Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Sixxs ip v6 tunnel Problem

I have activated ipv6 and setuo an sixxs account.

Every hour i recieved this mail:
IPv6 SixXs Tunnel Broker client not running - restarted

-- 
System Uptime      : 0 days 9 hours 8 minutes
System Load        : 0.00
System Version     : Astaro Security Gateway Software 8.100

Please refer to the manual for detailed instructions.


After a few hours i recieved this mail form sixxs
Our systems have detected that you have a TIC client of sorts that is trying to rapidly connect consecutively to our TIC server.
As this creates additional load on our servers, possibly denying service to other SixXS users.
We have disabled your account until you resolve this problem and notify us per email how you have resolved it.
Note that this most very likely does not even affect your connectivity which might be working fine or not at all.

Any TIC client (eg AICCU) should only connect to the TIC service at tunnel-setup time. If you connect more than 5 times in an hour something in your setup is wrong. AICCU can handle changing IP addresses, eg when changing networks, and also functions properly after hibernation. If you nevertheless have problems contact us.

Please resolve this issue and notify us what was wrong and how you resolve this problem, so that we can then re-enable your account and you can enjoy IPv6 connectivity.

Regards,
  The SixXS tunnelrobot.


Whars going wrong?


This thread was automatically locked due to age.
Parents
  • I received the same message and upgraded from 8.0 to 8.102.

    Is this patch still necessary to run [DISREGARD]6to4[/DISREGARD] 6in4 static aiccu with Sixxs on 8.102?

    # uname -a
    Linux redacted.example.com 2.6.32.24-81.g73e70cd-smp64 #1 SMP Wed Jan 26 11:50:50 UTC 2011 x86_64 x86_64 x86_64 GNU/Linux
    # rpm -qa|grep aiccu
    ipv6-aiccu-20070115-16.g79c748a
  • I also received the notification from SixXs and my tunnel was disabled by SixXs.
    I'm on version 8.102 and updated the RPM with package:

    ipv6-aiccu-20070115-17.gfc1262c.i686.rpm

    Will the package above solve the problem on 8.102?

    For now, I installed the package and asked SixXS to reeable my account, so I can test.
  • Hi Guys,
    don't run the 6to4 with the sixxs account, use the method suggested by da_merlin. I have had it working reliably for quite a while even during betas.

    Don't forget to enable the ASG to ping visible from the sixxs server. If you don't want your ASG to be ping visible to anything else put in a specifc packet filter to allow the sixxs server to ping your ASG.

    Ian M[[[:)]]][[[:)]]][[[:)]]]
Reply
  • Hi Guys,
    don't run the 6to4 with the sixxs account, use the method suggested by da_merlin. I have had it working reliably for quite a while even during betas.

    Don't forget to enable the ASG to ping visible from the sixxs server. If you don't want your ASG to be ping visible to anything else put in a specifc packet filter to allow the sixxs server to ping your ASG.

    Ian M[[[:)]]][[[:)]]][[[:)]]]
Children
  • After installing the patvhed RPM ipv6-aiccu-20070115-17.gfc1262c.i686.rpm onto 8.102 the problem still resits.

    I'm not running the 6to4 with the sixxs account, only the tunnel broker with SixXS.

    I also wrote to SixXS, and the replied:

    > The problem in the current Firmware from Astaro is, that the IPv6
    > SixXs Tunnel Broker client restarts automatically every hour:

    http://www.astaro.org/astaro-gateway-products/management-networking-logging-reporting/35574-sixxs-ip-v6-tunnel-problem.html

    And thus all Astaro users are doing this. It would be nice if you could
    ask Astaro, as you are their customer, why they are not pushing that fix
    out to all their customers?


    But even pushing the RPM via update will not solve the problem I think, as the RPM is not working as expected.
  • Hi,
    okay, I have not had that problem while running sixxs under 8.1xx or 8.2b.

    Where I have that problem is when using freenet6 after I reboot the ASG.

    I have an ASG I am building as a mobile unit based around the wireless USB 3G card.

    I have found that if I don't have a client connected to the network I receive that error like you every hour, but as soon as I connect a client the error stops. What I haven't tried is removing the one and only client after the error message has stopped.
    I will star the box up now and report later tomorrow my time about the results.

    Please post entries from your IP6 log.

    Ian
  • Please post entries from your IP6 log.


    here is the log for May, 13. 

