Fritzbox 7590 IPv6 Problem mit Labor Firmware

    Hallo liebes Forum,

    seit 2 Wochen beobachte ich mit der Fritzbox - Labor- Firmware ein seltsames IPv6 Problem.

    Mein Problem ist, dass Webseiten über IPv6 sind nicht mehr erreichbar sind egal ob vom Handy, Notebook oder PC. Die Webseiten lassen sich zwar über IPv6 pingen und über nslookup auflösen wie z.B. http://www.heise.de, http://www.golem.de oder http://www.strato.de

    Beim Aufruf der Seiten, erhält man im Browser einen ERR_CONNECTION_RESET.

    Seiten wie z.B. test-ipv6.com funktionieren und zeigen an, dass IPv6 erreichbar ist und angelblich funktioniert.

    Ein Zurücksetzen auf Werkseinstellungen hilft leider auch nicht. Nur das Einspielen der offiziellen Fritz!OS beseitigt den Fehler.

    Hat vielleicht noch jemand das Problem mit der Laborfirmware?

    Ergänzung:

    Anbieter ist die Deutsche Glasfaser (GPON Anschluss)

    Fritzbox 7590 mit OS 07.39-96395 BETA

    Test:

    nslookup http://www.heise.de

    Name: http://www.heise.de

    Addresses: 2a02:2e0:3fe:1001:7777:772e:2:85

    193.99.144.85

    -----------------------------

    ping http://www.heise.de

    Ping wird ausgeführt für http://www.heise.de [2a02:2e0:3fe:1001:7777:772e:2:85] mit 32 Bytes Daten:

    Antwort von 2a02:2e0:3fe:1001:7777:772e:2:85: Zeit=8ms

    -----------------------------

    Aufruf aus Browser:

    Hmmm...diese Seite ist leider nicht erreichbar

    Die Verbindung wurde zurückgesetzt.

    Versuchen Sie Folgendes:

    Die Verbindung wird überprüft…

    Proxy und Firewall überprüfen

    Windows-Netzwerkdiagnose ausführen

    ERR_CONNECTION_RESET

    Beim Ping wird die IPv6 Adresse wieder zurückgegeben. Was gibt ein IPv4 ping für Heise aus?

    >ping -4 heise.de

    Ping wird ausgeführt für heise.de [193.99.144.80] mit 32 Bytes Daten:

    Antwort von 193.99.144.80: Bytes=32 Zeit=6ms TTL=246

    Anderen Browser probiert? Tracert durchgeführt, da kannst du sehen wo deine Verbindung stoppt?

    tracert heise.de

    >tracert heise.de

    Routenverfolgung zu heise.de [2a02:2e0:3fe:1001:302::]

    über maximal 30 Hops:

    1 <1 ms <1 ms <1 ms fritz.box [2a00:6020:xxxx]

    2 * * * Zeitüberschreitung der Anforderung.

    3 2 ms * * 2a00:6020:0:b::1

    4 * 5 ms * 2a00:6020:0:8::2

    5 * * * Zeitüberschreitung der Anforderung.

    6 6 ms * 5 ms 2a02:2e0:11:14:c::301

    7 5 ms 5 ms 5 ms 2a02:2e0:10:17::1

    8 5 ms 4 ms 5 ms 2a02:2e0:12:32::2

    9 5 ms 5 ms 5 ms 2a02:2e0:3fe:0:c::1

    10 5 ms 5 ms 5 ms redirector.heise.de [2a02:2e0:3fe:1001:302::]

    Ablaufverfolgung beendet

    tracert -4 heise.de

    >tracert -4 heise.de

    Routenverfolgung zu heise.de [193.99.144.80]

    über maximal 30 Hops:

    1 <1 ms <1 ms <1 ms fritz.box [192.168.2.1]

    2 2 ms 2 ms 2 ms 100.124.1.16

    3 2 ms 1 ms 1 ms 100.127.1.132

    4 1 ms 1 ms 1 ms 100.127.1.131

    5 3 ms 2 ms 3 ms 185.22.46.145

    6 6 ms 7 ms 6 ms 185.22.45.9

    7 6 ms 5 ms 6 ms be100.c350.f.de.plusline.net [80.81.193.132]

    8 5 ms 6 ms 5 ms 82.98.102.83

    9 6 ms 5 ms 6 ms 82.98.102.14

    10 6 ms 5 ms 5 ms 82.98.102.65

    11 5 ms 6 ms 5 ms 212.19.61.13

    12 5 ms 6 ms 5 ms redirector.heise.de [193.99.144.80]

    Habe beim identischen Setup (DG, GPON, Fritzbox 7590 Labor 07.39-96395) genau das gleiche Problem.

