Warum wird ein Client bei der Adressvergabe geblockt, während ein anderer eine Adresse bekommt?
Beide liegen im gleichen VLAN20 an der gleichen Schnittstelle.
Die erste Shell ist das aktuelle debian 13 als LXC template.
Die zweite Shell ist ein über die helper scripte installierte Wordpress, auch mit debian 13 als Unterbau.
Ich checke nicht, warum der eine Client, eine IP erhält aber der andere nicht.
(https://i.postimg.cc/gw8TRq6V/Screenshot-2026-07-25-171129.png) (https://postimg.cc/gw8TRq6V)
Die Info zu dem Block sieht so aus:
(https://i.postimg.cc/HJXh5472/Screenshot-2026-07-25-171527.png)
(https://i.postimg.cc/nsBP7YQ2/Screenshot-2026-07-25-171617.png)
Der Client wird ja sowohl für IPv6 als auch für IPv4 geblockt:
Es ist die allererste Regel der globalen Regeln, die die IPv4 DHCP Anfrage blockt:
(https://i.postimg.cc/PLYRZz8M/Screenshot-2026-07-25-171719.png)
Für den IPv6 Block gibts keine rid.
Was soll denn da schon wieder verkehrt sein? Vielleicht kann mir da jemand helfen.
Ich muss sagen, nachdem man gewisse Wissensfortschritte gemacht hat, scheint es noch Dinge zu geben, die einfach unerklärlich sind, bzw. eventuell dem Client und dessen korrekte/inkorrekte Netzwerk-Nachricht zu zuschreiben sind.
Bitte die Bilder hier im Forum anhängen, nicht mit externen Links...
Das ging leider nicht, da ich über 40000 Zeichen gekommen wäre.
Dann hab ich eine Info hier im Forum gesucht, wie man Bilder korrekt einbindet und da wurde ich auf eben dieses postimg hingewiesen, was verwendet werden soll.
Ich probiers hier nochmal (250 kB darf man hier max.):
Hier die nächsten Bilder
Und das letzte Bild
Hallo,
das ist eine "last match" Regel. Die kommt nur zur Anwendung, wenn keine weitere Regel zutrifft.
Wenn du DHCP auf dem Interface aktiviert hast, sollte noch eine "first match" Regel folgen, die diese Pakete erlaubt. Hast du?
Das geblockte IPv6 ist ICMP. Dafür wird keine automatische Regel generiert. Eine Regel, die das erlaubt, müsstest du also selbst anlegen.
An den globalen Regeln hab ich nie etwas verstellt.
Meine eigenen Interface Regeln sehen so aus (Ich hab die mittlere Regel eingefügt, um den Verkehr überall hin zu erlauben, während der Fehlersuche):
Mir ist das noch völlig unbegreiflich, dass das so schlecht funktioniert.
Aber ich hatte letztens auch festgestellt, dass sich ein debian-13 bei mir auch keine IPv6 geholt hat. Da musste ich erst mit "dhclient -6 -v" nachhelfen.
Dass ich da mit "dhclient -6 -v" nachhelfen musste, muss mir auch jemand mal erklären. Ich erwarte von Linux nicht solche Fehler. Die nächste Frage wäre, was ist das stabilste, fehlerfreieste Linux, oder Betriebsssytem um zu "Networken", also Netzwerke zu debuggen? Das hat mich schon genervt.