Im Netzwerk gibt es IPv6 Netze die es normal nicht gibt bzw. freigegeben sind

Mach doch mal einen Wiresharktrace im Netz und filtere die ICMPv6 Pakete aus. Dann kannst du rausbekommen, von welchem Gerät die Router Advertisments kommen.

jo

HabNeFritzbox schrieb:

Wäre mir neu wenn ich in der Organisation, die sich mit der technischen Weiterentwicklung des Internets befasst bin, oder von den aktuell Technik verwende die diesen Bereich spezifisch verwendet.

Zum Vergrößern anklicken....

Ich würde - wegen des Zusammenhangs mit Deiner regulären IPv6-Adresse - eher auf fehlerhafte Software tippen, die da irgendwo bei einer Adresse eine Verschiebung um ein Bit nach links macht, wo sie es besser nicht tun sollte.

Das könntest Du aber nur selbst in voller Schönheit vergleichen und feststellen oder ausschließen, wenn Du ein paar mehr Tupel der 2003:... und der 4006:... ansiehst.

Ne, ziehe ich als Vorschlag zurück ... die sichtbaren Bytes des zweiten Tupels passen nicht zur 57?? der 2003-Adresse.

Wobei es schon bemerkenswert ist, daß bei allen Berichten zu solchen Adressen (es sind auch schon 8006:: gesichtet worden) offenbar immer eine FRITZ!Box mit von der Partie ist.

Sind die letzten 64bit eigentlich identisch bei den Adressen?

Interessanter Link, im wesentlichen eine Übersetzung aus dem dort verlinkten KDG-Forum.
Offenbar versucht demnach ein Client im Netz mit dem falschen Präfix rauszugehen, die Fritz!Box reagiert darauf etwas merkwürdig. Kannst Du bei Dir auch eine Verbindung zwichen dem 3.und 4. Block der IPv6 Adresse mit einer vorhandenen IPv4 Adresse herstellen?

jo

Edit: habs mal umgerechnet, im letzen Logschnipsel wäre das 192.168.100.102

Resumé aus den beiden verlinkten Postings ist, dass die Fritz!Box auf eine falsches Datenpaket, das diesen 4006 Präfix benutzt, reagiert und per RA den Präfix für ungültig erklärt. Damit wird er aber allen anderen Hosts im Netz bekannt gemacht. Da er von Anfang an als deprecated gekennzeichnet ist, wird ein Host damit keine ausgehende Verbindung aufbauen, er ist einfach nur da.

Offen bleibt, wer nun dieses auskösende Paket, laut dem englischen Posting wird im Ethernetframe ein IPv6 Paket angekündigt das aber in Wirklichkeit ein IPv4 Paket ist, generiert. Dort wurde ebenfalls analysiert, dass Bit 33 bis 64 den 32 Bit des Präfixes einer IPv4 Adresse entspechen.

jo

Das ist ein bischen hintenrum gedacht. Eigentlich müsste nur dem entsprechenden Gerät mitgeteillt werden, dass es einen ungültigen Präfix benutzt. Dafür gibt es aber keinen Mechanismus. Die einzige Möglichkeit ist, allen Rechnern im lokalen Netzabschnitt mitzuteilen, dass der Präfix ungültig ist. Das geht wiederum nur mit Routeradvertisements, die ihrerseits dafür sorgen, dass alle den Präfix kennen um ihn dann sofort als ungültig zu markieren.

Aber Du hast ja den "Übeltäter" gefunden, mal sehen was man aus der Information machen kann.

jo

Auch in meinem Netzwerk liegt es an meinem iPhone. Zumindest habe ich über das Fritz!Box-Capture-Interface bisher keine anderen Geräte gefunden, die IPv4-Pakete mit IPv6-Ethernet-Header versenden. Interessanterweise erzeugt mein iPhone im Netz von einem Freund (ähnliches Setup mit Fritz!Box etc.) keine solchen Pakete - sehr seltsam.

Ich habe Apple mal den Bug in ihren Bugtracker eingetragen. Mal sehen, ob die reagieren. Hier die Kopie bei OpenRadar:

http://openradar.appspot.com/21521882

Das Problem ist bei den DSL-Boxen seit der Fritz!OS 6.30 behoben. Bei den Kabel-Boxen seit spätestens Fritz!OS 6.22.

Wobei: Das eigentliche Problem, dass unterschiedlichste Geräte im Netz IPv4-Pakete mit IPv6-Kennung verschicken besteht weiterhin. Die Pakete versanden jetzt allerdings folgenlos in der Fritz!Box. Nichtsdestotrotz ist der Inhalt des Pakets verloren und muss vom Endgerät erneut verschickt werden, was zu mindestens einem störenden Hänger bei der Datenübertragung führt.

Ergänzung: Ich hab mir das ganze nochmal mit Wireshark angesehen. Es ist natürlich so, dass es immer noch Geräte gibt, die IPv4-Pakete als IPv6-Ethernet-Frames verpackt - in meinem Fall mein iPhone 6 (iOS 8.4). Allerdings schickt die Fritz!Box jetzt korrekterweise ein RouterAdvertisment-Paket hinterher, dass das falsche Netz (und die 2 falschen Netze zuvor) verbietet, indem die Netze mit eine preferred und valid lifetime von 0 angeboten werden. Zuvor hatte die Fritz!Box eine valid lifetime von 7200 mit einer preferred lifetime von 0 gesendet. Das führte leider zu der Anhäufung von 4006-Netzen auf allen Clients. AVM hat das nach eigener Aussage so gemacht, um einer Fehlimplementierung im IPv6-Stack von Windows Vista zu umgehen. Mittlerweile nimmt AVM wohl an, dass Vista keine große Rolle mehr spielt.