    Ping und traceroute laufen mit IPv4 und IPv6 problemlos durch.

    Via Browser (Firefox, Edge, Vivaldi, Chrome) oder curl funktioniert es nicht.

    Ich habe bereits seit mehreren Labor-Versionen jeweils einen Fehlerbericht an AVM geschickt, bis jetzt leider ohne Erfolg.

  • Tipp: Jetzt kostenlos registrieren, mitmachen und das Forum ohne Werbebanner nutzen.
    Zitat von Sworzi

    Beim Ping wird die IPv6 Adresse wieder zurückgegeben. Was gibt ein IPv4 ping für Heise aus?

    >ping -4 heise.de

    Ping wird ausgeführt für heise.de [193.99.144.80] mit 32 Bytes Daten:

    Antwort von 193.99.144.80: Bytes=32 Zeit=6ms TTL=246

    Anderen Browser probiert? Tracert durchgeführt, da kannst du sehen wo deine Verbindung stoppt?

    Ping mit IPv4 funktioniert genauso wie IPv6 das ist ja das seltsame. Browser und Gerät ist egal. Habe das Problem auf Windows, Android und IOS.

    Aktuell behelfe ich mir, dass ich IPv6 Clientseitig deaktiviere aber das ist keine Dauerlösung.

    jbb Gut zu wissen das ich nicht der einzige mit dem Problem bin.

    Tracert IPv6

    tracert http://www.heise.de

    Routenverfolgung zu http://www.heise.de [2a02:2e0:3fe:1001:7777:772e:2:85]

    über maximal 30 Hops:

    1 1 ms <1 ms <1 ms fritz.box [2a00:6020:500f:a200:464e:6dff:fe6c:XXXX]

    2 * * * Zeitüberschreitung der Anforderung.

    3 12 ms * * 2a00:6020:0:d::1

    4 11 ms * * be100.c350.f.de.plusline.net [2001:7f8::3012:0:2]

    5 * 12 ms * 2a02:2e0:11:17::1

    6 11 ms * * 2a02:2e0:10:1::1

    7 12 ms 11 ms 11 ms 2a02:2e0:12:32::2

    8 11 ms 11 ms 11 ms 2a02:2e0:3fe:0:c::1

    9 11 ms 10 ms 11 ms http://www.heise.de [2a02:2e0:3fe:1001:7777:772e:2:85]

    Ablaufverfolgung beendet.

    tracert IPv4

    tracert -4 http://www.heise.de

    Routenverfolgung zu http://www.heise.de [193.99.144.85]

    über maximal 30 Hops:

    1 <1 ms <1 ms <1 ms fritz.box [192.168.7.1]

    2 11 ms 9 ms 11 ms 100.124.1.10

    3 12 ms 11 ms 10 ms 100.127.1.147

    4 12 ms 10 ms 11 ms 100.127.1.148

    5 13 ms 13 ms 11 ms 185.22.46.161

    6 13 ms 11 ms 11 ms be100.c350.f.de.plusline.net [80.81.193.132]

    7 12 ms 11 ms 11 ms 82.98.102.3

    8 14 ms 11 ms 11 ms 82.98.102.14

    9 12 ms 11 ms 11 ms 82.98.102.65

    10 12 ms 11 ms 11 ms 212.19.61.13

    11 13 ms 10 ms 11 ms http://www.heise.de [193.99.144.85]

    Ablaufverfolgung beendet.

    Es ist halt eine Labor Firmware. Was sagen denn die Kollegen beim IPPF zu dem Thema? Dort ist ja in Bezug auf Fritzboxen und den Feinheiten der Labor-Versionen deutlich mehr los, als hier.

    Da scheint es offensichtlich Probleme in den höheren Schichten bzw. Protokollhandling zu geben. Welche Fehlermeldungen gibt den die Powershell aus?

    • Invoke-WebRequest -Uri 'https://www.heise.de'
    • Invoke-WebRequest -Uri 'http://www.heise.de'
  • Tipp: Jetzt kostenlos registrieren, mitmachen und das Forum ohne Werbebanner nutzen.
    Code
    Invoke-WebRequest -Uri 'https://www.heise.de'
Invoke-WebRequest : Die zugrunde liegende Verbindung wurde geschlossen: Unerwarteter Fehler beim Senden..
In Zeile:1 Zeichen:1
+ Invoke-WebRequest -Uri 'https://www.heise.de'
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo          : InvalidOperation: (System.Net.HttpWebRequest:HttpWebRequest) [Invoke-WebRequest], WebException+ FullyQualifiedErrorId : WebCmdletWebResponseException,Microsoft.PowerShell.Commands.InvokeWebRequestCommand

    Bei Invoke-WebRequest -Uri 'http://www.heise.de' ist bis jetzt (ca 5 Minuten) noch überhaupt nichts passiet, also auch kein Timeout o.Ä.

