| View previous topic :: View next topic |
| Author |
Message |
flammenflitzer
Advocate
Joined: 25 Nov 2003
Posts: 3529
Location: Berlin
|
 Posted: Sun Dec 24, 2023 10:38 am Post subject: Nicht unterstütze Software - Nordvpn IPV6 |
 |
|
Hallo, ich nutze ab und zu NordVPN Version 3.16.9. IPv6: (enabled) | Code: | Technology: NORDLYNX
Firewall: enabled
Firewall Mark: 0xe1f1
Routing: enabled |
mit networkmanager | Code: | | net-misc/networkmanager-1.44.2::gentoo USE="bluetooth concheck gtk-doc introspection iwd modemmanager nss (policykit) ppp systemd tools wext wifi -audit -connection-sharing -debug -dhclient -dhcpcd (-elogind) -gnutls -iptables -libedit -lto -nftables -ofono -ovs -psl -resolvconf (-selinux) -syslog -teamd -test -vala" |
Es kommen Fehlermeldungen von networkmanager betreffend IPV6 | Code: | | <warn> [1703413510.2037] platform-linux: do-add-ip6-address ... : failure 13 (Keine Berechtigung - ipv6: IPv6 is disabled on this device) |
| Code: | lsmod | grep ip6
ip6table_raw 12288 0
ip6table_mangle 12288 0
ip6table_nat 12288 0
nf_nat 49152 2 ip6table_nat,iptable_nat
ip6table_filter 12288 1
ip6_tables 36864 4 ip6table_filter,ip6table_raw,ip6table_nat,ip6table_mangle |
| Code: | cat /usr/src/linux/.config | grep IPV6
CONFIG_IPV6=y
# CONFIG_IPV6_ROUTER_PREF is not set
# CONFIG_IPV6_OPTIMISTIC_DAD is not set
CONFIG_IPV6_MIP6=m
# CONFIG_IPV6_ILA is not set
# CONFIG_IPV6_VTI is not set
CONFIG_IPV6_SIT=m
# CONFIG_IPV6_SIT_6RD is not set
CONFIG_IPV6_NDISC_NODETYPE=y
CONFIG_IPV6_TUNNEL=m
CONFIG_IPV6_FOU=y
CONFIG_IPV6_MULTIPLE_TABLES=y
# CONFIG_IPV6_SUBTREES is not set
# CONFIG_IPV6_MROUTE is not set
# CONFIG_IPV6_SEG6_LWTUNNEL is not set
# CONFIG_IPV6_SEG6_HMAC is not set
# CONFIG_IPV6_RPL_LWTUNNEL is not set
# CONFIG_IPV6_IOAM6_LWTUNNEL is not set
# CONFIG_IP_VS_IPV6 is not set
# CONFIG_NF_SOCKET_IPV6 is not set
CONFIG_NF_TPROXY_IPV6=m
CONFIG_NF_TABLES_IPV6=y
# CONFIG_NFT_DUP_IPV6 is not set
CONFIG_NFT_FIB_IPV6=m
# CONFIG_NF_DUP_IPV6 is not set
CONFIG_NF_REJECT_IPV6=m
CONFIG_NF_LOG_IPV6=m
CONFIG_IP6_NF_MATCH_IPV6HEADER=m
CONFIG_NF_DEFRAG_IPV6=y
# CONFIG_AF_RXRPC_IPV6 is not set |
Weiß jemand, ob hier etwas fehlt?
| Code: | sysctl -a 2>/dev/null | grep disable_ipv6
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.enp5s0.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1
net.ipv6.conf.nordlynx.disable_ipv6 = 1
net.ipv6.conf.wlan0.disable_ipv6 = 1 |
Sollte da nicht 0 statt 1 stehen?
| Code: | | Frohes Fest, einen fleißigen Weihnachtsmann und einen guten Rutsch... |
Last edited by flammenflitzer on Sat Feb 24, 2024 4:53 pm; edited 2 times in total |
|
| Back to top |
|
 |
Max Steel
Advocate
Joined: 12 Feb 2007
Posts: 2265
Location: My own world! I and Gentoo!