    On 2011:05:13-20:07:08 SixXS disabled my account and sent me the same email as sd12 received in post #1


    2011:05:13-19:58:53 astarofw01 aiccu[27824]: Succesfully retrieved tunnel information for T*****
    
    2011:05:13-19:59:13 astarofw01 aiccu[27863]: AICCU running as PID 27863
    2011:05:13-19:59:14 astarofw01 aiccu[27863]: Succesfully retrieved tunnel information for T*****
    2011:05:13-19:59:44 astarofw01 aiccu[27933]: AICCU running as PID 27933
    2011:05:13-19:59:45 astarofw01 aiccu[27933]: Succesfully retrieved tunnel information for T*****
    2011:05:13-20:00:05 astarofw01 aiccu[28086]: AICCU running as PID 28086
    2011:05:13-20:00:07 astarofw01 aiccu[28086]: Succesfully retrieved tunnel information for T*****
    2011:05:13-20:00:36 astarofw01 aiccu[28204]: AICCU running as PID 28204
    2011:05:13-20:00:37 astarofw01 aiccu[28204]: Succesfully retrieved tunnel information for T*****
    2011:05:13-20:00:57 astarofw01 aiccu[28243]: AICCU running as PID 28243
    2011:05:13-20:01:20 astarofw01 aiccu[28243]: Succesfully retrieved tunnel information for T*****
    2011:05:13-20:01:33 astarofw01 aiccu[28281]: AICCU running as PID 28281
    2011:05:13-20:01:35 astarofw01 aiccu[28281]: Succesfully retrieved tunnel information for T*****
    2011:05:13-20:02:04 astarofw01 aiccu[28352]: AICCU running as PID 28352
    2011:05:13-20:02:27 astarofw01 aiccu[28352]: Succesfully retrieved tunnel information for T*****
    2011:05:13-20:02:46 astarofw01 aiccu[28467]: AICCU running as PID 28467
    2011:05:13-20:02:47 astarofw01 aiccu[28467]: Succesfully retrieved tunnel information for T*****
    2011:05:13-20:03:17 astarofw01 aiccu[28502]: AICCU running as PID 28502
    2011:05:13-20:03:18 astarofw01 aiccu[28502]: Succesfully retrieved tunnel information for T*****
    2011:05:13-20:03:38 astarofw01 aiccu[28538]: AICCU running as PID 28538
    2011:05:13-20:03:39 astarofw01 aiccu[28538]: Succesfully retrieved tunnel information for T*****
    2011:05:13-20:04:09 astarofw01 aiccu[28574]: AICCU running as PID 28574
    2011:05:13-20:04:10 astarofw01 aiccu[28574]: Succesfully retrieved tunnel information for T*****
    2011:05:13-20:04:30 astarofw01 aiccu[28616]: AICCU running as PID 28616
    2011:05:13-20:04:31 astarofw01 aiccu[28616]: Succesfully retrieved tunnel information for T*****
    2011:05:13-20:05:01 astarofw01 aiccu[28659]: AICCU running as PID 28659
    2011:05:13-20:05:02 astarofw01 aiccu[28659]: Succesfully retrieved tunnel information for T*****
    2011:05:13-20:05:22 astarofw01 aiccu[28716]: AICCU running as PID 28716
    2011:05:13-20:05:23 astarofw01 aiccu[28716]: Succesfully retrieved tunnel information for T*****
    2011:05:13-20:05:53 astarofw01 aiccu[28753]: AICCU running as PID 28753
    2011:05:13-20:05:54 astarofw01 aiccu[28753]: Succesfully retrieved tunnel information for T*****
    2011:05:13-20:06:14 astarofw01 aiccu[28787]: AICCU running as PID 28787
    2011:05:13-20:06:15 astarofw01 aiccu[28787]: Succesfully retrieved tunnel information for T*****
    2011:05:13-20:06:45 astarofw01 aiccu[28831]: AICCU running as PID 28831
    2011:05:13-20:06:46 astarofw01 aiccu[28831]: Succesfully retrieved tunnel information for T*****
    2011:05:13-20:07:06 astarofw01 aiccu[28871]: AICCU running as PID 28871
    2011:05:13-20:07:08 astarofw01 aiccu[28871]: Succesfully retrieved tunnel information for T*****
    2011:05:13-20:07:37 astarofw01 aiccu[28977]: AICCU running as PID 28977
    2011:05:13-20:07:38 astarofw01 aiccu[28977]: TIC Server is currently not available
    2011:05:13-20:07:38 astarofw01 aiccu[28977]: Couldn't retrieve first tunnel for the above reason, aborting
    2011:05:13-20:08:08 astarofw01 aiccu[29012]: AICCU running as PID 29012
    2011:05:13-20:08:10 astarofw01 aiccu[29012]: Succesfully retrieved tunnel information for T*****
    2011:05:13-20:08:40 astarofw01 aiccu[29057]: AICCU running as PID 29057
    2011:05:13-20:08:40 astarofw01 aiccu[29057]: TIC Server is currently not available
    2011:05:13-20:08:40 astarofw01 aiccu[29057]: Couldn't retrieve first tunnel for the above reason, aborting
    2011:05:13-20:09:11 astarofw01 aiccu[29080]: AICCU running as PID 29080
    2011:05:13-20:09:12 astarofw01 aiccu[29080]: Succesfully retrieved tunnel information for T*****
    2011:05:13-20:09:32 astarofw01 aiccu[29114]: AICCU running as PID 29114
    2011:05:13-20:09:32 astarofw01 aiccu[29114]: TIC Server is currently not available
    2011:05:13-20:09:32 astarofw01 aiccu[29114]: Couldn't retrieve first tunnel for the above reason, aborting
