The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Network is unreachable IPv6"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Почта / Linux)
Изначальное сообщение [ Отслеживать ]

"Network is unreachable IPv6"  +/
Сообщение от rafaello (ok) on 09-Сен-15, 11:41 
Здравствуйте!
Имеется почтовик на Debian-7, Postfix + Dovecot + Sasl
При отправке сообщений Google.com и Yandex.ru сбрасывают соединение по IPv6 и переходят на IPv4. В журнале вот такие сообщения:

postfix/smtp[20829]: connect to gmail-smtp-in.l.google.com[2a00:1450:4013:c01::1a]:25: Network is unreachable
postfix/smtp[20829]: 6009BC2069: to=<draxxxxx@gmail.com>, relay=gmail-smtp-in.l.google.com[74.125.136.27]:25, delay=0.9, delays=0.19/0.05/0.25/0.4, dsn=2.0.0, status=sent (250 2.0.0 OK 1441775689 mo11si10284104wjc.100 - gsmtp)

То есть происходит попытка соединения по IPv6, выдается ошибка "Network is unreachable" и потом устанавливается соединение по IPv4. Я так понимаю, что это с моей стороны что то не так, только вот что? Прошу помощи!
На мой взгляд, все, что было необходимо я сделал:

  • IPv6 прописан в сетевом интерфейсе
  • Соответствующие АААА-записи имеются
  • Обратные PTR-записи для IPv6 имеются

При проверке IPv6 вот здесь http://multirbl.valli.org/ первые три строчки зеленые, да и остальные тоже все зеленые.
Проверка вот здесь http://ipduh.com/ipv6/ptr/ тоже показывает, что с PTR-записью порядок.
Какие данные еще нужны? Готов предоставить....
Прошу помощи в решении вопроса.
Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Network is unreachable IPv6"  –1 +/
Сообщение от fail on 09-Сен-15, 13:13 

> Какие данные еще нужны? Готов предоставить....
> Прошу помощи в решении вопроса.

traceroute 2a00:1450:4013:c01::1a
or
mtr 2a00:1450:4013:c01::1a

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Network is unreachable IPv6"  +1 +/
Сообщение от eRIC (ok) on 09-Сен-15, 13:32 
traceroute6 2a00:1450:4013:c01::1a
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Network is unreachable IPv6"  –1 +/
Сообщение от rafaello (ok) on 09-Сен-15, 13:39 
>> Какие данные еще нужны? Готов предоставить....
>> Прошу помощи в решении вопроса.
> traceroute 2a00:1450:4013:c01::1a
> or
> mtr 2a00:1450:4013:c01::1a

:~# traceroute 2a00:1450:4013:c01::1a
traceroute to 2a00:1450:4013:c01::1a (2a00:1450:4013:c01::1a), 30 hops max, 80 byte packets
connect: Network is unreachable

:~# traceroute6 2a00:1450:4013:c01::1a
traceroute to 2a00:1450:4013:c01::1a (2a00:1450:4013:c01::1a), 30 hops max, 80 byte packets
connect: Network is unreachable

Это что же получается, что у Гоши непорядок? Вот тебе на...!


А не подскажете какой нить сервис, где можно проверить, правильно ли настроен мой сервак на отправку почты по IPv6 ?

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

4. "Network is unreachable IPv6"  +1 +/
Сообщение от eRIC (ok) on 09-Сен-15, 13:52 
>[оверквотинг удален]
>>> Прошу помощи в решении вопроса.
>> traceroute 2a00:1450:4013:c01::1a
>> or
>> mtr 2a00:1450:4013:c01::1a
>
:~# traceroute 2a00:1450:4013:c01::1a 
> traceroute to 2a00:1450:4013:c01::1a (2a00:1450:4013:c01::1a), 30 hops max, 80 byte packets
> connect: Network is unreachable

> Это что же получается, что у Гоши непорядок? Вот тебе на...!
> А не подскажете какой нить сервис, где можно проверить, правильно ли настроен
> мой сервак на отправку почты по IPv6 ?

проблемы не у Гошы :)

#traceroute -6  -I 2a00:1450:4013:c01::1a
traceroute to 2a00:1450:4013:c01::1a (2a00:1450:4013:c01::1a), 30 hops max, 80 byte packets
1  2607:f2f8:1600::1 (2607:f2f8:1600::1)  1.489 ms  1.435 ms  1.427 ms
2  2001:504:13::210:41 (2001:504:13::210:41)  2.576 ms  2.579 ms  2.576 ms
3  2001:4860::1:0:6b01 (2001:4860::1:0:6b01)  14.331 ms  14.332 ms  14.515 ms
4  2001:4860::8:0:7a1a (2001:4860::8:0:7a1a)  11.290 ms  11.293 ms  11.292 ms
5  2001:4860::8:0:79e5 (2001:4860::8:0:79e5)  54.780 ms  54.810 ms  54.809 ms
6  2001:4860::8:0:7894 (2001:4860::8:0:7894)  59.732 ms  58.477 ms  58.405 ms
7  2001:4860::8:0:9150 (2001:4860::8:0:9150)  151.215 ms  156.463 ms  156.386 ms
8  2001:4860::8:0:6374 (2001:4860::8:0:6374)  68.992 ms  69.020 ms  69.010 ms
9  2001:4860::8:0:5bb8 (2001:4860::8:0:5bb8)  154.032 ms  148.021 ms  146.969 ms
10  2001:4860::8:0:519f (2001:4860::8:0:519f)  146.986 ms  145.979 ms  145.668 ms
11  2001:4860::8:0:519e (2001:4860::8:0:519e)  149.494 ms  161.057 ms  161.097 ms
12  2001:4860::2:0:8652 (2001:4860::2:0:8652)  161.911 ms  161.581 ms  161.576 ms
13  ea-in-x1a.1e100.net (2a00:1450:4013:c01::1a)  151.705 ms  149.194 ms  149.174 ms