|
| Posted: Sun Dec 24, 2023 1:34 pm Post subject: Re: Nict unterstütze Software - Nordvpn IPV6 |
|
|
| flammenflitzer wrote: | | Code: | sysctl -a 2>/dev/null | grep disable_ipv6
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.enp5s0.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1
net.ipv6.conf.nordlynx.disable_ipv6 = 1
net.ipv6.conf.wlan0.disable_ipv6 = 1 |
Sollte da nicht 0 statt 1 stehen? |
Jupp.
Irgendwo in der sysctl.conf oder in einer sysctl.d Datei hast du ipv6 deaktiviert. Schau da mal rein.
| flammenflitzer wrote: | | Code: | | Frohes Fest, einen fleißigen Weihnachtsmann und einen guten Rutsch... |
|
Frohes Fest auch dir.
_________________
mfg
Steel
___________________
Heim-PC: AMD Ryzen 5950X, 64GB RAM, GTX 1080
Laptop: Intel Core i5-4300U, 16GB RAM, Intel Graphic
Arbeit-PC: Intel i5-1145G7, 16GB RAM, Intel Iris Xe Graphic (leider WSL2) |
|
| Back to top |
|
|
flammenflitzer
Advocate
Joined: 25 Nov 2003
Posts: 3529
Location: Berlin
|
| Posted: Mon Dec 25, 2023 7:37 am Post subject: |
|
|
Wenn ich das System starte | Code: | sysctl -a 2>/dev/null | grep disable_ipv6
net.ipv6.conf.all.disable_ipv6 = 0
net.ipv6.conf.default.disable_ipv6 = 0
net.ipv6.conf.enp5s0.disable_ipv6 = 0
net.ipv6.conf.lo.disable_ipv6 = 0
net.ipv6.conf.nordlynx.disable_ipv6 = 0
net.ipv6.conf.wlan0.disable_ipv6 = 0 |
Also eigentlich in Ordnung. Hier kommen trotzdem die Fehlermeldungen von NetworkManager. Wenn ich die Verbindung ändere | Code: | | nordvpn connect irgendwo |
| Code: | sysctl -a 2>/dev/null | grep disable_ipv6
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.enp5s0.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1
net.ipv6.conf.nordlynx.disable_ipv6 = 1
net.ipv6.conf.wlan0.disable_ipv6 = 1 |
| Code: | sysctl --all | grep ipv6 | grep disable
sysctl: Zugriff verweigert auf Schlüssel »kernel.cad_pid«
sysctl: Zugriff verweigert auf Schlüssel »kernel.usermodehelper.bset«
sysctl: Zugriff verweigert auf Schlüssel »kernel.usermodehelper.inheritable«
sysctl: Zugriff verweigert auf Schlüssel »net.ipv4.tcp_fastopen_key«
sysctl: Zugriff verweigert auf Schlüssel »net.ipv6.conf.all.stable_secret«
sysctl: Zugriff verweigert auf Schlüssel »net.ipv6.conf.default.stable_secret«
sysctl: Zugriff verweigert auf Schlüssel »net.ipv6.conf.enp5s0.stable_secret«
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.all.disable_policy = 0
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.default.disable_policy = 0
sysctl: Zugriff verweigert auf Schlüssel »net.ipv6.conf.lo.stable_secret«
net.ipv6.conf.enp5s0.disable_ipv6 = 1
net.ipv6.conf.enp5s0.disable_policy = 0
net.ipv6.conf.lo.disable_ipv6 = 1
net.ipv6.conf.lo.disable_policy = 0
sysctl: Zugriff verweigert auf Schlüssel »net.ipv6.conf.nordlynx.stable_secret«
sysctl: Zugriff verweigert auf Schlüssel »net.ipv6.conf.wlan0.stable_secret«
net.ipv6.conf.nordlynx.disable_ipv6 = 1
net.ipv6.conf.nordlynx.disable_policy = 0
net.ipv6.conf.wlan0.disable_ipv6 = 1
