Hallo,
ich hatte vor ein paar Tagen einen Kunden mit einem Problem mit einem DS-Lite-Anschluss (Dual-Stack-Lite-Anschluss) und dem klassischen Backup. Irgendwie kam ich da auch ins Schlingern.
Router war ein 1803VA-4G, aber das ist eher nebensächlich. Es handelte sich um einen (V)DSL-Anschluss von 1&1 mit DS-Lite und einem Mobilfunk-Backup mit O2 (Carrier-grade NAT, allerdings mit mit 100-er IP-Adresskreis, sondern mit 10-er). Alles war mit Assistenten eingerichtet, das Backup funktionierte aber nicht und der Router hatte im Backup-Fall eine CPU-Last von 90 %.
Beim DS-Lite ist es ja so: Man hat Dual-Stack, aber eben in verkrüppelter Lite-Form. Das bedeutet, es gibt eine ordentliche IPv6-Verbindung z. B. Namens INTERNET, in der IPv6-Routing-Tabelle steht also INTERNET als Default-Route. Für IPv4 wird unter Konfiguration -> IPv6 -> Tunnel -> DS-Lite-Tunnel ein Tunnel definiert Namens INTERNET-DSLITE. Dieser Tunnel INTERNET-DSLITE ist dann die Default-Route in der IPv4-Routing-Tabelle. Folglich gibt es im laufenden Betrieb die Gegenstelle INTERNET, die nur IPv6 kann, und für IPv4 den Tunnel INTERNET-DSLITE.
Das Ganze soll jetzt mit dem klassischen Backup über die Backup-Tabelle kombiniert werden. (Konfiguration -> Kommunikation -> Backup -> Backup-Tabelle) Dort befand sich der Eintrag Gegenstelle INTERNET und als Backup die Gegenstelle INET_WWAN.
Wenn nun aber der Backup-Fall eintritt, dann wird zwar die IPv6-Verbindung INTERNET mit der IPv4-Verbindung INET_WWAN ersetzt, aber am Ende funktioniert gar nichts. Denn das IPv4-Routing läuft immer noch über den DS-Lite-Tunnel (INTERNET-DSLITE), der über die IPv4-Mobilfunk-Verbindung (INET_WWAN) nicht aufgebaut werden kann, was vermutlich die 90 % CPU-Last erzeugt. Und das IPv6-Routing funktioniert auch nicht, da INET_WWAN ja kein IPv6 kann.
Wäre es jetzt richtig gewesen einen zweiten Eintrag in der Backup-Tabelle anzulegen, also INTERNET-DSLITE -> INET_WWAN? Wohl kaum, denn aus Erfahrung weiß man, dass immer nur Hauptverbindung oder Backupverbindung aufgebaut sein kann. Sind aber zwei Einträge in der Backup-Tabelle mit der gleichen Backup-Verbindung, könnte es knallen. Also eher nicht.
Aber wäre dann nur ein Eintrag richtig gewesen in der Form INTERNET-DSLITE -> INET_WWAN? Also der Eintrag INTERNET -> INET_WWAN dann raus? Hmm. Aber irgendwie denkt man, dass INTERNET ja die eigentliche Verbindung ist und wird an der Stelle unsicher, ob der LANCOM aus dem Ausfall von INTERNET auch immer gleich den Ausfall von INTERNET-DSLITE schließt.
Ich habe dann letztlich aus Unsicherheit den Weg über die administrative Distanz als Backup gewählt und alles funktioniert einwandfrei. Trotzdem stelle ich mir die Frage, wie es über die Backup-Tabelle richtig zu konfigurieren gewesen wäre. Und ob die Backup-Tabelle intern aus einem Eintrag zwei Einträge für IPv4 und IPv6 macht, die Backup-Tabelle also IPv4 und IPv6 unterscheidet. Letztlich könnte es ja sein, dass eine Internet-Verbindung eine Störung nur in IPv4 oder nur in IPv6 aufweist.
Und wie ist es dann eigentlich mit der IPv6-Default-Route? Die Mobilfunkverbindung kann ja kein IPv6. (Gibt es inzwischen eigentlich (handelsübliche) Mobilfunkverbindungen/-verträge, die standardmäßig IPv6 können?) Merken die Clients im lokalen LAN selber, dass IPv6 nicht geht und gehen dann über IPv4? Gibt es also in diesem Szenario für die IPv6-Default-Route gar kein Backup? Das würde ja wiederum dafür sprechen, dass die Variante mit nur einem Backup-Tabellen-Eintrag richtig gewesen sein könnte.
Hat die administrative Distanz ggf. auch Nachteile als Backup-Variante? (Traffic dürfte ja auf der Mobilfunkverbindung wegen der privaten IPv4-Adresse nicht anfallen.) Oder nur Vorteile? (z. B. schnelleres Backup/Leitungen sind Always-on)
Vielen Dank und viele Grüße
Jirka
ich hatte vor ein paar Tagen einen Kunden mit einem Problem mit einem DS-Lite-Anschluss (Dual-Stack-Lite-Anschluss) und dem klassischen Backup. Irgendwie kam ich da auch ins Schlingern.
