IPv6 geht nicht. Deutsche Glasfaser Support reagiert nicht

fow0ryl

Hallo,

nachdem IPv6 zunächst ein paar Monate lief, geht es seit mittlerweile einer Woche nicht mehr richtig.
Die Router bekommen nur ab und zu eine IPv6. Man kann sie praktisch nicht nutzen.

Wenn man z.B. einen 'ping -6 heise.de' macht, kommt keine Antwort.

Wenn man umgekehrt von einem anderen Anschluss aus (getestet mit meinem IONOS VPS) einen traceroute oder ein mtr macht, kommt man immer bis zu einer Maschine., der "2a00:6020:1000:c::1"

Code

root@youthful-feistel:~# mtr -r -w -c 10 2a00:6020:1000:C:e1dd:c0b7:1433:e659
Start: 2022-02-11T09:14:39+0000
HOST: youthful-feistel                       Loss%   Snt   Last   Avg  Best  Wrst StDev
  1.|-- fd8b::2                                 0.0%    10    0.3   0.3   0.2   0.4   0.0
  2.|-- 2001:8d8:0:202::3                       0.0%    10    0.9   0.9   0.9   1.1   0.1
  3.|-- ae-0-0.bb-a.bap.rhr.de.net.ionos.com    0.0%    10    0.7   0.7   0.5   0.8   0.1
  4.|-- ae-10-0.bb-a.fra3.fra.de.net.ionos.com  0.0%    10    4.8   4.9   4.8   5.0   0.1
  5.|-- pr1.int63-fra.dg-w.de                  30.0%    10    5.6   5.5   5.4   5.6   0.1
  6.|-- 2a00:6020:0:d::2                        0.0%    10    5.6   5.6   5.4   5.8   0.1
  7.|-- 2a00:6020:1000:c::1                     0.0%    10   10.4  10.4  10.2  10.6   0.1
  8.|-- ???                                    100.0    10    0.0   0.0   0.0   0.0   0.0

Alles anzeigen

Dabei fällt auf, das alle Anschlüsse die dieses Problem haben in 2 Orten liegen, die alle am gleichen Hauptverteiler hängen.

Störungsmeldungen wurden bei der DG natürlich abgesetzt. Das Ergebnis ist ernüchternd. Man bekommt lediglich folgende Anweisung

- Lan Kabel an NT ausziehen

- NT Resetknopf 20 Sekunden drücken

- 30 Minuten warten

- LAN Kabel wieder einstecken

- Fritzbox stromlos machen

- Fritzbox wieder in Betrieb nehmen

Das ist jedoch in keiner Weise zielführend. Nach dem Reset bekommt man manchmal eine IPv6. Manchmal nicht.
Also gleiches Bild wie vor.
Auch wenn man einen OpenWrt Router an Stelle der Fritzbox nutzt, ist das Fehlerbild gleich.

Ich habe das auch an den Anschlüssen von 3 Bekannten geprüft. Identisches Fehlerbild.

IPv4 funktioniert übrigens die ganze Zeit tadellos. Nur ist man darüber natürlich aus anderen Netzen nicht erreichbar.

Was kann man tun, damit die DG die Störungsmeldung endlich ernst nimmt ?

VG

Henning

Sakuwa

Haben alle anderen Anschlüsse auch jeweils eine Störung aufgemacht?

Ansonsten weiterhin Tickets schreiben mit der Anmerkung, dass die Standardantwort nicht hilfreich ist und doch bisschen mehr getan werden muss. Sind die anderen Anschlüsse alles kundeneigene Router oder auch von DG gemietete ?

fow0ryl

Ja die anderen haben auch Tickets aufgemacht.
Bekommen aber alle nur die gleiche Antwort: Reset ausführen.

Dummerweise haben die alle "nur" eigene Router.

Habe gerade noch mal mit dem Support telefoniert.

Der Mitarbeiter (Herr [gelöscht]) hat behauptet, IPv6 gibt es grundsätzlich nur bei Business Verträgen?!

