icmp6_send: no reply to icmp error

Einrichten des lokalen Netzes, Verbindung zu anderen Computern und Diensten.
Antworten
Foxingtion
Beiträge: 23
Registriert: 24.04.2004 19:54:36

icmp6_send: no reply to icmp error

Beitrag von Foxingtion » 29.01.2018 17:57:01

Hallo Zusammen,

seit geraumer Zeit taucht die o.g. Meldung im Logcheck auf.

Ich habe aktuelle einen Xen Server mit Debian Jessie laufen und diese Meldung läuft auf der Dom0 auf.

Habe ich eine Möglichkeit (außer im logcheck) diese Meldung bzw. "Problem" zu beheben?

Der Server hat eine IPv6 Adresse, welche auch funktioniert.

Vielen Dank
Do not change a running System ^^

TomL
Beiträge: 3706
Registriert: 24.07.2014 10:56:59

Re: icmp6_send: no reply to icmp error

Beitrag von TomL » 29.01.2018 18:47:57

Da kann ich nur raten... läuft da vielleicht ein Paketfilter, der ICMPv6 falsch blockt?
vg, Thomas

Foxingtion
Beiträge: 23
Registriert: 24.04.2004 19:54:36

Re: icmp6_send: no reply to icmp error

Beitrag von Foxingtion » 29.01.2018 21:15:21

root@xen:~# iptables --list
Chain INPUT (policy ACCEPT)
target prot opt source destination
fail2ban-ssh tcp -- anywhere anywhere multiport dports ssh

Chain FORWARD (policy ACCEPT)
target prot opt source destination
ACCEPT all -- anywhere anywhere PHYSDEV match --physdev-out vif30.0 --physdev-is-bridged
ACCEPT udp -- anywhere anywhere PHYSDEV match --physdev-in vif30.0 --physdev-is-bridged udp spt:bootpc dpt:bootps
ACCEPT all -- anywhere anywhere PHYSDEV match --physdev-out vif30.0 --physdev-is-bridged
ACCEPT all -- DomU anywhere PHYSDEV match --physdev-in vif30.0 --physdev-is-bridged
ACCEPT all -- anywhere anywhere PHYSDEV match --physdev-out vif29.0 --physdev-is-bridged
ACCEPT udp -- anywhere anywhere PHYSDEV match --physdev-in vif29.0 --physdev-is-bridged udp spt:bootpc dpt:bootps
ACCEPT all -- anywhere anywhere PHYSDEV match --physdev-out vif29.0 --physdev-is-bridged
ACCEPT all -- DomU anywhere PHYSDEV match --physdev-in vif29.0 --physdev-is-bridged
ACCEPT all -- anywhere anywhere PHYSDEV match --physdev-out vif29.0 --physdev-is-bridged
ACCEPT all -- DomU anywhere PHYSDEV match --physdev-in vif29.0 --physdev-is-bridged
ACCEPT all -- anywhere anywhere PHYSDEV match --physdev-out vif28.0 --physdev-is-bridged
ACCEPT udp -- anywhere anywhere PHYSDEV match --physdev-in vif28.0 --physdev-is-bridged udp spt:bootpc dpt:bootps
ACCEPT all -- anywhere anywhere PHYSDEV match --physdev-out vif28.0 --physdev-is-bridged
ACCEPT all -- DomU anywhere PHYSDEV match --physdev-in vif28.0 --physdev-is-bridged

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Chain fail2ban-ssh (1 references)
target prot opt source destination
RETURN all -- anywhere anywhere
root@xen:~# ip6tables --list
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination
Hallo TomL,

ich kann hier aktuell nix für ip6tables Einstellung, welches dieses betreffen würde finden.

Oder überseh ich hier etwas?

Danke
Do not change a running System ^^

Antworten