[Berlin-wireless] BBB-VPN, sehr viel IPv6-Traffic?

[cholin]

Kannst du das ganze mal auf MTU-Probleme überprüfen? Es gab zum Beispiel
vor kurzem Probleme mit o2. tracepath und tracepath6 sind hier die Tools
der Wahl. Die MTU selber kannste per Kommandozeile oder via uci setzen:

$ ip link set dev bbvpn mtu 1280

config interface 'foo'
  (...)
  option 'mtu' 1280

Übrigens wenn Packete in der Firmware fehlen, dann installier diese doch
einfach über den offiziellen Release-Feed [1] nach. Für iftop wäre das
zum Beispiel (darauf achten dass du HTTP statt HTTPS wählst)

$ opkg install
http://downloads.openwrt.org/barrier_breaker/14.07/ar71xx/generic/packages/base/iftop_1.0pre2-1_ar71xx.ipk

An sich würden aber detaillierte Logs wie pcap-Files oder Aussagen als
"irgendwas mit keine Adresse" sicherlich helfen. Pastebins von folgenden
Befehlen/Configs zum Beispiel:

* ip a, ip link
* traceroute berlin.freifunk.net, traceroute6 berlin.freifunk.net
* tracepath berlin.freifunk.net, tracepath6 berlin.freifunk.net
* logread
* /etc/config/openvpn, /etc/config/network, /etc/config/olsrd
  /etc/config/olsrd6, /etc/config/firewall

Gruß
Nico

[1]
https://downloads.openwrt.org/barrier_breaker/14.07/ar71xx/generic/packages/
Am 08.02.2015 um 11:13 schrieb Harald Stürzebecher:
> Hallo Nico
> 
> Danke erstmal für die Tips.
> 
> Am 07.02.2015 13:11 schrieb "cholin" <cholin at spline.de>:
>>
>> Am 07.02.2015 um 09:29 schrieb Harald Stürzebecher:
>>>
>>> Mir ist aufgefallen, dass es im BBB-VPN-Tunnel sehr viele
> IPv6-Broadcasts
>>> gibt. Ist das Absicht?
>>>
>>> # iftop -i bbbvpn
>>> (...)
>>> TX: cum: 8.25KB peak: 0b rates: 0b 0b 0b
>>> RX: 3.21MB 90.8Kb 70.8Kb 65.9Kb 56.7Kb
>>> TOTAL: 3.22MB 90.8Kb 70.8Kb 65.9Kb 56.7Kb
>>
>> Kann deine Messung nicht bestätigen. Sie Rates von meinem Router:
>>
>> # iftop -B -i bbbvpn
>> (...)
>>  rates:    176B     90B     74B
>>           12.0kB  12.6kB  12.6kB
>>           12.1kB  12.7kB  12.7kB
> 
> Das sind AFAICT ca. 50% mehr Volumen als bei mir, was meine Hypothese von
> massiven IPv4-Paketverlusten durch Überlast der Leitung/meines DSL-Routers
> eher bestätigt.
> Ich kann es nächste Woche mal in der AfRA an deren Anschluss probieren.
> Vielleicht geht es dort besser und ich kann die Konfiguration als
> Fehlerquelle ausschließen.
> 
>> Mittels "-B" siehst du übrigens auch wirklich Bytes statt Bits.
> 
> Danke für den Tip. Am Verhältnis IPv4 zu IPv6 ändert das aber nichts.
> 
>>> Besteht die Möglichkeit, die IPv6-Pakete für meine Endpunkte
> (10.230.22.42
>>> und 10.230.22.44) zu blockieren?
>> Nein.
>>
>> Ich würde dir empfehlen erstmal mittels tcpdump ("tcpdump -i bbbvpn ip6
>> && olsr") das genauer zu analysieren.
> 
> Sind wirklich 2-4 OLSRv6-Pakete/Sekunde, mit jeweils um die 1300 Bytes. Auf
> ein IPv4-Paket kommen ca. 6-8 IPv6-Pakete.
> 
>> Noch dazu scheinst du kein olsr
>> für IPv6 konfiguriert zu haben.
> 
> Ja, stimmt. Für die Messungen mit iftop auf meinem PC habe ich olsr sogar
> komplett (4+6)gestoppt. Für die Freifunk-Firmware scheint es leider kein
> iftop zu geben.
> 
>> Du hast wahrscheinlich vergessen dein
>> bbbvpn Interface auch in /etc/config/olsrd6 hinzuzufügen.
> 
> Habe ich probiert, bringt aber nichts. Auf dem PC meckert er irgendwas mit
> "keine Adresse". Auf dem Router steht im Syslog auch nur "Adding Interface
> wlan0-adhoc-2", obwohl das Interface in /etc/config/olsrd6 eingetragen ist.
> Irgendwelche IPv6-Nachbarn aus dem bbbvpn findet der olsrd auf keinem der
> beiden Geräte.
> 
> Ich sehe auch nicht, welchen positiven Einfluss das auf IPv4 haben sollte.
> Dort wird 10.230.22.1 wenigstens ab und zu als Nachbar gefunden.
> 
> BBB-VPN läuft bei mir immer noch nicht rund. Auf dem PC funktioniert IPv4
> gefühlt alle halbe Stunde für drei Minuten. Ist etwas frustrierend, weil
> mir die Ursache immer noch unklar ist.
> 
> Harald
> 
> 
> 
> _______________________________________________
> Berlin mailing list
> Berlin at berlin.freifunk.net
> http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin
> 


-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 473 bytes
Beschreibung: OpenPGP digital signature
URL         : <http://lists.berlin.freifunk.net/pipermail/berlin/attachments/20150208/1596cb21/attachment.pgp>