URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 96281
[ Назад ]
Исходное сообщение
"Network is unreachable IPv6"
Отправлено rafaello , 09-Сен-15 11:41 
Здравствуйте!
Имеется почтовик на Debian-7, Postfix + Dovecot + Sasl
При отправке сообщений Google.com и Yandex.ru сбрасывают соединение по IPv6 и переходят на IPv4. В журнале вот такие сообщения:

postfix/smtp[20829]: connect to gmail-smtp-in.l.google.com[2a00:1450:4013:c01::1a]:25: Network is unreachable
postfix/smtp[20829]: 6009BC2069: to=<draxxxxx@gmail.com>, relay=gmail-smtp-in.l.google.com[74.125.136.27]:25, delay=0.9, delays=0.19/0.05/0.25/0.4, dsn=2.0.0, status=sent (250 2.0.0 OK 1441775689 mo11si10284104wjc.100 - gsmtp)

То есть происходит попытка соединения по IPv6, выдается ошибка "Network is unreachable" и потом устанавливается соединение по IPv4. Я так понимаю, что это с моей стороны что то не так, только вот что? Прошу помощи!
На мой взгляд, все, что было необходимо я сделал:
[ul]
  • IPv6 прописан в сетевом интерфейсе
  • Соответствующие АААА-записи имеются
  • Обратные PTR-записи для IPv6 имеются
    [/ul]
    При проверке IPv6 вот здесь http://multirbl.valli.org/ первые три строчки зеленые, да и остальные тоже все зеленые.
    Проверка вот здесь http://ipduh.com/ipv6/ptr/ тоже показывает, что с PTR-записью порядок.
    Какие данные еще нужны? Готов предоставить....
    Прошу помощи в решении вопроса.
    • Содержание
    Сообщения в этом обсуждении
    "Network is unreachable IPv6"
    Отправлено fail , 09-Сен-15 13:13 

    > Какие данные еще нужны? Готов предоставить....
    > Прошу помощи в решении вопроса.

    traceroute 2a00:1450:4013:c01::1a
    or
    mtr 2a00:1450:4013:c01::1a

    "Network is unreachable IPv6"
    Отправлено eRIC , 09-Сен-15 13:32 
    traceroute6 2a00:1450:4013:c01::1a
    "Network is unreachable IPv6"
    Отправлено rafaello , 09-Сен-15 13:39 
    >> Какие данные еще нужны? Готов предоставить....
    >> Прошу помощи в решении вопроса.
    > traceroute 2a00:1450:4013:c01::1a
    > or
    > mtr 2a00:1450:4013:c01::1a 

    :~# traceroute 2a00:1450:4013:c01::1a
    traceroute to 2a00:1450:4013:c01::1a (2a00:1450:4013:c01::1a), 30 hops max, 80 byte packets
    connect: Network is unreachable

    :~# traceroute6 2a00:1450:4013:c01::1a
    traceroute to 2a00:1450:4013:c01::1a (2a00:1450:4013:c01::1a), 30 hops max, 80 byte packets
    connect: Network is unreachable

    Это что же получается, что у Гоши непорядок? Вот тебе на...!


    А не подскажете какой нить сервис, где можно проверить, правильно ли настроен мой сервак на отправку почты по IPv6 ?

    "Network is unreachable IPv6"
    Отправлено eRIC , 09-Сен-15 13:52 
    >[оверквотинг удален]
    >>> Прошу помощи в решении вопроса.
    >> traceroute 2a00:1450:4013:c01::1a
    >> or
    >> mtr 2a00:1450:4013:c01::1a
    > 
    :~# traceroute 2a00:1450:4013:c01::1a 
    > traceroute to 2a00:1450:4013:c01::1a (2a00:1450:4013:c01::1a), 30 hops max, 80 byte packets 
    > connect: Network is unreachable

    > Это что же получается, что у Гоши непорядок? Вот тебе на...!
    > А не подскажете какой нить сервис, где можно проверить, правильно ли настроен
    > мой сервак на отправку почты по IPv6 ?

    проблемы не у Гошы :)

    #traceroute -6  -I 2a00:1450:4013:c01::1a
    traceroute to 2a00:1450:4013:c01::1a (2a00:1450:4013:c01::1a), 30 hops max, 80 byte packets
    1  2607:f2f8:1600::1 (2607:f2f8:1600::1)  1.489 ms  1.435 ms  1.427 ms
    2  2001:504:13::210:41 (2001:504:13::210:41)  2.576 ms  2.579 ms  2.576 ms
    3  2001:4860::1:0:6b01 (2001:4860::1:0:6b01)  14.331 ms  14.332 ms  14.515 ms
    4  2001:4860::8:0:7a1a (2001:4860::8:0:7a1a)  11.290 ms  11.293 ms  11.292 ms
    5  2001:4860::8:0:79e5 (2001:4860::8:0:79e5)  54.780 ms  54.810 ms  54.809 ms
    6  2001:4860::8:0:7894 (2001:4860::8:0:7894)  59.732 ms  58.477 ms  58.405 ms
    7  2001:4860::8:0:9150 (2001:4860::8:0:9150)  151.215 ms  156.463 ms  156.386 ms
    8  2001:4860::8:0:6374 (2001:4860::8:0:6374)  68.992 ms  69.020 ms  69.010 ms
    9  2001:4860::8:0:5bb8 (2001:4860::8:0:5bb8)  154.032 ms  148.021 ms  146.969 ms
    10  2001:4860::8:0:519f (2001:4860::8:0:519f)  146.986 ms  145.979 ms  145.668 ms
    11  2001:4860::8:0:519e (2001:4860::8:0:519e)  149.494 ms  161.057 ms  161.097 ms
    12  2001:4860::2:0:8652 (2001:4860::2:0:8652)  161.911 ms  161.581 ms  161.576 ms
    13  ea-in-x1a.1e100.net (2a00:1450:4013:c01::1a)  151.705 ms  149.194 ms  149.174 ms