Auf meine Frage, warum ich dann an meinem Anschluss funktionsfähiges IPv6 habe, hat er aufgelegt. Und die angekündigte Kundenzufriedenheitsbefragung wurde auch nicht durchgeführt.

Hätte ja eine schlechte Bewertung geben können....

frank_m

Frage: Wenn du eine IPv6 Adresse hast, funktioniert der Anschluss dann wie vorgesehen?

Das Problem ist: In einem Forum können wir nur Hilfe zur Selbsthilfe anbieten. Wenn es am Provider liegt, haben wir keine Chance, dann kann ich mich nur der Empfehlung von Sakuwa anschließen. Das ist die einzig Richtige in dem Fall.

Aber vielleicht können wir auch selber was ausrichten und das Setup optimieren. Die Frage ist: Wollen wir es analysieren und ausprobieren, oder eher nicht? Das kann aufwendig werden mit Wireshark Traces und dem ganzen Zipp und Zapp. Ich kann verstehen, wenn du sagt, ist nicht dein Problem und DG muss sich kümmern. Aber wenn du willst, bin ich gern bereit, mir die Sache im Detail anzusehen.

Sakuwa

Ich würde aber jetzt nicht den Namen des Support Mitarbeiter in einem Forum an den Pranger stellen, sondern diesen an die DG mit dem Vorgang melden.

In diesem Fall ist es natürlich schwieriger … dennoch behaglich darauf hinweisen und wenn nötig jeden Tag ein neues Ticket, bis sich jemand damit vernünftig auseinandersetzt. Man muss halt irgendwie über die erste Instanz kommen, da der 1st Level alles andere als kompetent ist mit gewissen Ausnahmen.

fow0ryl

Hallo,

wenn man eine IPv6 Adresse bekommen hat, dann funktioniert der Anschluss zunächst wie vorgesehen.

Meistens kann man nach ein par Minuten dann keine IPv6 Adressen mehr anpingen und kann auch selbst nicht mehr angepingt werden.

Sowohl in der Fritzbox, als auch in einem alternativ angeschlossenen OpenWrt Router wird die Verbindung aber die ganze Zeit als aktiv angezeigt. (Vermutlich weil die Verbindung vom NT zum Router noch existiert).

Irgendwann funktioniert es dann wieder. Manchmal ein paar Minuten manchmal bis zu 2 Stunden.

Dann geht es wieder nicht. Usw. usw.

Da wir die Fritzbox gegen einen NanoPi mit OpenWrt 21 getauscht haben gehe ich nicht von einem Hardware Defekt aus.

Dagegen spricht ja auch, das diverse Bekannte im Ort genau die gleichen Probleme haben.

Bei meinem Sohn im Nachbarort läuft auch ein NanoPi mit OpenWrt 21. Der Anschluss läuft ohne Prolbeme.

Daher fürchte ich, das es vergebene Liebesmüh ist das zu analysieren.

Daher war ja auch meine initiale Frage, wie man die DG dazu bewegen kann sich wirklich um das Problem zu kümmern....

frank_m

Zitat von fow0ryl

Meistens kann man nach ein par Minuten dann keine IPv6 Adressen mehr anpingen und kann auch selbst nicht mehr angepingt werden.

Ja, von früher her wissen wir, dass das Aktualisieren der Leases in etwa alle 18 Minuten stattfindet (1125 Sekunden). Kommt das ungefähr hin?

Zitat von fow0ryl

Daher fürchte ich, das es vergebene Liebesmüh ist das zu analysieren.

Ja, mag sein, ist in Ordnung. Mich hätte halt interessiert, ob man in den DHCP Nachrichten irgendwas sehen kann, was den Abbruch erklärt.

Irgendwo hier hatten wir mal Fälle, da hatte es sich bewährt, über die Facebook Gruppe der DG zu gehen. Ich glaube, da ging es auch um IPv6.

HubeBube

Ich glaube Twitter ist auch ein guter Weg zur Kontaktaufnahme.

