Bugs/Devel

Imposibilidad de acceder a BA a través de IPv6

BocaDePez 26 mayo 2017 23:41

⋮

He visto que habéis cambiado de túnel en HE desde Paris hacia Lisboa:

1 10ge1-1.core1.mad1.he.net (2001:470:0:2ae::2) 97.614 ms 89.598 ms 89.573 ms
2 10ge5-1.core1.lis1.he.net (2001:470:0:371::2) 104.005 ms 98.964 ms 100.032 ms
3 tserv1.lis1.he.net (2001:470:0:2fe::2) 97.663 ms 98.257 ms 97.578 ms
4 2001:470:1f21:49:: (2001:470:1f21:49::) 105.989 ms 106.058 ms 106.163 ms

Desde entonces no es posible acceder a través de IPv6, existe una redirección permamente a https/SSL:

>> Root page redirects to: bandaancha.eu/
301 Moved Permanently
nginx

¿Es posible que se os haya pasado algo en la configuración del servidor?

txuspe 27 mayo 2017 11:12

⋮

La redirección a HTTPS lleva meses funcionando, mucho antes de cambiar el túnel de París a Lisboa.

He probado el acceso sobre IPv6 y me funciona perfectamente. Y, por lo que he visto en los logs, no soy el único que entra sin problema. ¿Puedes dar más detalles del problema que encuentras?

El motivo del cambio de París a Lisboa no ha sido otro que reducir la latencia a los (cada vez más) usuarios que entran desde Orange sobre IPv6. HE tiene peering con OpenTransit (red internacional de Orange) en Madrid, y así reducimos la latencia mientras llega IPv6 nativo a BA o un servidor de túneles en Madrid (que probablemente ocurra antes).

✖

BocaDePez 28 mayo 2017 20:54

⋮

No se trata de ninguna queja por https, todo lo contrario, de hecho es recomendable hacer uso del mismo por defecto.

Al acceder mediante https se queda en loop y no da cargado, con curl me devuelve lo siguiente:

OpenSSL SSL_connect: SSL_ERROR_SYSCALL in connection to bandaancha.eu:443

Todo lo demás que has comentado es de sentido común, además de que mejoran el peering con varios en HE en la Península Ibérica.

Sobre el túnel en Madrid de HE te puedo confirmar que estuvo sobre la mesa cuando iniciarion operaciones en España (incluso tenía ya preparada la reverse), pero luego se desechó.

✖

txuspe 29 mayo 2017 20:35

⋮

¿Puedes probar de nuevo? Podría ser tema de fragmentación, sospecho que la red desde la que accedes podría estar bloqueando los paquetes ICMPv6 o algún problema similar.

✖

BocaDePez 30 mayo 2017 01:19

⋮

Solucionado; aunque habéis cambiado de IP:

B: bandaancha.eu has IPv6 address 2001:470:1f21:49::
A: bandaancha.eu has IPv6 address 2001:470:1f20:49::2

Se agradece.

pepejil 28 mayo 2017 21:00

⋮

Y mientras tanto, Interdominios sigue sin daros una IPv6 nativa.

¿No os habeis planteado cambiar de proveedor?

✖

BocaDePez 28 mayo 2017 22:15

⋮

No porque les hacen un buen descuento en el dedicado, pero no lo digas muy alto o se quedarán sin argumentos para pedir que quites el adblock.