Newsgroup: it.comp.os.linux.sys
Titolo: NIC-IT e ipv6

Qualcuno tra gli IPv6-dotati qui presenti mi farebbe la cortesia di
verificare se 
www.nic.it
 gli risulta visibile (assumendo che lo
raggiungiate in IPv6, ovviamente)?
Grazie mille
-- 
Paranoia is a disease unto itself. And may I add: the person standing
next to you may not be who they appear to be, so take precaution.
-----------------------------------------------------------------------------
http://bofhskull.wordpress.com/

 Grazie mille
root@fuppa:~# ping6 
www.nic.it
PING 
www.nic.it
(2a00:d40:1:1::239) 56 data bytes
64 bytes from 2a00:d40:1:1::239: icmp_seq=1 ttl=57 time=77.9 ms
64 bytes from 2a00:d40:1:1::239: icmp_seq=2 ttl=57 time=82.9 ms
64 bytes from 2a00:d40:1:1::239: icmp_seq=3 ttl=57 time=86.0 ms
^C
-- 
Flavio Visentin
Ubuntu in Zulu significa "Non so usare Debian". (cit. CtRiX)

 64 bytes from 2a00:d40:1:1::239: icmp_seq=3 ttl=57 time=86.0 ms
Eh, facile.
Al ping risponde anche a me.
E' HTTP che non va :-)


 E' HTTP che non va :-)
Non si era capito :-)
Dopo aver messo in REJECT su iptables l'ip 192.12.192.239 con iceweasel
(ipv6 enabled) il sito risultava navigabile.
Sniffando sull'interfaccia IPv6 il traffico http si vedeva.
21:57:44.807586 IP6 2001:1418:100:1ca::2.49900 > 2a00:d40:1:1::239.80: Flags
[F.], seq 523, ack 5444, win 265, options [nop,nop,TS val 10097281 ecr
207114376], length 0
21:57:44.893879 IP6 2a00:d40:1:1::239.80 > 2001:1418:100:1ca::2.49900: Flags
[.], ack 524, win 1696, options [nop,nop,TS val 207114459 ecr 10097281],
length 0
Conclusione: sě, da me funziona :-)


 Conclusione: sě, da me funziona :-)
Uhm. Interessante.
Da me rimane appeso all'infinito.
Sia attraverso il v6 nativo che attraverso 6to4...
Chiedo un peering diretto (attualmente ci arrivo attraverso il transito)
e vediamo se il problema sparisce... :-\


 Grazie mille
$ nc -6 -vv 
www.nic.it
 80
Connection to 
www.nic.it
 80 port [tcp/www] succeeded!

 
$ nmap -p80 -6 
www.nic.it
Starting Nmap 5.21 ( 
http://nmap.org
 ) at 2010-10-01 09:29 CEST
Nmap scan report for 2a00:d40:1:1::239
Host is up (0.082s latency).
PORT   STATE SERVICE
80/tcp open  http
Nmap done: 1 IP address (1 host up) scanned in 1.21 seconds

 Nmap done: 1 IP address (1 host up) scanned in 1.21 seconds
Non significativo :-\
zarathustra:~ skull$ nmap -p80 -6 
www.nic.it
Starting Nmap 5.21 ( 
http://nmap.org
 ) at 2010-10-01 09:36 CEST
Stats: 0:00:00 elapsed; 0 hosts completed (0 up), 1 undergoing Ping Scan
Ping Scan Timing: About 100.00% done; ETC: 09:36 (0:00:00 remaining)
Nmap scan report for 2a00:d40:1:1::239
Host is up (0.21s latency).
PORT   STATE SERVICE
80/tcp open  http
Nmap done: 1 IP address (1 host up) scanned in 0.90 seconds
Eppure, se ci punto il browser, rimane appero, quasi ci fosse un tarpit
in ascolto...
Per quello domandavo se fosse "visibile". Raggiungerlo lo raggiungo pure
io... :-P


 in ascolto...
Sniff... sniff... mtu? Via Telnet riesci a vedere qualcosa?


 Sniff... sniff... mtu? Via Telnet riesci a vedere qualcosa?
Potrebbe..
Se chiedo la home al webserver:
zarathustra:~ skull$ telnet 
www.nic.it
 80
Trying 2a00:d40:1:1::239...
Connected to 
www.nic.it
.
Escape character is '^]'.
GET / HTTP/1.0
HTTP/1.1 301 Moved Permanently
Date: Fri, 01 Oct 2010 07:50:41 GMT
Server: Apache/2.0.52 (Red Hat)
Location: 
http://www.nic.it/
Content-Length: 306
Connection: close
Content-Type: text/html; charset=iso-8859-1
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>301 Moved Permanently</title>
</head><body>
<h1>Moved Permanently</h1>
<p>The document has moved <a href="
http://www.nic.it/
">here</a>.</p>
<hr>
<address>Apache/2.0.52 (Red Hat) Server at 
blade1.nic.it
 Port 80</address>
</body></html>
Connection closed by foreign host.
Se punto più esplicitamente al vhost del NIC, invece:
zarathustra:~ skull$ telnet 
www.nic.it
 80
Trying 2a00:d40:1:1::239...
Connected to 
www.nic.it
.
Escape character is '^]'.
GET 
http://www.nic.it/
 HTTP/1.0
[seguono svariati minuti di attesa prima della chiusura per timeout]
Se è un problema di MTU, tuttavia, vai tu a sapere dove sta: io qui ho
v6 nativo fino ai border e il mio transito v6 è con Global Crossing,
quindi niente tunnel di sorta.
Vediamo se sparisce se/quando al NIC mi aprono una sessione di peering...


 
Vedo anche il sito, ho una connessione 6to4 con Sixxs.
 Gio'