    2011:05:13-20:10:03 astarofw01 aiccu[29162]: AICCU running as PID 29162
    2011:05:13-20:10:04 astarofw01 aiccu[29162]: Succesfully retrieved tunnel information for T*****
    2011:05:13-20:10:24 astarofw01 aiccu[29227]: AICCU running as PID 29227
    2011:05:13-20:10:24 astarofw01 aiccu[29227]: TIC Server is currently not available
    2011:05:13-20:10:24 astarofw01 aiccu[29227]: Couldn't retrieve first tunnel for the above reason, aborting
    2011:05:13-20:10:55 astarofw01 aiccu[29260]: AICCU running as PID 29260
    2011:05:13-20:10:56 astarofw01 aiccu[29260]: Succesfully retrieved tunnel information for T*****
    2011:05:13-20:11:16 astarofw01 aiccu[29295]: AICCU running as PID 29295
    2011:05:13-20:11:16 astarofw01 aiccu[29295]: TIC Server is currently not available
    2011:05:13-20:11:16 astarofw01 aiccu[29295]: Couldn't retrieve first tunnel for the above reason, aborting
    2011:05:13-20:11:47 astarofw01 aiccu[29321]: AICCU running as PID 29321
    2011:05:13-20:11:48 astarofw01 aiccu[29321]: Succesfully retrieved tunnel information for T*****
    2011:05:13-20:12:08 astarofw01 aiccu[29367]: AICCU running as PID 29367
    2011:05:13-20:12:08 astarofw01 aiccu[29367]: TIC Server is currently not available
    2011:05:13-20:12:08 astarofw01 aiccu[29367]: Couldn't retrieve first tunnel for the above reason, aborting
    2011:05:13-20:12:39 astarofw01 aiccu[29513]: AICCU running as PID 29513
    2011:05:13-20:12:40 astarofw01 aiccu[29513]: TIC Server is currently not available
    2011:05:13-20:12:40 astarofw01 aiccu[29513]: Couldn't retrieve first tunnel for the above reason, aborting
    2011:05:13-20:13:10 astarofw01 aiccu[29537]: AICCU running as PID 29537
    2011:05:13-20:13:10 astarofw01 aiccu[29537]: TIC Server is currently not available
    2011:05:13-20:13:10 astarofw01 aiccu[29537]: Couldn't retrieve first tunnel for the above reason, aborting
    2011:05:13-20:13:41 astarofw01 aiccu[29561]: AICCU running as PID 29561
    2011:05:13-20:13:42 astarofw01 aiccu[29561]: TIC Server is currently not available
    2011:05:13-20:13:42 astarofw01 aiccu[29561]: Couldn't retrieve first tunnel for the above reason, aborting
    2011:05:13-20:14:12 astarofw01 aiccu[29590]: AICCU running as PID 29590
    2011:05:13-20:14:13 astarofw01 aiccu[29590]: TIC Server is currently not available
    2011:05:13-20:14:13 astarofw01 aiccu[29590]: Couldn't retrieve first tunnel for the above reason, aborting
    2011:05:13-20:14:43 astarofw01 aiccu[29615]: AICCU running as PID 29615
    2011:05:13-20:14:44 astarofw01 aiccu[29615]: TIC Server is currently not available
    2011:05:13-20:14:44 astarofw01 aiccu[29615]: Couldn't retrieve first tunnel for the above reason, aborting
    2011:05:13-20:15:15 astarofw01 aiccu[29835]: AICCU running as PID 29835
    2011:05:13-20:15:15 astarofw01 aiccu[29835]: TIC Server is currently not available
    2011:05:13-20:15:15 astarofw01 aiccu[29835]: Couldn't retrieve first tunnel for the above reason, aborting
    2011:05:13-20:15:46 astarofw01 aiccu[29860]: AICCU running as PID 29860
    2011:05:13-20:15:46 astarofw01 aiccu[29860]: TIC Server is currently not available
    2011:05:13-20:15:46 astarofw01 aiccu[29860]: Couldn't retrieve first tunnel for the above reason, aborting
    2011:05:13-20:16:17 astarofw01 aiccu[29888]: AICCU running as PID 29888
    2011:05:13-20:16:17 astarofw01 aiccu[29888]: TIC Server is currently not available
    2011:05:13-20:16:17 astarofw01 aiccu[29888]: Couldn't retrieve first tunnel for the above reason, aborting
    2011:05:13-20:16:48 astarofw01 aiccu[29914]: AICCU running as PID 29914
    2011:05:13-20:16:48 astarofw01 aiccu[29914]: TIC Server is currently not available
    2011:05:13-20:16:48 astarofw01 aiccu[29914]: Couldn't retrieve first tunnel for the above reason, aborting
    2011:05:13-20:17:19 astarofw01 aiccu[29972]: AICCU running as PID 29972
    2011:05:13-20:17:19 astarofw01 aiccu[29972]: TIC Server is currently not available
    2011:05:13-20:17:19 astarofw01 aiccu[29972]: Couldn't retrieve first tunnel for the above reason, aborting
    2011:05:13-20:17:50 astarofw01 aiccu[30063]: AICCU running as PID 30063
    2011:05:13-20:17:52 astarofw01 aiccu[30063]: TIC Server is currently not available
  • ipv6-aiccu-20070115-17.gfc1262c.i686.rpm appears to have fixed the problem for me on 8.102.  I checked my ipv6 log this morning and it was empty so I bounced the SixXS tunnel broker tunnel.  I received exactly one aiccu log entry:

