URL: https://linuxfr.org/forums/linux-general/posts/ipv6-a-moitie-routee Title: IPv6 à moitié routée ? Authors: Glandos Date: 2016年07月08日T21:30:43+02:00 License: CC By-SA Tags: ipv6 Score: 0 Bon, là, j'ai un souci avec mon IPv6 fourni par Free. EDIT : C'est un problème de MTU. Visiblement, chez Free, la MTU est à 1480, mais je ne recevais pas les paquets ICMP6 "Packet too big" pour ré-envoyer avec une taille moins grosse (pas de fragmentation intermédiaire en IPv6). La suite contient le début du problème. Certains sites passent (http://test-ipv6.com/ à 10/10 par exemple) et d'autres bloquent (http://www.kame.net http://ploum.net/ par exemple). Sachant que en IPv4, ces sites répondent bien, et que en ICMPv6, ça répond. Ça serait bizarre que ça vienne de mon firewall, vu que certains sites passent très bien. Une piste ? Des outils pour débugger ? Je sèche un peu, et ça m'embête assez bien... EDIT : Pour ploum.net, voici un truc intéressant : ```sh ~> curl -v --max-time 5 -6 http://ploum.net/ * Trying 2001:4b98:dc0:950::136... * Connected to ploum.net (2001:4b98:dc0:950::136) port 80 (#0)> GET / HTTP/1.1> Host: ploum.net> User-Agent: curl/7.47.0> Accept: */*> * Operation timed out after 5000 milliseconds with 0 bytes received * Closing connection 0 curl: (28) Operation timed out after 5000 milliseconds with 0 bytes received` ``` Et si on vire le champ Host, pour rigoler : ```sh ~> curl -v --max-time 5 -6 http://ploum.net/ -H "Host:" * Trying 2001:4b98:dc0:950::136... * Connected to ploum.net (2001:4b98:dc0:950::136) port 80 (#0)> GET / HTTP/1.1> User-Agent: curl/7.47.0> Accept: */*> < HTTP/1.1 403 Host header not found < Server: Varnish < Content-Type: text/html; charset=utf-8 < Retry-After: 0 < Content-Length: 365 < Date: Mon, 11 Jul 2016 19:54:48 GMT < Connection: close < Via: 1.1 varnish < Age: 0 < [...] * Closing connection 0 ``` Donc pour ce site là, ça viendrait peut-être du backend... Après, pour https://framablog.org/ (2a01:4f8:a0:9132::85) c'est complètement mort avec curl. Par contre le traceroute se termine bien à l'hôte final. Je sens que y a du drop de paquets quelque part, en fonction du protocole...