net.ipv6.conf.wlan0.disable_policy = 0
sysctl: Zugriff verweigert auf Schlüssel »vm.mmap_rnd_bits«
sysctl: Zugriff verweigert auf Schlüssel »vm.mmap_rnd_compat_bits«
sysctl: Zugriff verweigert auf Schlüssel »vm.stat_refresh« |
| Code: | ls /etc/sysctl.d
97-kde-nepomuk-filewatch-inotify.conf |
| Code: | ls /etc/sysctl.conf
ls: Zugriff auf '/etc/sysctl.conf' nicht möglich: Datei oder Verzeichnis nicht gefunden |
Angelegt | Code: | cat /etc/sysctl.conf
net.ipv6.conf.all.disable_ipv6 = 0
net.ipv6.conf.default.disable_ipv6 = 0 |
| Code: | sysctl -a 2>/dev/null | grep disable_ipv6
net.ipv6.conf.all.disable_ipv6 = 0
net.ipv6.conf.default.disable_ipv6 = 0
net.ipv6.conf.enp5s0.disable_ipv6 = 0
net.ipv6.conf.lo.disable_ipv6 = 0
net.ipv6.conf.nordlynx.disable_ipv6 = 0
net.ipv6.conf.wlan0.disable_ipv6 = 0 |
| Code: |
sysctl --all | grep ipv6 | grep disable
sysctl: Zugriff verweigert auf Schlüssel »kernel.cad_pid«
sysctl: Zugriff verweigert auf Schlüssel »kernel.usermodehelper.bset«
sysctl: Zugriff verweigert auf Schlüssel »kernel.usermodehelper.inheritable«
sysctl: Zugriff verweigert auf Schlüssel »net.ipv4.tcp_fastopen_key«
sysctl: Zugriff verweigert auf Schlüssel »net.ipv6.conf.all.stable_secret«
sysctl: Zugriff verweigert auf Schlüssel »net.ipv6.conf.default.stable_secret«
sysctl: Zugriff verweigert auf Schlüssel »net.ipv6.conf.enp5s0.stable_secret«
net.ipv6.conf.all.disable_ipv6 = 0
net.ipv6.conf.all.disable_policy = 0
net.ipv6.conf.default.disable_ipv6 = 0
net.ipv6.conf.default.disable_policy = 0
sysctl: Zugriff verweigert auf Schlüssel »net.ipv6.conf.lo.stable_secret«
net.ipv6.conf.enp5s0.disable_ipv6 = 0
net.ipv6.conf.enp5s0.disable_policy = 0
net.ipv6.conf.lo.disable_ipv6 = 0
net.ipv6.conf.lo.disable_policy = 0
sysctl: Zugriff verweigert auf Schlüssel »net.ipv6.conf.nordlynx.stable_secret«
sysctl: Zugriff verweigert auf Schlüssel »net.ipv6.conf.wlan0.stable_secret«
net.ipv6.conf.nordlynx.disable_ipv6 = 0
net.ipv6.conf.nordlynx.disable_policy = 0
net.ipv6.conf.wlan0.disable_ipv6 = 0
net.ipv6.conf.wlan0.disable_policy = 0
sysctl: Zugriff verweigert auf Schlüssel »vm.mmap_rnd_bits«
sysctl: Zugriff verweigert auf Schlüssel »vm.mmap_rnd_compat_bits«
sysctl: Zugriff verweigert auf Schlüssel »vm.stat_refresh« |
| Code: | | nordvpn connect irgendwo |
| Code: | sysctl -a 2>/dev/null | grep disable_ipv6
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.enp5s0.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1
net.ipv6.conf.nordlynx.disable_ipv6 = 1
net.ipv6.conf.wlan0.disable_ipv6 = 1 |
|
|
| Back to top |
|
|
flammenflitzer
Advocate
Joined: 25 Nov 2003
Posts: 3529
Location: Berlin
|
| Posted: Tue Dec 26, 2023 10:24 am Post subject: |
|
|
NordVPN Support: | Code: | | Bitte versuchen Sie, IPv6 auf Ihrem Gerät zu deaktivieren, da wir es derzeit nicht unterstützen und es zu Verbindungsproblemen führen kann. |
|
|
| Back to top |
|
|
Max Steel
Advocate
Joined: 12 Feb 2007
Posts: 2265
Location: My own world! I and Gentoo!
