[SOLVED] Proxmox VE 8.0.4 IPv6 + Invalid IP Pakete (Mikrotik RouterOS 7)

[Crash1601]

Guten Abend,

ich habe vier PVE Nodes (zurzeit als Single Nodes) mit jeweils einer statischen IPv4 und IPv6 Adresse. Über IPv4 kann ich das Webinterface des Node ohne Probleme erreichen, über IPv6 ist die Verbindung sehr zäh und es werden auf dem Router viele invalid Pakete geloggt - die Verbindung ist nicht zu gebrauchen - die Shell lässt sich garnicht öffnen. Es wirkt, als würde mein Client Pakete zum Node senden wollen, kann es aber nicht, weil kein ACK zurück kommt vom Node. Es ist auf allen vier Nodes das gleiche Problem mit IPv6.

Verbindungsweg

Win11-PC fd10::403b:d87b:4d66:cd59 (VLAN-10) => Mikrotik RouterOS7.11.2 fd10::1 <=> fd05::1 => PVE Node fd05::17 (VLAN-5)

Im Anhang sind hoffentlich Infos die weiterhelfen


Mit einem Debian12 PiHole im VLAN 5 über IPv6 vom gleichen Client habe ich keine Probleme.

Gruß,
Crash1601

 

[Crash1601]

Kann ich IPv6 auf einem Node irgendwie zurücksetzen o.ä.? Vielleicht hat sich im Laufe der Zeit ein Fehler eingeschlichen, den ich nun nicht mehr finde :-/

 

[Crash1601]

Das Rätel ist gelöst. Das Problem lag an der Netzwerkkonfiguration bzw. der Art und Weise wie ich die VLANs angelegt habe. Meine Interface-Konfig sieht nun so aus und der Node ist im VLAN-5 sauber erreichbar. Die VMs erhalten den Tag über die Einstellungen der NIC.

auto lo
iface lo inet loopback
iface lo inet6 loopback

iface enp86s0 inet manual
    post-up /usr/sbin/ethtool -s enp86s0 wol g
#Onboard Ethernet

iface enx00e04c680576 inet manual
#uni USB Ethernet #1

iface enx00e04c680698 inet manual
#uni USB Ethernet #2

auto bond0
iface bond0 inet manual
    bond-slaves enx00e04c680698 enx00e04c680576
    bond-miimon 100
    bond-mode 802.3ad
    bond-xmit-hash-policy layer2+3
    
auto vmbr0
iface vmbr0 inet manual
    bridge-ports bond0
    bridge-stp off
    bridge-fd 0
    bridge-vlan-aware yes
    bridge-vids 2-4094

auto vmbr0.5
iface vmbr0.5 inet static
    address 192.168.5.18
    netmask 24
    gateway 192.168.5.1
#VLAN-5

iface vmbr0.5 inet6 static
    address fd05::18
    netmask 64
    gateway fd05::1

Ich vermute, dass das automatische generieren der IPv6 Adressen für jeden Adapter das Routing durcheinander gebracht hat.