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "Network is unreachable IPv6"  +/
Сообщение от rafaello (ok) on 09-Сен-15, 14:12 

>[оверквотинг удален]
>  9  2001:4860::8:0:5bb8 (2001:4860::8:0:5bb8)  154.032 ms  148.021 ms  
> 146.969 ms
> 10  2001:4860::8:0:519f (2001:4860::8:0:519f)  146.986 ms  145.979 ms  145.668
> ms
> 11  2001:4860::8:0:519e (2001:4860::8:0:519e)  149.494 ms  161.057 ms  161.097
> ms
> 12  2001:4860::2:0:8652 (2001:4860::2:0:8652)  161.911 ms  161.581 ms  161.576
> ms
> 13  ea-in-x1a.1e100.net (2a00:1450:4013:c01::1a)  151.705 ms  149.194 ms  149.174
> ms

Да, я понял, что косяки у меня. Вот здесь https://www.opennet.ru/openforum/vsluhforumID7/1011.html есть похожий топик. К сожалению, я не очень волоку в маршрутизации, в шлюзах. Дальше то что делать?

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "Network is unreachable IPv6"  +/
Сообщение от eRIC (ok) on 09-Сен-15, 14:15 
> Да, я понял, что косяки у меня. Вот здесь https://www.opennet.ru/openforum/vsluhforumID7/1011.html
> есть похожий топик. К сожалению, я не очень волоку в маршрутизации,
> в шлюзах. Дальше то что делать?

ipv6 оно вам сильно надо? можно в postfix вырубить его чтобы только по ipv4 ходил

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "Network is unreachable IPv6"  +/
Сообщение от rafaello (ok) on 09-Сен-15, 14:20 

> ipv6 оно вам сильно надо? можно в postfix вырубить его чтобы только
> по ipv4 ходил

Хочется идти в ногу со временем. Все равно рано или поздно надо будет настраивать...
В смысле, если есть возможность, то почему бы и не настроить.


Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

8. "Network is unreachable IPv6"  +/
Сообщение от eRIC (ok) on 09-Сен-15, 14:27 
>> ipv6 оно вам сильно надо? можно в postfix вырубить его чтобы только
>> по ipv4 ходил
> Хочется идти в ногу со временем. Все равно рано или поздно надо
> будет настраивать...
> В смысле, если есть возможность, то почему бы и не настроить.

http://test-ipv6.com/broken.html

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

9. "Network is unreachable IPv6"  +/
Сообщение от rafaello (ok) on 09-Сен-15, 15:14 
> http://test-ipv6.com/broken.html

:~# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         xx5.59.100.1    0.0.0.0         UG    0      0        0 eth0
xx5.59.100.0    0.0.0.0         255.255.255.0   U     0      0        0 eth0

:~# ip -6 route show default
.....ждите ответа....

Видать, чего то не хватает.
Я с этим делом впервые столкнулся и не знаю, что далее то. Мне теребить хостера, который предоставил IPv6 для VDS или самому разбираться в этом?

Хотя бы подскажите, что именно не хватает в данном случае? Надо что, настроить шлюз ipv6 или что то другое?

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

10. "Network is unreachable IPv6"  +/
Сообщение от fail on 09-Сен-15, 16:55 
>[оверквотинг удален]
>     0      
>  0 eth0
>
:~# ip -6 route show default 
> .....ждите ответа....

> Видать, чего то не хватает.
> Я с этим делом впервые столкнулся и не знаю, что далее то.
> Мне теребить хостера, который предоставил IPv6 для VDS или самому разбираться
> в этом?
> Хотя бы подскажите, что именно не хватает в данном случае? Надо что,
> настроить шлюз ipv6 или что то другое?

Bыдeляют белые IPv6(надо в договоре смотреть) ?
Ecли нет - то когда будут, по E-mail и пpoчим кaнaлaм "фанфары" вac проинформируют...
P.S.:
как вариант - в поисковиках: teredo, IP 4to6, и прочее

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

11. "Network is unreachable IPv6"  +/
Сообщение от eRIC (ok) on 09-Сен-15, 18:41 
если провайдер предоставил ipv6, то где он у вас? каким образом предоставлен ipv6?

на данный момент ipv6 можно использовать в двух вариантах:
1- ipv6 - чистый ipv6 без каких либо туннелей, т.е такой же как ipv4 но IP адреса длинннные :) (для этого должны поддерживать ваши сетевые оборудования)
2- ipv6 через туннель ipv4 - настраивается поверх ipv4 сети при помощи сторонних систем, как уже описали teredo, hurricane, 6to4 и т.д. и т.п.

https://version6.ru/
https://version6.ru/6to4/howto

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

12. "Network is unreachable IPv6"  +/
Сообщение от rafaello (ok) on 10-Сен-15, 06:30 
>[оверквотинг удален]
> ipv6?
> на данный момент ipv6 можно использовать в двух вариантах:
> 1- ipv6 - чистый ipv6 без каких либо туннелей, т.е такой же
> как ipv4 но IP адреса длинннные :) (для этого должны поддерживать
> ваши сетевые оборудования)
> 2- ipv6 через туннель ipv4 - настраивается поверх ipv4 сети при помощи
> сторонних систем, как уже описали teredo, hurricane, 6to4 и т.д. и
> т.п.
> https://version6.ru/
> https://version6.ru/6to4/howto

Обратился к провайдеру.
Вопрос решился! Всем спасибо, особенно г-ну eRIC !


Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру