VM mit IPv6 kein Kontakt zu Server mit IPv4

[Haxley]

Hallo,
ich hab einen Container mit Debian 9 mit IPv6 only der erreichbar ist von extern und der auch auf die Außenwelt Zugriff hat.
Nun wollte ich von einem anderen Server IPv4 Daten via scp übertragen wie immer. Leider kommt da ein

ssh: connect to host 46.4.xxx.xxx port 22: Network is unreachable

hab mal einen ping zu dem IPv4 Server gemacht, auch der wird abgelehnt. Der IPv4 Server ist aber z.B. via WINSCP auf Port 22 sehr wohl erreichbar.

An was kann das liegen?
Wie gesagt der Container läuft nur auf IPv6.

Danke Gruß Haxley

 

[Thomas Schäfer]

Hallo Haxley,

wenn Du einen IPv6-only Host hast, so kann dieser auch nur via IPv6 kommunizieren. Die Fehlermeldung beim Versuch via IPv4 zu kommunizieren ist also völlig korrekt. Der IPv4-Stack ist zwar noch aktiv hat aber kein Netzwerk.
Du hast verschiedene Möglichkeiten das Problem zu beheben. Eine wäre, dem anderen Server auch IPv6-Adressen zuzuweisen. Eine weitere DNS64/NAT64-Gateways zu nutzen. Das setzt allerdings voraus, dass Du den IPv4-only-Rechner über dessen Namen und nicht über seine IP-Adresse ansprichst. Anderenfalls funktioniert dieser Mechanismus nicht.
Oder Du verpasst dem IPv6-only-Rechner eben doch (temporär) eine IPv4-Adresse.
Es gibt noch weitere Möglichkeiten wie z.B. 464xlat, aber das wäre meiner Meinung nach an dieser Stelle overkill.

Mit freundlichen Grüßen
Thomas Schäfer

 

[Haxley]

Danke erst mal.
Der Host ist im DualStack also hat IPv4 und IPv6 nur der Container ist IPv6 only.
Ich müsste sozusagen auf dem Container ein DNS64/NAT64-Gateway nutzen oder?

 

[Thomas Schäfer]

Wenn der zweite Rechner Dualstack ist, musst Du zum kopieren einfach die IPv6-Adresse verwenden. Wegen des Doppelpunkts in der normalen scp Syntax musst Du die IPv6-Adresse in eckige Klammern setzen. Das DNS64/NAT64-gateway ist nur notwendig, wenn es häufiger vorkommt, dass ein IPv6-only Rechner auf Rechner mit ausschließlich alten Protokoll zugreifen soll.