    2011:05:22-12:12:31 cox-gw aiccu[25344]: AICCU running as PID 25344
    2011:05:22-12:12:37 cox-gw aiccu[25344]: Succesfully retrieved tunnel information for T***XX 

    There seems to be some confusion.  The tunnel is configured on the Astaro the same way (tunnel broker).  It is in the SixXS configuration that a tunnel is set to 6in4 heartbeat (dynamic), AYIYA (dynamic),  or 6in4 (static).

    My apologies for saying 6to4 earlier.  That was incorrect.

    My SixXS tunnel is configured as 6in4 static.
  • Hi,
    the error message stopped after I connected a PC (MAC) to the ASG. The PC (MAC) is shutdown, but not powered off, where as before it was physically disconnected.

    The difference between my systems is that one has a 2 VLANs and a number of devices always connected and the mobile system doesn't have anything normally connected to it.

    Ian
  • Hi, I'm on 8.103 and I'm having the same problem. At SIXXS the tunnel is set to "6-in-4 static, IPv4 address". On the ASG '6 to 4' is disabled.

    I've got a bit confused with the exchange above. Do i need to set the SIXXS tunnel to AYIYA to resolve this (even though I have a static IPv4 address)? [:S]
  • The same here with 8.103. I get the following error hourly and now, SixXs shut my tunnel down. [:(]

    ---
    IPv6 SixXs Tunnel Broker client not running - restarted

    -- 
    HA Status          : HA MASTER (node id: 1)
    System Uptime      : 11 days 23 hours 22 minutes
    System Load        : 0.89
    System Version     : Astaro Security Gateway 8.103

    Please refer to the manual for detailed instructions.
    ---
    Dear David,

    Our systems have detected that you have a TIC client of sorts that is trying to rapidly connect consecutively to our TIC server.
    As this creates additional load on our servers, possibly denying service to other SixXS users.
    We have disabled your account until you resolve this problem and notify us per email how you have resolved it.
    Note that this most very likely does not even affect your connectivity which might be working fine or not at all.

