[fli4l] ICMP

[Oma Voss]

On 02.05.2012 23:23, Christoph Schulz wrote:
> Hallo!
>
> Am 02.05.2012 22:52, schrieb Oma Voss:
>> Hallo alle,

[...]

>
> Frage: Ist es ein ICMP_v4_- oder ein ICMP_v6_-Paket?

Hallo Christoph,
habe bei HE folgendes gefunden:

*Two important notes:
1. Your IPv4 endpoint address must be reachable via ICMP (Internet 
Control Message Protocol).
2. If you are using a NAT (Network Address Translation) appliance, 
please make sure it allows and forwards protocol 41.
What is Protocol 41?
Protocol 41 is one of the Internet Protocol numbers. Within the IPv4 
header, the IPv4 Protocol field is set to 41 to indicate an encapsulated 
IPv6 packet.

[...]


>
> Magst du mal ausprobieren, ob's dann besser läuft?
>
>
> Viele Grüße,
>
> Christoph

Nun habe ich in die he.sh den entsprechenden Abschnitt eingefügt, den 
Router rebootet,jetzt geht erstmal kein IPv6-Tunnel zu HE.

In die base.txt habe ich mal versuchsweise eingefügt:
PF_INPUT_3='prot:41 216.66.xx.xx ACCEPT'
PF_INPUT_4='prot:1 216.66.xx.xx ACCEPT'
PF_INPUT_5='prot:58 216.66.xx.xx ACCEPT'

aber auch damit kein Erfolg. Bei HE (siehe Zitat oben) steht:
allows and forwards protocol 41

Ich bin mir nicht sicher, aber ACCEPT ist doch gleichbedeutend mit 
allows, was meinen die von HE mit forwards?

In meiner base.txt ist die Firewall bei PF_FORWARD_POLICY unverändert 
wie bei der Neuinstallation...

Jetzt erstmal zurück zum (instabilen) Ausgangszustand, ich melde mich 
wieder.

Danke und viele Grüße.