IPv6 hat eine Adresse, aber keine nutzbare Standardroute · Linux Fix Lab

Symptome und Geltungsbereich

IPv6 zeigt eine Link-Local- oder globale Adresse, aber keine erwartete Standardroute.
Der Fehler folgt aktiviertem Forwarding für Container, Virtualisierung oder Routing.

Betroffene Umgebung

IPv6-Netze mit Router Advertisements und NetworkManager; Router und absichtlich statische Umgebungen benötigen ein ausdrückliches Routingdesign.

Mögliche Ursachen

Das sind mögliche Erklärungen, keine bestätigte Diagnose. Mehrere unabhängige Fehler können gleichzeitig vorliegen.

Das lokale Profil kann automatische Routen unterdrücken, oder der Router kündigt keine nutzbare Lebensdauer für die Standardroute an.
Kernel-Annahme von Router Advertisements ändert sich gewöhnlich bei aktiviertem Forwarding; DHCPv6-Adressvergabe liefert selbst kein Standardgateway.

Sicher prüfen

Führe jeweils einen Befehl in der passenden Sitzung aus. Lies zuerst die Erklärung. Großgeschriebene Platzhalter brauchen deine Werte; Werkzeuge und Rechte unterscheiden sich je nach Distribution. Die Website zeigt Befehle an und führt sie niemals aus.

Prüfschritt 1

IFACE durch den IPv6-Uplink ersetzen. Verbundene und Standardrouten ohne neue Advertisements oder Routenänderung lesen.

ip -6 route show dev IFACE

Ergebnis einordnen: Eine Standardroute über Link-Local-Router mit proto ra stützt RA-Lernen. Globale Adresse ohne Standardroute ist möglich; fe80::-Adresse allein beweist keine Internet-IPv6-Verbindung.

Prüfschritt 2

IFACE durch den tatsächlichen Uplink-Namen ersetzen; zwei Schnittstellenwerte ohne Zuweisung lesen. Namen mit Punkten benötigen gegebenenfalls die entsprechenden /proc/sys-Pfade.

sysctl net.ipv6.conf.IFACE.accept_ra net.ipv6.conf.IFACE.forwarding

Ergebnis einordnen: accept_ra=1 nimmt RAs gewöhnlich nur ohne Forwarding an; accept_ra=2 erlaubt Annahme trotz Forwarding. NetworkManager kann RA-Verarbeitung selbst steuern; vor Kerneländerung auch aktives IPv6-Profil vergleichen.

Prüfschritt 3

PROFILE durch aktives Uplink-Profil ersetzen. Vorgesehenen Adress-/Routenerwerb unverändert lesen.

nmcli -f ipv6.method,ipv6.never-default,ipv6.ignore-auto-routes,ipv6.gateway connection show "PROFILE"

Ergebnis einordnen: never-default oder ignore-auto-routes können gelerntes Gateway absichtlich unterdrücken. Automatisches Hostprofil unterscheidet sich von manuell geroutetem Server; tatsächliches Netzdesign abgleichen.

Nächste Schritte nach Befund

Vorgesehenes IPv6-Routenlernen herstellen

Wenn der Uplink als automatischer IPv6-Host vorgesehen ist, sein Profil aber die Standardroute unterdrückt, Profil sichern und nur diese automatische Routeneinstellung korrigieren. Fehlt allen Clients die RA-Standardroute, Routerverwaltung stattdessen Lebensdauer und Upstream prüfen lassen.

Vorsicht: Absichtliche never-default-Richtlinie von reinem VPN oder Zweitschnittstelle erhalten. Aus einer Adresse allein kein globales IPv6-Gateway erfinden.

Wiederherstellung / Rücknahme: Gesichertes Profil und RA-Einstellungen des Routers wiederherstellen; ursprüngliche Verbindung lokal aktivieren, wenn eine andere Standardroute bevorzugt wird.

Hat dir dieser Hinweis geholfen?

Hinweis teilen #

Forwarding und RA-Annahme bewusst konfigurieren

Wenn der Rechner bewusst Verkehr weiterleitet und sein Uplink zugleich eine RA-Route lernen muss, das dokumentierte Verfahren des zuständigen Netzwerkdienstes nutzen. Bei Kernel-gesteuerter RA-Annahme erlaubt accept_ra=2 an genau diesem Uplink die Kombination; gelernte Route anschließend prüfen.

Vorsicht: Nicht jede Schnittstelle ändern oder IPv6 global deaktivieren. Forwarding beeinflusst Sicherheit und Routing; vorgesehene Firewall und lokalen Rettungszugang erhalten.

Wiederherstellung / Rücknahme: Dokumentierte RA-/Forwarding-Werte je Schnittstelle und Dienstprofil wiederherstellen; nur betroffene Verbindung über ihr normales Verfahren neu starten.