HubeBube

Zitat von fow0ryl

Wenn man umgekehrt von einem anderen Anschluss aus (getestet mit meinem IONOS VPS) einen traceroute oder ein mtr macht, kommt man immer bis zu einer Maschine., der "2a00:6020:1000:c::1"

Die obige IPv6-Adresse ist die eines sogenannten "Kreisrouters" von DG. Diese Maschinen versorgen die für die jeweiligen Kunden zuständigen PoPs.

Ein aktueller traceroute6 sieht bei mir so aus:

Code

traceroute to <meine IPv6-Adresse> from 2a01:488:66:1000:5c33:9112:0:1, 30 hops max, 24 byte packets 
1 2a01:488:66::a5c:2478 (2a01:488:66::a5c:2478) 0.129 ms 0.122 ms 0.078 ms 
2 ae3-u100.cr-nunki.sxb1.bb.godaddy.com (2a01:488:bb::42) 0.364 ms 0.281 ms 0.263 ms 
3 ae4.cr-vega.sxb1.bb.godaddy.com (2a01:488:bb::b3) 2 ms 0.572 ms 0.529 ms 
4 ae7.fra10-cr-antares.bb.gdinf.net (2a01:488:bb03:101::2) 3.433 ms 3.166 ms 3.261 ms 
5 pr1.int63-fra.dg-w.de (2001:7f8::eb86:0:1) 4.527 ms 5.671 ms 4.422 ms 
6 2a00:6020:0:c::2 (2a00:6020:0:c::2) 4.45 ms 4.173 ms 4.417 ms 
7 2a00:6020:ffff:ffff::12 (2a00:6020:ffff:ffff::12) 4.742 ms 4.653 ms 4.52 ms 
8 2a00:6020:1000:d1::18cc (2a00:6020:1000:d1::18cc) 6.854 ms !X 6.5 ms !X 7.891 ms !X

Getestet wurde mit https://www.han.de/cgi-bin/nph-trace.cgi

Ist euer Ort schon seit längerem erschlossen oder dauert die Bauphase noch an? Das ist auf der DG Website ersichtlich.

fow0ryl

Ja,

wenn ich versuche - vom IONOS Server aus - einen anderen Glasfaser-Kunden im Nachbarort zu erreichen sieht es so ähnlich aus. Alles ok.

Code

root@youthful-feistel:~# mtr -r -w -c 5 rr-ipv6.dynv6.net
Start: 2022-02-11T16:21:15+0000
HOST: youthful-feistel Loss% Snt Last Avg Best Wrst StDev
1.|-- fd8b::2 0.0% 5 0.3 0.3 0.2 0.5 0.1
2.|-- 2001:8d8:0:202::2 0.0% 5 1.0 1.0 1.0 1.2 0.1
3.|-- ae-16.bb-b.bs.kae.de.net.ionos.com 0.0% 5 2.0 2.1 1.9 2.2 0.1
4.|-- ae-9.bb-b.fr7.fra.de.net.ionos.com 0.0% 5 3.9 3.8 3.7 3.9 0.1
5.|-- pr1.int63-fra.dg-w.de 0.0% 5 4.2 4.3 4.2 4.5 0.1
6.|-- 2a00:6020:0:d::2 0.0% 5 4.3 4.3 4.1 4.4 0.1
7.|-- 2a00:6020:ffff:ffff::1f 0.0% 5 9.2 9.3 9.1 9.5 0.2
8.|-- 2a00:6020:1000:34::2a20 0.0% 5 10.4 10.6 9.6 12.0 1.0

Alles anzeigen

Von ca. 15:50 bis 16:20 also rund 30 Minuten geht hier praktisch nichts.