|
| Posted: Tue Dec 26, 2023 10:28 am Post subject: |
|
|
| flammenflitzer wrote: | NordVPN Support: | Code: | | Bitte versuchen Sie, IPv6 auf Ihrem Gerät zu deaktivieren, da wir es derzeit nicht unterstützen und es zu Verbindungsproblemen führen kann. |
|
Warum deaktivieren die dann durch Ihre Software, SYSTEMWEIT, ipv6?... die können doch einfach nur eine ipv4 Adresse setzen... Was zum Fick?
Sorry. Musste kurz raus, geht gleich wieder. Viel Spaß.
_________________
mfg
Steel
___________________
Heim-PC: AMD Ryzen 5950X, 64GB RAM, GTX 1080
Laptop: Intel Core i5-4300U, 16GB RAM, Intel Graphic
Arbeit-PC: Intel i5-1145G7, 16GB RAM, Intel Iris Xe Graphic (leider WSL2) |
|
| Back to top |
|
|
flammenflitzer
Advocate
Joined: 25 Nov 2003
Posts: 3529
Location: Berlin
|
| Posted: Tue Dec 26, 2023 3:49 pm Post subject: |
|
|
Da frage ich noch einmal nach, warum man die Option | Code: | | nordvpn set ipv6 enabled |
zur Verfügung stellt.... |
|
| Back to top |
|
|
flammenflitzer
Advocate
Joined: 25 Nov 2003
Posts: 3529
Location: Berlin
|
| Posted: Sat Feb 24, 2024 5:12 pm Post subject: |
|
|
Ich denke, ich habe den falschen Ansatz gewählt. nordvpn unterstützt ipv6. Der Fehler muss in meinem System liegen. Ich muss nicht ipv6 deaktivieren, sondern den Fehler finden.
| Code: | nordvpn (3.10.0) stable; urgency=medium
* NordVPN now supports IPv6 on Linux. To enable it, use the command `nordvpn set ipv6 on`.
* Now there’s one more way to check which NordVPN version you’re running – simply type `nordvpn version`. Commands `nordvpn --version` and `nordvpn -v` still work too. |
| Code: | nordvpn (3.17.2) stable; urgency=medium
* A sneaky little bug related to IPv6 settings crept into our last release, leading to some unexpected connectivity challenges. But worry not! We've caught the culprit and fixed the issue. |
Entweder irgendwelche Rechte passen nicht, was ich aber ausschließen würde, da es mit ipv4 keine Probleme gibt. Oder Fehler in der Kernel Konfiguration oder in einer falschen Systemeinstellung. | Code: | lsmod | grep ip
ip6table_raw 12288 0
ip6table_mangle 12288 0
ip6table_nat 12288 0
iptable_raw 12288 0
iptable_nat 12288 0
nf_nat 49152 2 ip6table_nat,iptable_nat
iptable_mangle 12288 1
ip6table_filter 12288 1
ip6_tables 36864 4 ip6table_filter,ip6table_raw,ip6table_nat,ip6table_mangle
iptable_filter 12288 1
ip_tables 32768 4 iptable_filter,iptable_raw,iptable_nat,iptable_mangle
algif_skcipher 12288 1 |
Bei opensuse sieht das so aus (obwohl ich nicht weiß, ob diese Module alle benötigt werden) | Code: | nft_fib_ipv4 12288 1 nft_fib_inet