    "Network is unreachable IPv6"
    Отправлено rafaello , 09-Сен-15 14:12 

    >[оверквотинг удален]
    >  9  2001:4860::8:0:5bb8 (2001:4860::8:0:5bb8)  154.032 ms  148.021 ms  
    > 146.969 ms
    > 10  2001:4860::8:0:519f (2001:4860::8:0:519f)  146.986 ms  145.979 ms  145.668
    > ms
    > 11  2001:4860::8:0:519e (2001:4860::8:0:519e)  149.494 ms  161.057 ms  161.097
    > ms
    > 12  2001:4860::2:0:8652 (2001:4860::2:0:8652)  161.911 ms  161.581 ms  161.576
    > ms
    > 13  ea-in-x1a.1e100.net (2a00:1450:4013:c01::1a)  151.705 ms  149.194 ms  149.174
    > ms

    Да, я понял, что косяки у меня. Вот здесь http://www.opennet.me/openforum/vsluhforumID7/1011.html есть похожий топик. К сожалению, я не очень волоку в маршрутизации, в шлюзах. Дальше то что делать?

    "Network is unreachable IPv6"
    Отправлено eRIC , 09-Сен-15 14:15 
    > Да, я понял, что косяки у меня. Вот здесь http://www.opennet.me/openforum/vsluhforumID7/1011.html
    > есть похожий топик. К сожалению, я не очень волоку в маршрутизации,
    > в шлюзах. Дальше то что делать?

    ipv6 оно вам сильно надо? можно в postfix вырубить его чтобы только по ipv4 ходил

    "Network is unreachable IPv6"
    Отправлено rafaello , 09-Сен-15 14:20 

    > ipv6 оно вам сильно надо? можно в postfix вырубить его чтобы только
    > по ipv4 ходил

    Хочется идти в ногу со временем. Все равно рано или поздно надо будет настраивать...
    В смысле, если есть возможность, то почему бы и не настроить.


    "Network is unreachable IPv6"
    Отправлено eRIC , 09-Сен-15 14:27 
    >> ipv6 оно вам сильно надо? можно в postfix вырубить его чтобы только
    >> по ipv4 ходил
    > Хочется идти в ногу со временем. Все равно рано или поздно надо
    > будет настраивать...
    > В смысле, если есть возможность, то почему бы и не настроить.

    http://test-ipv6.com/broken.html

    "Network is unreachable IPv6"
    Отправлено rafaello , 09-Сен-15 15:14 
    > http://test-ipv6.com/broken.html 

    :~# route -n
    Kernel IP routing table
    Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
    0.0.0.0         xx5.59.100.1    0.0.0.0         UG    0      0        0 eth0
    xx5.59.100.0    0.0.0.0         255.255.255.0   U     0      0        0 eth0

    :~# ip -6 route show default
    .....ждите ответа....

    Видать, чего то не хватает.
    Я с этим делом впервые столкнулся и не знаю, что далее то. Мне теребить хостера, который предоставил IPv6 для VDS или самому разбираться в этом?

    Хотя бы подскажите, что именно не хватает в данном случае? Надо что, настроить шлюз ipv6 или что то другое?

    "Network is unreachable IPv6"
    Отправлено fail , 09-Сен-15 16:55 
    >[оверквотинг удален]
    >     0      
    >  0 eth0
    > 
    :~# ip -6 route show default 
    > .....ждите ответа....

    > Видать, чего то не хватает.
    > Я с этим делом впервые столкнулся и не знаю, что далее то.
    > Мне теребить хостера, который предоставил IPv6 для VDS или самому разбираться
    > в этом?
    > Хотя бы подскажите, что именно не хватает в данном случае? Надо что,
    > настроить шлюз ipv6 или что то другое?

    Bыдeляют белые IPv6(надо в договоре смотреть) ?
    Ecли нет - то когда будут, по E-mail и пpoчим кaнaлaм "фанфары" вac проинформируют...
    P.S.:
    как вариант - в поисковиках: teredo, IP 4to6, и прочее

    "Network is unreachable IPv6"
    Отправлено eRIC , 09-Сен-15 18:41 
    если провайдер предоставил ipv6, то где он у вас? каким образом предоставлен ipv6?

    на данный момент ipv6 можно использовать в двух вариантах:
    1- ipv6 - чистый ipv6 без каких либо туннелей, т.е такой же как ipv4 но IP адреса длинннные :) (для этого должны поддерживать ваши сетевые оборудования)
    2- ipv6 через туннель ipv4 - настраивается поверх ipv4 сети при помощи сторонних систем, как уже описали teredo, hurricane, 6to4 и т.д. и т.п.

    https://version6.ru/
    https://version6.ru/6to4/howto

    "Network is unreachable IPv6"
    Отправлено rafaello , 10-Сен-15 06:30 
    >[оверквотинг удален]
    > ipv6?
    > на данный момент ipv6 можно использовать в двух вариантах:
    > 1- ipv6 - чистый ipv6 без каких либо туннелей, т.е такой же
    > как ipv4 но IP адреса длинннные :) (для этого должны поддерживать
    > ваши сетевые оборудования)
    > 2- ipv6 через туннель ipv4 - настраивается поверх ipv4 сети при помощи
    > сторонних систем, как уже описали teredo, hurricane, 6to4 и т.д. и
    > т.п.
    > https://version6.ru/
    > https://version6.ru/6to4/howto

    Обратился к провайдеру.
    Вопрос решился! Всем спасибо, особенно г-ну eRIC !