Code

root@youthful-feistel:~# mtr -r -w -c 5 2a00:6020:1000:C:e1dd:c0b7:1433:e659
Start: 2022-02-11T16:17:34+0000
HOST: youthful-feistel Loss% Snt Last Avg Best Wrst StDev
1.|-- fd8b::2 0.0% 5 0.3 0.3 0.2 0.4 0.1
2.|-- 2001:8d8:0:202::3 0.0% 5 1.0 1.1 1.0 1.4 0.2
3.|-- ae-0-0.bb-a.bap.rhr.de.net.ionos.com 0.0% 5 0.6 0.7 0.5 0.8 0.1
4.|-- ae-10-0.bb-a.fra3.fra.de.net.ionos.com 0.0% 5 4.7 4.9 4.7 5.2 0.2
5.|-- pr1.int63-fra.dg-w.de 40.0% 5 5.4 5.4 5.4 5.5 0.0
6.|-- 2a00:6020:0:d::2 0.0% 5 5.5 5.6 5.5 5.8 0.1
7.|-- 2a00:6020:1000:c::1 0.0% 5 12.0 10.7 10.3 12.0 0.8
8.|-- ??? 100.0 5 0.0 0.0 0.0 0.0 0.0

Alles anzeigen

Dann plötzlich gehts

Code

root@youthful-feistel:~# mtr -r -w -c 5 2a00:6020:1000:C:e1dd:c0b7:1433:e659
Start: 2022-02-11T16:20:13+0000
HOST: youthful-feistel Loss% Snt Last Avg Best Wrst StDev
1.|-- fd8b::2 0.0% 5 0.3 0.2 0.2 0.3 0.0
2.|-- 2001:8d8:0:202::3 0.0% 5 1.0 1.0 1.0 1.1 0.1
3.|-- ae-0-0.bb-a.bap.rhr.de.net.ionos.com 0.0% 5 0.7 0.7 0.4 0.7 0.1
4.|-- ae-10-0.bb-a.fra3.fra.de.net.ionos.com 0.0% 5 4.9 4.9 4.7 5.0 0.1
5.|-- pr1.int63-fra.dg-w.de 80.0% 5 5.4 5.4 5.4 5.4 0.0
6.|-- 2a00:6020:0:d::2 0.0% 5 5.6 5.4 5.3 5.6 0.1
7.|-- 2a00:6020:1000:c::1 0.0% 5 10.7 10.4 10.3 10.7 0.2
8.|-- 2a00:6020:1000:c:e1dd:c0b7:1433:e659 0.0% 5 14.8 13.5 11.9 14.8 1.3

Alles anzeigen

Und 5 Minuten später ist wieder Essig.

HubeBube

Auffällig ist, das in den letzten beiden mtr Ausgaben ein Kreisrouters involviert ist, in meinem traceroute6 oder deiner ersten mtr Ausgabe nicht.

Hier im Forum wurde geschrieben, das ein Kreisrouters wie folgt zu erkennen ist:

Zitat

Die 2a00:6020:1000:XX::1 ist der Kreisrouter der DG, der in Borken ist 2a00:6020:1000:3::1 (lo1007.kr1.dc1-bor.dg-ao.de)

Die Frage nach dem Status des Ausbaus beruht darauf, das nach Abschluss der Arbeiten im August letzten Jahres das Routing geändert wurde. Vor August 2021 sah es bei mir so aus:

Code

5  pr1.int63-fra.dg-w.de (2001:7f8::eb86:0:1)  4.632 ms  4.496 ms  4.428 ms
6  2a00:6020:0:c::2 (2a00:6020:0:c::2)  4.622 ms  4.424 ms  14.433 ms
7  2a00:6020:1000:13::1 (2a00:6020:1000:13::1)  48.79 ms  87.999 ms  71.761 ms
8  2a00:6020:1000:13:900a:5623:214a:8eee (2a00:6020:1000:13:900a:5623:214a:8eee)  8.322 ms !X  7.072 ms !X  11.927 ms !X

frank_m

Sehr interessant. Bei mir ist auch noch so ein Kreisrouter involviert:

Code

raceroute to <>.myfritz.net (2a00:6020:1000:3::) from 2a03:4000::, 30 hops max, 24 byte packets
 1  2a03:4000::  0,3060 ms  0,2635 ms  0,3004 ms
 2  2a00:11c0:47:3::32  0,5569 ms  0,4151 ms  0,3305 ms
 3  2a00:11c0:47:1:47::139  0,4200 ms  0,3801 ms  0,4002 ms
 4  2a00:11c0:47:1:47::141  3,7245 ms  3,5117 ms  3,4512 ms
 5  * * *
 6  2a00:6020:0:c::2  4,7476 ms  4,5479 ms  4,5242 ms
 7  2a00:6020:1000:3::1  20,0547 ms  20,0631 ms  20,0079 ms
 8  2a00:6020:1000:3::  23,9701 ms !X  23,5610 ms !X  23,9362 ms !X

HubeBube

Was auch immer das zu bedeuten hat. Evtl. hat es auch nur neue Kreisrouter mit anderen IPv6-Adressen gegeben.

Keiner von uns kennt das Netz von DG.

lycra

Hier ist doch auch ein Mitarbeiter von DG an Board. Kann er ggf mal auf die Tickets schauen?

user

Seit Fr,28.1.2022 ~4:00 MEZ konnten erkennbare Aussetzer im IPv6 Traffic festgestellt werden.

Der Höhepunkt war nun heute Nacht Fr,18.2.2022 Punkt 0:00 MEZ der Komplettausfall von IPv6.

Seit Heute Nachmittag funktioniert nun endlich IPv6 ohne Aussetzer wieder.

IPv4 funktionierte die gesamte Zeit über. Ticket mit Details an DG First Support waren wirkungslos, oder es war zumindest intern bekannt, konnte nicht zeitnah abgestellt werden.

fjen · Bildschirmfoto von 2022-02-01 23-56-12.png

Habe das gleiche Problem. Beginn 28. Januar kann ich auch bestätigen, da seitdem die ersten Fehlermeldungen von Diensten die auf mein Heimnetz zugreifen eintrafen.

Routertausch und ONT Reset hat nichts gebracht. Eingesetzt wird eine FB 7590. 1st Level Support nicht hilfreich.

Im Log der Box gibt es keine Fehlermeldungen und IPv6 wird inkl. Adressen durchgehend als Verbunden angezeigt. Pings nach außen brechen aber nach einer Weile ab und die IPv6 der Fritzbox selbst lässt sich in den Phasen ebenso nicht erreichen.

Im Anhang eine Übersicht aus Homeassistant (alle 30sek Ping auf eine IPv6 Adresse).

Phino

Als Alternative kann man sich ja auch mittels Hurricane Electric IPv6 einrichten

Ich habe seit Jahren IPv6 bei
https://tunnelbroker.net/

Damit ist man unabhängig vom ISP.

Funktioniert zuverlässig. Dort gibt es div. Anleitungen für verschiedene Router, wie man es einrichtet.
Natürlich auch für die Fritz!Box mit dynamischen IPv4-Anschlüssen.
Hurricane Electric ist einer der Ur-Väter von IPv6.

alfalfa

Zitat von Phino

Als Alternative kann man sich ja auch mittels Hurricane Electric IPv6 einrichten

Aber nicht an einem DG Privatkundenanschluss. HE nutzt ein Protokoll, das sich nicht mit CGNAT verträgt. Ob das geht, ist eine oft gestellte Frage: FAQ.

fjen

Warum Umwege suchen, wenn der Anschluss das normalerweise bereitstellen soll?

Wie kommt man mit so einem Problem bei dem Support an die richtigen Leute? Der Support schlägt die üblichen Sachen wie Resets vor oder kommt mit einer Anleitung für Portfreigaben.

Gibt es in so einem Fall Anspruch auf Minderung der Rechnung? Ganz so einfach wie bei der neuen Bandbreiten Regelung kann man nicht kürzen.

Kalle

Die IPv6 - Unterstützung der DG scheint sehr eigenwillig zu sein. Bei einem Kunden lief diese erst nachdem mir der Routerhersteller bintec elmeg eine Anpassung eingebaut hatte.