    Code
    Invoke-WebRequest -Uri 'https://www.heise.de'
Invoke-WebRequest : Die zugrunde liegende Verbindung wurde geschlossen: Unerwarteter Fehler beim Senden..
In Zeile:1 Zeichen:1
+ Invoke-WebRequest -Uri 'https://www.heise.de'
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : InvalidOperation: (System.Net.HttpWebRequest:HttpWebRequest) [Invoke-WebRequest], WebExc
   eption
    + FullyQualifiedErrorId : WebCmdletWebResponseException,Microsoft.PowerShell.Commands.InvokeWebRequestCommand

    Nach ca 30 Sekunden wirft er eine exception

    Und obiges wurde nur über eine bestehende IPv6 Verbindung getestet? Falls ja, ist das Verhalten zumindest konsistent...

    Hilft dir aber leider nicht :(

    Und nun einfach mal ein Schuss ins Blaue. Gibt es TLS Probleme in dieser Version, entweder durch Zertifikate oder verwendete Versionen in Verbindung mit IPv6 Adressen? Folgende 3 Tests mit Webbrowsern deiner Wahl:

    Explizite Prüfung auf TLSv1.2

    https://tls-v1-2.badssl.com:1012/

    Explizite Prüfung auf TLSv1.1

    https://tls-v1-1.badssl.com:1011/

    Explizite Prüfung auf TLSv1.0

    https://tls-v1-0.badssl.com:1010/

    Bitte ausschließlich über eine IPv6 Verbindung versuchen! Unter Verwendung von IPv4 sollte nur der erste Link funktionieren (mit IPv6 natürlich auch).

  • Tipp: Jetzt kostenlos registrieren, mitmachen und das Forum ohne Werbebanner nutzen.

    Unter Ipv4 kann ich nur den ersten Link aufrufen. Mit IPv6 geht gar keiner.

    Das ist erwartetes Verhalten.

    Versuche bitte folgende Website IPv6 only aufzurufen

    HTTP vs HTTPS Test
    Encrypted websites protect our privacy and are significantly faster. Run this test and prepare to be amazed. #HttpsEverywhere
    www.httpvshttps.com

    Dort bitte http und https testen.

    Das Gleiche dann noch einmal IPv4 only.

    Was sind die Ergebnisse?

    gleiches Problem bei mir. U.a. waren folgende sites mit der Laborversion nicht erreichbar:

    - Heise.de

    - Golem.de

    - mein Speicher bei t-online

    - mein Email Center bei t-online (Startseite klappte).

    Habe wieder die offizielle firmware installiert und alles löppt. Ergo, ein AVM Problem.

  • Tipp: Jetzt kostenlos registrieren, mitmachen und das Forum ohne Werbebanner nutzen.
  • Tipp: Jetzt kostenlos registrieren, mitmachen und das Forum ohne Werbebanner nutzen.

    Danke, du hast mir gerade erspart, das neueste Lab wieder zu Installieren.

    Ich habe genau das gleiche Problem wie du beschreibst, seit beginn dieser Labserie.

    Was mich wundert ist, dass das von AVM noch nicht angegangen wurde. Habe das Problem mehrfach gemeldet

    Schönen Sonntag

    Zitat von frank_m

    Was interessant ist: Ich finde in keinem anderen Forum was dazu. Warum wird das Problem nur hier diskutiert?

    Gute Frage. Ich hatte dazu bisher auch nichts gefunden.

    Ich habe es jetzt irgend wie mit der neusten Firmeware zum laufen bekommen.

    Ich habe auf der aktuellen Labor Firmware ein Backup gemacht und habe anschließend die letzte offizielle Firmware installiert. Dann unter der offiziellen Firmware Internet eingerichtet und wieder die Labor Firmeware (07.39-96395 BETA) installiert und die Einstellungen zurück gesichert.

    Ich traue mich gar nicht den Router neu zu starten ...

  • Tipp: Jetzt kostenlos registrieren, mitmachen und das Forum ohne Werbebanner nutzen.

    Wenn du anschließend wieder eine Sicherung eingespielt hast, hättest du dir den Zwischenschritt mit der offiziellen Firmware sparen können. Wenn es was bringen soll, musst du alles von Hand einrichten ohne Sicherung.

    Habe jetzt endlich eine Rückfrage von AVM bezüglich meiner vielen Feedbacks bekommen und Paketmitschnitte und Support-Dateien eingeschickt. Mal schauen, ob sich jetzt etwas tut.