    Any TIC client (eg AICCU) should only connect to the TIC service at tunnel-setup time. If you connect more than 5 times in an hour something in your setup is wrong. AICCU can handle changing IP addresses, eg when changing networks, and also functions properly after hibernation. If you nevertheless have problems contact us.

    Please resolve this issue and notify us what was wrong and how you resolve this problem, so that we can then re-enable your account and you can enjoy IPv6 connectivity.

    Regards,
      The SixXS tunnelrobot.
    ---
    2011:06:20-16:57:22 astaro-2 aiccu[11347]: AICCU running as PID 11347
    2011:06:20-16:57:22 astaro-2 aiccu[11347]: Succesfully retrieved tunnel information for T_XYZ
    2011:06:20-16:57:53 astaro-2 aiccu[11665]: AICCU running as PID 11665
    2011:06:20-16:57:53 astaro-2 aiccu[11665]: Succesfully retrieved tunnel information for T_XYZ
    2011:06:20-16:58:14 astaro-2 aiccu[11778]: AICCU running as PID 11778
    2011:06:20-16:58:14 astaro-2 aiccu[11778]: Succesfully retrieved tunnel information for T_XYZ
    2011:06:20-16:58:45 astaro-2 aiccu[11977]: AICCU running as PID 11977
    2011:06:20-16:58:45 astaro-2 aiccu[11977]: Succesfully retrieved tunnel information for T_XYZ
    2011:06:20-16:59:16 astaro-2 aiccu[12217]: AICCU running as PID 12217
    2011:06:20-16:59:17 astaro-2 aiccu[12217]: Succesfully retrieved tunnel information for T_XYZ
    2011:06:20-16:59:47 astaro-2 aiccu[12378]: AICCU running as PID 12378
    2011:06:20-16:59:48 astaro-2 aiccu[12378]: Succesfully retrieved tunnel information for T_XYZ
    2011:06:20-17:00:18 astaro-2 aiccu[12722]: AICCU running as PID 12722
    2011:06:20-17:00:18 astaro-2 aiccu[12722]: TIC Server is currently not available
    2011:06:20-17:00:18 astaro-2 aiccu[12722]: Couldn't retrieve first tunnel for the above reason, aborting
    2011:06:20-17:00:49 astaro-2 aiccu[12892]: AICCU running as PID 12892
    2011:06:20-17:00:49 astaro-2 aiccu[12892]: TIC Server is currently not available
    2011:06:20-17:00:49 astaro-2 aiccu[12892]: Couldn't retrieve first tunnel for the above reason, aborting
    2011:06:20-17:01:20 astaro-2 aiccu[12988]: AICCU running as PID 12988
    2011:06:20-17:01:20 astaro-2 aiccu[12988]: TIC Server is currently not available
    2011:06:20-17:01:20 astaro-2 aiccu[12988]: Couldn't retrieve first tunnel for the above reason, aborting
    2011:06:20-17:01:51 astaro-2 aiccu[13084]: AICCU running as PID 13084
    2011:06:20-17:01:51 astaro-2 aiccu[13084]: TIC Server is currently not available
    2011:06:20-17:01:51 astaro-2 aiccu[13084]: Couldn't retrieve first tunnel for the above reason, aborting
    2011:06:20-17:02:22 astaro-2 aiccu[13194]: AICCU running as PID 13194
    2011:06:20-17:02:23 astaro-2 aiccu[13194]: TIC Server is currently not available
    2011:06:20-17:02:23 astaro-2 aiccu[13194]: Couldn't retrieve first tunnel for the above reason, aborting
    2011:06:20-17:02:53 astaro-2 aiccu[13255]: AICCU running as PID 13255
    2011:06:20-17:02:54 astaro-2 aiccu[13255]: TIC Server is currently not available
    2011:06:20-17:02:54 astaro-2 aiccu[13255]: Couldn't retrieve first tunnel for the above reason, aborting
    2011:06:20-17:03:24 astaro-2 aiccu[13458]: AICCU running as PID 13458
    2011:06:20-17:03:25 astaro-2 aiccu[13458]: TIC Server is currently not available
    2011:06:20-17:03:25 astaro-2 aiccu[13458]: Couldn't retrieve first tunnel for the above reason, aborting