Bernds Blog

Seit einiger Zeit betreibe ich einen IPv6-Block auf unserem Server, zusammen mit ein paar Subnetzen zu meinen Rechnern zu Hause. Alle Verbindungen sind momentan leider per 6-in-4-Tunnel realisiert, da keiner meiner Verbidungs-Provider IPv6 anbietet.

Seit ein paar Tagen nun funktionierte meine Verbindung nur noch ein bisschen, genauer gesagt konnte ich keine Verbindungen von schokokeks.org zu einem per Tunnel angebundenen Rechner aufbauen. Die Verbindung mit dem Tunnel nach außen sowie die Kommunikation verschiedener Tunnel untereinander war unberührt, aber vom Server weg ging es nicht.

Die einzige mit bekannte Änderung des Setups war das upgrade von kernel 2.6.14-irgendwas auf 2.6.17.4-grsec.

Ich habe jetzt mit Bastians Hilfe das Setup so umgestellt, dass ich keine Adressen mehr für die Tunnel-devices benutze und die routing-Tabelle direkt in das device selbst hineinroutet. Wusste garnicht dass das möglich ist, aber es funktioniert und das genannte Problem ist behoben.