Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 12 replies
  • Subscribers 2 subscribers
  • Views 3790 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

ASG V8 - IPV6 Default Gateway not working

gafrol
Hi all,

I have just installed an ASG v8 on my hosted ESXi. I have a native IPV6 Subnet and assigned the external eth1 interface an IPV6 address from that subnet. I also configured the corresponding (assigned) IPV6 default gateway (2a01:4f8:100:1260::1). After that I tried to ping the Default Gateway which worked. But pinging anything beyond the Default Gateway is not working. From the shell I entered "ip -6 route" to see the routing table, but the Default Gateway was not in the list ...

Also from the Astaro WebGUI, I went to "Support-Advanced-Routing Tables", the default gateway was not listed...

Do I miss something ?

kind rgds
ROland


This thread was automatically locked due to age.
  • 0 in reply to sfurey
    Thanks but I have a native IPV6 subnet and therefore I don't need to use the described TunnelBroker or 6to4 options, I guess. 

    My internal (eth0) interface ist still using IPV4, just for clarification, although I don't think this has something to do with my problem.

    rgds
    Roland
  • 0 in reply to gafrol
    In the interface configuration for the external interface (eth1) of ASG there is a checkbox called "IPv6 Default Gateway". Of course I have ticked the checkbox, but checking the routing table (ip -6 route) it seems it does not make a change whether this checkbox is ticked or not I see the same routing entries, means I don't see the entry for the default gateway ...

    rgds
    Roland
  • 0
    Did you issue 'ip -6 route show table default'?
  • 0
    Is it possible that the Default Gateway is not reachable? There is no check in WebAdmin that the Gateway is reachable. If the Gateway is not reachable, silently no Defaultroute will be created.

    Try to ping6 the address of the Gateway at the ASG: If you get 'Destination unreachable: No route', then your Gateway is probably not in the same Subnet as your ASG. If this is the case, please correct your IPv6 addressing.
  • 0
    As I wrote I am able to ping the default gateway so this is not the issue.
  • 0 in reply to gafrol
    Hi,
    you will need a tunnel broker to get beyond your ASG unless your ISP is supporting IPv6.
    You should have the default IPv6 default gateway ticked on your external interface.
    Please post a screenshot of your internal interface setup.

    Regards

    Ian M
  • 0 in reply to RFCat_vk_01
    As already said I'm using native IPv6 and of course my provider supports IPv6 (Hetzner). So no need for a tunnel broker.

    Attached you'll see the screenshot of external (internet) facing interface config (eth1).


    Hmm after another reboot I see the default gateway now in the routing table... But I still cannot ping anything beyond the default gateway.


    rgds
    Roland
  • 0 in reply to gafrol
    Hi,
    easy bits first. You won't get a response from an IPv4 site without an IPv4 address in your external interface.

    There would appear to be another network device between you and the gateway unless your ISP provides 100m symmetrical connection.

    Please describe how your external interface gets to the internet.

    I suspect that the issue is with your ISP, in that while it supports IPv6 it does not have too many sites with IPv6 address available.

    You need to find some iPv6 addressed sites from DNS.

    Try ipv6.google.com

    Visit the sixxs site and have a look at some the IPv6 stuff there and try to connect to that.

    Ian M