com</a>><br>
Para: "Fernando Gont" <<a href="mailto:fernando@gont.com.ar" target="_blank" rel="noreferrer">fernando@gont.com.ar</a>>, "Latin America and Caribbean Region Network Operators Group" <<a href="mailto:lacnog@lacnic.net" target="_blank" rel="noreferrer">lacnog@lacnic.net</a>><br>
Enviados: Jueves, 12 de Agosto 2021 10:43:47<br>
Asunto: Re: [lacnog] Problema accediendo a Yahoo usando IPv6<br>
<br>
Bueno,<br>
<br>
Evidentemente si es un MTU Blackhole, porque en un Ubuntu después de:<br>
<br>
sudo sysctl -w net.ipv6.conf.enp37s0.mtu=1280<br>
[sudo] password for jfrater:<br>
net.ipv6.conf.enp37s0.mtu = 1280<br>
<br>
si funciona.<br>
<br>
<br>
Ahora como se resuelve a nivel de red con miles de nodos? Solo 3 routers<br>
tienen contacto con el exterior en 3 edificios independientes, hay algo que<br>
se pueda hacer en ellos? Cual es el origen del problema?<br>
<br>
Hay algo en la captura del intento fallido que pueda revelar una solución?<br>
La tengo y la puedo compartir empieza normal y luego repite esto una y otra<br>
vez:<br>
<br>
07:11:15.610120 IP6 2800:640:d:3:ee5d:41d6:646f:720c.44700 ><br>
2001:4998:58:304::2000.443: Flags [.], ack 1, win 507, options [nop,nop,TS<br>
val 2494726335 ecr 68196948,nop,nop,sack 1 {2857:4751}], length 0<br>
0x0000: 6007 7343 002c 0640 2800 0640 000d 0003 `.sC.,.@(..@....<br>
0x0010: ee5d 41d6 646f 720c 2001 4998 0058 0304 .]A.dor...I..X..<br>
0x0020: 0000 0000 0000 2000 ae9c 01bb 8024 d25d .............$.]<br>
0x0030: 5d29 cc0a b010 01fb c227 0000 0101 080a ]).......'......<br>
0x0040: 94b2 80bf 0410 9a54 0101 050a 5d29 d732 .......T....]).2<br>
0x0050: 5d29 de98 ])..<br>
07:11:15.696788 IP6 2001:4998:58:304::2000.443 ><br>
2800:640:d:3:ee5d:41d6:646f:720c.44700: Flags [.], ack 518, win 232, options<br>
[nop,nop,TS val 68217200 ecr 2494706172], length 0<br>
0x0000: 6000 0000 0020 062e 2001 4998 0058 0304 `.........I..X..<br>
0x0010: 0000 0000 0000 2000 2800 0640 000d 0003 ........(..@....<br>
0x0020: ee5d 41d6 646f 720c 01bb ae9c 5d29 de98 .]A.dor.....])..<br>
0x0030: 8024 d25e 8010 00e8 c113 0000 0101 080a .$.^............<br>
0x0040: 0410 e970 94b2 31fc ...p..1.<br>
<br>
<br>
<br>
Saludos,<br>
<br>
<br>
Jorge Frater<br>
Sistemas Fratec S.A.<br>
<br>
-----Mensaje original-----<br>
De: Fernando Gont <<a href="mailto:fernando@gont.com.ar" target="_blank" rel="noreferrer">fernando@gont.com.ar</a>> <br>
Enviado el: jueves, 12 de agosto de 2021 01:35<br>
Para: Latin America and Caribbean Region Network Operators Group<br>
<<a href="mailto:lacnog@lacnic.net" target="_blank" rel="noreferrer">lacnog@lacnic.net</a>>; Jorge Frater B. <<a href="mailto:jfrater@fratec.com" target="_blank" rel="noreferrer">jfrater@fratec.com</a>><br>
Asunto: Re: [lacnog] Problema accediendo a Yahoo usando IPv6<br>
<br>
On 5/8/21 16:07, Jorge Frater B. wrote:<br>
> Buenas,<br>
> <br>
> Quizás alguien haya pasado por algo así y pueda echar una luz a este<br>
asunto.<br>
> <br>
> Desde hace un tiempo para acá (no sé cuánto exactamente, semanas o<br>
> meses) no me despliega la página de login de Yahoo usando IPv6 desde mi<br>
red.<br>
> <br>
> Cabe mencionar que la página de inicio funciona bien y que yo sepa es <br>
> la única página v6 que no sirve.<br>
<br>
Podes postear (y pasarnso el URL de una captura), o bien pasar por aca el<br>
output en teto de la misma.<br>
<br>
Por ej:<br>
<br>
# tcpdump -i INTERFAZ -n -s 5000 -x -X host IPDELHOST<br>
<br>
<br>
Ajeno a eso, como menciona Carlos puede ser un MTU blackhole.<br>
<br>
Pra ver si es eso, o bien setea artificialmente el MTU de tu interfaz de red<br>
a 1280 bytes. Por ej., si estas en un Linux, hace:<br>
<br>
# sysctl -w net.ipv6.conf.INTERFAZ.mtu=1280<br>
<br>
Si haciendo eso te funciona bien, definitivamente es un MTU blackhole.<br>
<br>
Slds,<br>
--<br>
Fernando Gont<br>
e-mail: <a href="mailto:fernando@gont.com.ar" target="_blank" rel="noreferrer">fernando@gont.com.ar</a> || <a href="mailto:fgont@si6networks.com" target="_blank" rel="noreferrer">fgont@si6networks.com</a> PGP Fingerprint: 7809<br>
84F5 322E 45C7 F1C9 3945 96EE A9EF D076 FFF1<br>
<br>
<br>
<br>
_______________________________________________<br>
LACNOG mailing list<br>
<a href="mailto:LACNOG@lacnic.net" target="_blank" rel="noreferrer">LACNOG@lacnic.net</a><br>
<a href="https://mail.lacnic.net/mailman/listinfo/lacnog" rel="noreferrer noreferrer" target="_blank">https://mail.lacnic.net/mailman/listinfo/lacnog</a><br>
Cancelar suscripcion: <a href="https://mail.lacnic.net/mailman/options/lacnog" rel="noreferrer noreferrer" target="_blank">https://mail.lacnic.net/mailman/options/lacnog</a><br>
_______________________________________________<br>
LACNOG mailing list<br>
<a href="mailto:LACNOG@lacnic.net" target="_blank" rel="noreferrer">LACNOG@lacnic.net</a><br>
<a href="https://mail.lacnic.net/mailman/listinfo/lacnog" rel="noreferrer noreferrer" target="_blank">https://mail.lacnic.net/mailman/listinfo/lacnog</a><br>
Cancelar suscripcion: <a href="https://mail.lacnic.net/mailman/options/lacnog" rel="noreferrer noreferrer" target="_blank">https://mail.lacnic.net/mailman/options/lacnog</a><br>
</blockquote></div>