Router war ein 1803VA-4G, aber das ist eher nebensächlich. Es handelte sich um einen (V)DSL-Anschluss von 1&1 mit DS-Lite und einem Mobilfunk-Backup mit O2 (Carrier-grade NAT, allerdings mit mit 100-er IP-Adresskreis, sondern mit 10-er). Alles war mit Assistenten eingerichtet, das Backup funktionierte aber nicht und der Router hatte im Backup-Fall eine CPU-Last von 90 %.
Beim DS-Lite ist es ja so: Man hat Dual-Stack, aber eben in verkrüppelter Lite-Form. Das bedeutet, es gibt eine ordentliche IPv6-Verbindung z. B. Namens INTERNET, in der IPv6-Routing-Tabelle steht also INTERNET als Default-Route. Für IPv4 wird unter Konfiguration -> IPv6 -> Tunnel -> DS-Lite-Tunnel ein Tunnel definiert Namens INTERNET-DSLITE. Dieser Tunnel INTERNET-DSLITE ist dann die Default-Route in der IPv4-Routing-Tabelle. Folglich gibt es im laufenden Betrieb die Gegenstelle INTERNET, die nur IPv6 kann, und für IPv4 den Tunnel INTERNET-DSLITE.
Das Ganze soll jetzt mit dem klassischen Backup über die Backup-Tabelle kombiniert werden. (Konfiguration -> Kommunikation -> Backup -> Backup-Tabelle) Dort befand sich der Eintrag Gegenstelle INTERNET und als Backup die Gegenstelle INET_WWAN.
Wenn nun aber der Backup-Fall eintritt, dann wird zwar die IPv6-Verbindung INTERNET mit der IPv4-Verbindung INET_WWAN ersetzt, aber am Ende funktioniert gar nichts. Denn das IPv4-Routing läuft immer noch über den DS-Lite-Tunnel (INTERNET-DSLITE), der über die IPv4-Mobilfunk-Verbindung (INET_WWAN) nicht aufgebaut werden kann, was vermutlich die 90 % CPU-Last erzeugt. Und das IPv6-Routing funktioniert auch nicht, da INET_WWAN ja kein IPv6 kann.
Wäre es jetzt richtig gewesen einen zweiten Eintrag in der Backup-Tabelle anzulegen, also INTERNET-DSLITE -> INET_WWAN? Wohl kaum, denn aus Erfahrung weiß man, dass immer nur Hauptverbindung oder Backupverbindung aufgebaut sein kann. Sind aber zwei Einträge in der Backup-Tabelle mit der gleichen Backup-Verbindung, könnte es knallen. Also eher nicht.
Aber wäre dann nur ein Eintrag richtig gewesen in der Form INTERNET-DSLITE -> INET_WWAN? Also der Eintrag INTERNET -> INET_WWAN dann raus? Hmm. Aber irgendwie denkt man, dass INTERNET ja die eigentliche Verbindung ist und wird an der Stelle unsicher, ob der LANCOM aus dem Ausfall von INTERNET auch immer gleich den Ausfall von INTERNET-DSLITE schließt.
Ich habe dann letztlich aus Unsicherheit den Weg über die administrative Distanz als Backup gewählt und alles funktioniert einwandfrei. Trotzdem stelle ich mir die Frage, wie es über die Backup-Tabelle richtig zu konfigurieren gewesen wäre. Und ob die Backup-Tabelle intern aus einem Eintrag zwei Einträge für IPv4 und IPv6 macht, die Backup-Tabelle also IPv4 und IPv6 unterscheidet. Letztlich könnte es ja sein, dass eine Internet-Verbindung eine Störung nur in IPv4 oder nur in IPv6 aufweist.
Und wie ist es dann eigentlich mit der IPv6-Default-Route? Die Mobilfunkverbindung kann ja kein IPv6. (Gibt es inzwischen eigentlich (handelsübliche) Mobilfunkverbindungen/-verträge, die standardmäßig IPv6 können?) Merken die Clients im lokalen LAN selber, dass IPv6 nicht geht und gehen dann über IPv4? Gibt es also in diesem Szenario für die IPv6-Default-Route gar kein Backup? Das würde ja wiederum dafür sprechen, dass die Variante mit nur einem Backup-Tabellen-Eintrag richtig gewesen sein könnte.
Hat die administrative Distanz ggf. auch Nachteile als Backup-Variante? (Traffic dürfte ja auf der Mobilfunkverbindung wegen der privaten IPv4-Adresse nicht anfallen.) Oder nur Vorteile? (z. B. schnelleres Backup/Leitungen sind Always-on)
Vielen Dank und viele Grüße
Jirka
Statistik: Verfasst von Jirka — Heute, 11:29
