Zugriff auf externe Dienste ueber IPv6 via VPN wiederhergestellt

[Daniel Baumann]

Hallo zusammen,

am 2.6. wurde wegen Wartungsarbeiten in Biel der Internet-Uplink von 
Biel auf Bern gewechselt (normaler Vorgang, wir haben eine 
unterbruchsfreie, redundante Anbindung an SWITCH). Jedoch wurden seither 
die IPv6 Pakete vom VPN auf Ziele ausserhalb des BFH Netzes so stark 
fragmentiert, dass der Dienst fuer IPv6 und diese externen Dienste nicht 
mehr sinnvoll benutzbar war (Bandbreite < 1kb/s).

Da die Stoerung nur fuer externe Dienste ueber IPv6 via VPN und nur bei 
Benutzung des Uplinks in Bern, nicht aber mit dem Uplink in Biel, 
auftrat und wir nach knapp zwei Wochen Debugging im Netz/VPN keinen 
Fehler auf BFH Seite finden konnten, haben wir SWITCH informiert.

Das Debugging der letzten Woche mit SWITCH hat ergeben, dass die 
Fragmentierung durch einen Bug in einem Cisco Core-Switch von SWITCH 
verursacht wird. SWITCH hat heute morgen diesen Bug mitigated.

Somit steht per sofort VPN fuer alle Zugriffe, auch via IPv6 ausserhalb 
der BFH, wieder uneingeschraenkt zur Verfuegung.

Gruesse,
Daniel

-- 
Berner Fachhochschule / Bern University of Applied Sciences
Services / IT-Services
Daniel Baumann
Teamleiter Linux & Infrastructure Services
___________________________________________________________
Dammweg 3, CH-3013 Bern
Telefon direkt +41 31 848 48 22
Telefon Servicedesk +41 31 848 48 48
daniel.baumann at bfh.ch
https://bfh.ch
https://bfh.info