From daniel.baumann at bfh.ch Fri Jun 19 11:13:20 2026 From: daniel.baumann at bfh.ch (Daniel Baumann) Date: Fri, 19 Jun 2026 11:13:20 +0200 Subject: Zugriff auf externe Dienste ueber IPv6 via VPN wiederhergestellt Message-ID: Hallo zusammen, am 2.6. wurde wegen Wartungsarbeiten in Biel der Internet-Uplink von Biel auf Bern gewechselt (normaler Vorgang, wir haben eine unterbruchsfreie, redundante Anbindung an SWITCH). Jedoch wurden seither die IPv6 Pakete vom VPN auf Ziele ausserhalb des BFH Netzes so stark fragmentiert, dass der Dienst fuer IPv6 und diese externen Dienste nicht mehr sinnvoll benutzbar war (Bandbreite < 1kb/s). Da die Stoerung nur fuer externe Dienste ueber IPv6 via VPN und nur bei Benutzung des Uplinks in Bern, nicht aber mit dem Uplink in Biel, auftrat und wir nach knapp zwei Wochen Debugging im Netz/VPN keinen Fehler auf BFH Seite finden konnten, haben wir SWITCH informiert. Das Debugging der letzten Woche mit SWITCH hat ergeben, dass die Fragmentierung durch einen Bug in einem Cisco Core-Switch von SWITCH verursacht wird. SWITCH hat heute morgen diesen Bug mitigated. Somit steht per sofort VPN fuer alle Zugriffe, auch via IPv6 ausserhalb der BFH, wieder uneingeschraenkt zur Verfuegung. Gruesse, Daniel -- Berner Fachhochschule / Bern University of Applied Sciences Services / IT-Services Daniel Baumann Teamleiter Linux & Infrastructure Services ___________________________________________________________ Dammweg 3, CH-3013 Bern Telefon direkt +41 31 848 48 22 Telefon Servicedesk +41 31 848 48 48 daniel.baumann at bfh.ch https://bfh.ch https://bfh.info