Update Probleme IPv6 bzw. IPv4

[JBBERLIN]

Moin,

kann es sein das viele Update Mirror Server welche IPv4+IPv6 anbieten Probleme haben?

Weil ich habe massive Probleme mich mit Servern zu Verbinden welche auch IPv6 sprechen.

Alle meine OPNsense sind nur via IPv4 angebunden und der einzige Update Mirror wo die Updates klappen ist der c0urier.net in Schweden, der nur IPv4 spricht.

So sieht es aus wenn ein anderer Mirror gewählt wird:

Code: [Select]

***GOT REQUEST TO AUDIT CONNECTIVITY***
Currently running OPNsense 23.1.5_4 at Tue Apr  4 02:13:39 CEST 2023
Checking connectivity for host: pkg.opnsense.org -> 89.149.211.205
PING 89.149.211.205 (89.149.211.205): 1500 data bytes
1508 bytes from 89.149.211.205: icmp_seq=0 ttl=57 time=20.310 ms
1508 bytes from 89.149.211.205: icmp_seq=1 ttl=57 time=20.254 ms
1508 bytes from 89.149.211.205: icmp_seq=2 ttl=57 time=20.444 ms
1508 bytes from 89.149.211.205: icmp_seq=3 ttl=57 time=20.040 ms

--- 89.149.211.205 ping statistics ---
4 packets transmitted, 4 packets received, 0.0% packet loss
round-trip min/avg/max/stddev = 20.040/20.262/20.444/0.146 ms
Checking connectivity for repository (IPv4): https://pkg.opnsense.org/FreeBSD:13:amd64/23.1
Updating OPNsense repository catalogue...
Fetching meta.conf: . done
Fetching packagesite.pkg: .......... done
Processing entries: .......... done
OPNsense repository update completed. 817 packages processed.
All repositories are up to date.
Checking connectivity for host: pkg.opnsense.org -> 2001:1af8:4f00:a005:5::
ping: UDP connect: No route to host
Checking connectivity for repository (IPv6): https://pkg.opnsense.org/FreeBSD:13:amd64/23.1
Updating OPNsense repository catalogue...
pkg: https://pkg.opnsense.org/FreeBSD:13:amd64/23.1/latest/meta.txz: Non-recoverable resolver failure
repository OPNsense has no meta file, using default settings
pkg: https://pkg.opnsense.org/FreeBSD:13:amd64/23.1/latest/packagesite.pkg: Non-recoverable resolver failure
pkg: https://pkg.opnsense.org/FreeBSD:13:amd64/23.1/latest/packagesite.txz: Non-recoverable resolver failure
Unable to update repository OPNsense
Error updating repositories!
***DONE***

[robgnu]

Guten Morgen,

kann es sein, dass etwas mit deiner MTU nicht stimmt? Ein Ping mit 1508 bytes scheint mir doch recht fragwürdig groß. Ich habe gerade einen Test-Ping laufen lassen und meine Firewalls senden bei einem Ping 64 Byte raus und bekommen 64 Byte zurück.

Gruß
Robert

[JBBERLIN]

Das ist nicht von mir beeinflusst sondern der AUDIT CONNECTIVITY Test von OPNsense.

Normal unter der Console sieht es so bei mir aus:

Code: [Select]

# ping google.de
PING google.de (142.250.186.99): 56 data bytes
64 bytes from 142.250.186.99: icmp_seq=0 ttl=120 time=12.982 ms
64 bytes from 142.250.186.99: icmp_seq=1 ttl=120 time=12.892 ms
64 bytes from 142.250.186.99: icmp_seq=2 ttl=120 time=13.125 ms
64 bytes from 142.250.186.99: icmp_seq=3 ttl=120 time=12.941 ms
64 bytes from 142.250.186.99: icmp_seq=4 ttl=120 time=12.876 ms
64 bytes from 142.250.186.99: icmp_seq=5 ttl=120 time=13.097 ms
64 bytes from 142.250.186.99: icmp_seq=6 ttl=120 time=13.087 ms
64 bytes from 142.250.186.99: icmp_seq=7 ttl=120 time=13.006 ms
64 bytes from 142.250.186.99: icmp_seq=8 ttl=120 time=13.072 ms

Und so wenn opnsense.c0urier.net als Mirror gewählt wird:

Code: [Select]

***GOT REQUEST TO AUDIT CONNECTIVITY***
Currently running OPNsense 23.1.5_4 at Tue Apr  4 13:23:32 CEST 2023
Checking connectivity for host: opnsense.c0urier.net -> 46.32.144.253
PING 46.32.144.253 (46.32.144.253): 1500 data bytes
1508 bytes from 46.32.144.253: icmp_seq=0 ttl=58 time=28.522 ms
1508 bytes from 46.32.144.253: icmp_seq=1 ttl=58 time=29.552 ms
1508 bytes from 46.32.144.253: icmp_seq=2 ttl=58 time=28.377 ms
1508 bytes from 46.32.144.253: icmp_seq=3 ttl=58 time=27.866 ms

--- 46.32.144.253 ping statistics ---
4 packets transmitted, 4 packets received, 0.0% packet loss
round-trip min/avg/max/stddev = 27.866/28.579/29.552/0.612 ms
Checking connectivity for repository (IPv4): https://opnsense.c0urier.net/FreeBSD:13:amd64/23.1
Updating OPNsense repository catalogue...
Fetching meta.conf: . done
Fetching packagesite.pkg: .......... done
Processing entries: .......... done
OPNsense repository update completed. 817 packages processed.
All repositories are up to date.
No IPv6 address could be found for host: opnsense.c0urier.net
***DONE***

[lulemos]

For me after enabling the Hardware CRC option, it worked:

Interfaces -- Settings

Disable hardware checksum offload