nft_fib_ipv6 12288 1 nft_fib_inet
nft_fib 12288 3 nft_fib_ipv6,nft_fib_ipv4,nft_fib_inet
nf_reject_ipv4 16384 1 nft_reject_inet
nf_reject_ipv6 20480 1 nft_reject_inet
nf_tables 368640 409 nft_ct,nft_reject_inet,nft_fib_ipv6,nft_fib_ipv4,nft_chain_nat,nft_reject,nft_fib,nft_fib_inet
ip6table_nat 12288 0
ip6table_mangle 12288 0
ip6table_raw 12288 0
ip6table_security 12288 0
iptable_nat 12288 0
nf_nat 65536 3 ip6table_nat,nft_chain_nat,iptable_nat
nf_defrag_ipv6 24576 1 nf_conntrack
nf_defrag_ipv4 12288 1 nf_conntrack
iptable_mangle 12288 0
iptable_raw 12288 0
iptable_security 12288 0
ip6table_filter 12288 0
ip6_tables 36864 5 ip6table_filter,ip6table_raw,ip6table_nat,ip6table_mangle,ip6table_security
iptable_filter 12288 0
algif_skcipher 12288 1
af_alg 36864 6 algif_hash,algif_skcipher
ip_tables 36864 5 iptable_filter,iptable_security,iptable_raw,iptable_nat,iptable_mangle
x_tables 69632 12 ip6table_filter,ip6table_raw,iptable_filter,iptable_security,ip6table_nat,ip6_tables,iptable_raw,ip_tables,iptable_nat,ip6table_mangle,ip6table_security,iptable_mangle |
Installiert habe ich | Code: | net-misc/networkmanager-1.44.2::gentoo USE="bluetooth concheck gtk-doc introspection iwd modemmanager nss (policykit) ppp systemd tools wext wifi -audit -connection-sharing -debug -dhclient -dhcpcd (-elogind) -gnutls -iptables -libedit -nftables -ofono -ovs -psl -resolvconf (-selinux) -syslog -teamd -test -vala" ABI_X86="32 (64) (-x32)"
net-vpn/networkmanager-openconnect-1.2.10-r1
net-vpn/networkmanager-openvpn-1.10.2-r1
net-vpn/networkmanager-pptp-1.2.12 |
| Code: | nordvpn settings
Technology: NORDLYNX
Firewall: enabled
Firewall Mark:
Routing: enabled
Analytics: enabled
Kill Switch: enabled
Threat Protection Lite: disabled
Notify: enabled
Auto-connect: disabled
IPv6: enabled
Meshnet: disabled
DNS: disabled |
In der /etc/make.conf habe ich ipv6 gesetzt.
Gentoo | Code: | cat .config | grep IPV6
CONFIG_IPV6=y
# CONFIG_IPV6_ROUTER_PREF is not set
# CONFIG_IPV6_OPTIMISTIC_DAD is not set
CONFIG_IPV6_MIP6=m
# CONFIG_IPV6_ILA is not set
# CONFIG_IPV6_VTI is not set
CONFIG_IPV6_SIT=m
# CONFIG_IPV6_SIT_6RD is not set
CONFIG_IPV6_NDISC_NODETYPE=y
CONFIG_IPV6_TUNNEL=m
CONFIG_IPV6_FOU=y
CONFIG_IPV6_MULTIPLE_TABLES=y
# CONFIG_IPV6_SUBTREES is not set
# CONFIG_IPV6_MROUTE is not set
# CONFIG_IPV6_SEG6_LWTUNNEL is not set
# CONFIG_IPV6_SEG6_HMAC is not set
# CONFIG_IPV6_RPL_LWTUNNEL is not set
# CONFIG_IPV6_IOAM6_LWTUNNEL is not set
# CONFIG_IP_VS_IPV6 is not set
# CONFIG_NF_SOCKET_IPV6 is not set
CONFIG_NF_TPROXY_IPV6=m
