Debian en SLAAC issue

[charlez]

Hi,

Heb hier verschillende vlan's ipv4 en ipv6 via SLAAC en prefix delegation.
De vlan met clients werkt dit zonder problemen.
Een andere vlan waar een debian in draait, zit ik met het volgende probleem.
Elke 5 min verliest deze zijn ipv6 adres.
valid_lft en preferred_lft tellen af van 300 sec tot 0 en dan is adres weg.
Na een tijd wachten of herstarten netwerkstack is het ip terug.

/etc/network/interfaces bevat voor ipv6

iface ens32 inet6 auto
accept_ra 1
request_prefix 1
privext 0
dns-nameservers ::1

Iemand enig idee waar het probleem ergens zit?

thx

[devilkin]

Welke versie van Debian? Doe je nog andere dingen met die client (routing/...) ?

[charlez]

Debian 12, nee geen forwarding of dergelijke.

[devilkin]

Is het een fysieke of virtuele server? (in het laatste geval kan de host er nog voor zaken tussen zitten)

[charlez]

vm op esxi. Lijkt me onwaarschijnlijk dat het probleem daar ligt.

[blatruwe]

Stuurt de router af en toe een RA uit met de prefix? Mogelijks door de herstart stuurt de cliënt een router sollicitation en wordt die wel beantwoord, maar stuurt de router niets tussendoor.

[charlez]

hierbij een dump van RA. Deze worden ongeveer om de 7 min verzonden.

Die valid time 300s, pref. time 300s hier, is dat de router dat deze mee stuurt?
De valid time 300s, pref. time 300s vervallen dus voordat er een nieuwe RA gestuurd wordt...

root@pihole:/home/pihole# tcpdump -vvvv -ttt -i ens32 icmp6 and 'ip6[40] = 134'
tcpdump: listening on ens32, link-type EN10MB (Ethernet), snapshot length 262144 bytes
00:00:00.000000 IP6 (hlim 255, next-header ICMPv6 (58) payload length: 64) fe80::xxxx:xxxx:xxxx:938d > ip6-allnodes: [icmp6 sum ok] ICMP6, router advertisement, length 64
hop limit 0, Flags [none], pref medium, router lifetime 1800s, reachable time 0ms, retrans timer 0ms
prefix info option (3), length 32 (4): 2a0f:xxxx:xxxx:xxxx::/64, Flags [onlink, auto], valid time 300s, pref. time 300s
0x0000: 40c0 0000 012c 0000 012c 0000 0000 2a0f
0x0010: 69c0 483c 9309 0000 0000 0000 0000
mtu option (5), length 8 (1): 1500
0x0000: 0000 0000 05dc
source link-address option (1), length 8 (1): aa:aa:xx:xx:93:8d
0x0000: aaaa xxxx 938d

[dupondje]

Yep uw router stuurt die RA's uit, dus best even de settings daar goed bekijken. Want lijkt de oorzaak te zijn van je issues.

[charlez]

Uiteindelijk toch ergens gevonden welke parameters ik moest zetten in Fortinet Firewall

set ip6-max-interval xx
set ip6-min-interval xx

Veel info/voorbeelden niet echt over te vinden. Raar dat hun default een stuk hoger staat dan wat debian hanteert.