CONFIG_NF_TABLES_IPV6=y
# CONFIG_NFT_DUP_IPV6 is not set
CONFIG_NFT_FIB_IPV6=m
# CONFIG_NF_DUP_IPV6 is not set
CONFIG_NF_REJECT_IPV6=m
CONFIG_NF_LOG_IPV6=m
CONFIG_IP6_NF_MATCH_IPV6HEADER=m
CONFIG_NF_DEFRAG_IPV6=y
# CONFIG_AF_RXRPC_IPV6 is not set |
opensuse | Code: | CONFIG_IPV6=y
CONFIG_IPV6_ROUTER_PREF=y
CONFIG_IPV6_ROUTE_INFO=y
# CONFIG_IPV6_OPTIMISTIC_DAD is not set
CONFIG_IPV6_MIP6=m
CONFIG_IPV6_ILA=m
CONFIG_IPV6_VTI=m
CONFIG_IPV6_SIT=m
CONFIG_IPV6_SIT_6RD=y
CONFIG_IPV6_NDISC_NODETYPE=y
CONFIG_IPV6_TUNNEL=m
CONFIG_IPV6_GRE=m
CONFIG_IPV6_FOU=m
CONFIG_IPV6_FOU_TUNNEL=m
CONFIG_IPV6_MULTIPLE_TABLES=y
CONFIG_IPV6_SUBTREES=y
CONFIG_IPV6_MROUTE=y
CONFIG_IPV6_MROUTE_MULTIPLE_TABLES=y
CONFIG_IPV6_PIMSM_V2=y
CONFIG_IPV6_SEG6_LWTUNNEL=y
CONFIG_IPV6_SEG6_HMAC=y
CONFIG_IPV6_SEG6_BPF=y
CONFIG_IPV6_RPL_LWTUNNEL=y
# CONFIG_IPV6_IOAM6_LWTUNNEL is not set
CONFIG_MPTCP_IPV6=y
CONFIG_IP_VS_IPV6=y
CONFIG_NF_SOCKET_IPV6=m
CONFIG_NF_TPROXY_IPV6=m
CONFIG_NF_TABLES_IPV6=y
CONFIG_NFT_REJECT_IPV6=m
CONFIG_NFT_DUP_IPV6=m
CONFIG_NFT_FIB_IPV6=m
CONFIG_NF_DUP_IPV6=m
CONFIG_NF_REJECT_IPV6=m
CONFIG_NF_LOG_IPV6=m
CONFIG_IP6_NF_MATCH_IPV6HEADER=m
CONFIG_NF_DEFRAG_IPV6=m
CONFIG_6LOWPAN_NHC_IPV6=m
CONFIG_AF_RXRPC_IPV6=y |
|
|
| Back to top |
|
|
pietinger
Moderator
Joined: 17 Oct 2006
Posts: 5036
Location: Bavaria
|
| Posted: Sat Feb 24, 2024 5:24 pm Post subject: |
|
|
Versuche doch einfach das gleiche: Enable alle netfilter-module mit <M> in Deiner Kernel .config. Diese Module werden automatisch geladen, wenn sie mit nftables (oder iptables) angesprochen werden. Das bedeutet: Wenn "lsmod" Dir unter SuSe diese Module als geladen anzeigt, dann wurden diese auch wirklich benötigt. (Ich habe selbst für meine FW vorher erstmal ALLES als Module reingenommen und danach mit "lsmod" überprüft welche dann tatsächlich angezogen wurden; später habe ich dann alles nicht benötigte wieder rausgeschmissen.)
_________________
https://wiki.gentoo.org/wiki/User:Pietinger |
|
| Back to top |
|
|
flammenflitzer
Advocate
Joined: 25 Nov 2003
Posts: 3529
Location: Berlin
|
| Posted: Sat Feb 24, 2024 6:06 pm Post subject: |
|
|
| Ich hatte bei der letzten Bearbeitung der .config alles herausgenommen was mit "If unsure, say N" gekennzeichnet war... Ich probiere jetzt alles bezüglich ipv6 wieder hineinzunehmen. |
|
| Back to top |
|
|
|
|
You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum
|
|
Deutsches Forum (German)
