<style> .reveal .slides { background: url(https://hedgedoc.xinux.net/uploads/xinux-weiss.png) no-repeat; background-position: right 10px bottom 10px; background-size: 80px; } .reveal ul li { font-size: 28px !important; line-height: 1.3 !important; margin-bottom: 10px !important; } .reveal .slides section { text-align: left; padding: 20px 40px !important; } code, pre { font-size: 0.9em !important; } </style> ## Warum ist Path MTU Discovery bei IPv6 notwendig? --- ## Warum ist Path MTU Discovery bei IPv6 notwendig? - IPv6 verbietet Fragmentierung durch Router (RFC 8200) - Der Absender muss die kleinste erlaubte MTU entlang des gesamten Pfades erkennen - Pakete größer als die Pfad-MTU werden ohne Fragmentierung verworfen - Funktionierendes PMTU Discovery ist zwingend für stabile IPv6-Kommunikation erforderlich --- ## Technischer Ablauf von PMTU bei IPv6 - Der IPv6-Client sendet normale Nutzdatenpakete mit der maximal erlaubten Interface-MTU (z.B. 1500 Byte) - Trifft ein Paket auf einen Link mit kleinerer MTU, verwirft der Router das Paket - Der Router sendet eine ICMPv6 "Packet Too Big" Nachricht an den Client mit der erlaubten MTU - Der Client reduziert die Paketgröße automatisch und sendet kleinere Pakete ohne Verbindungsabbruch weiter --- ## Firewallanforderungen für funktionierendes PMTU bei IPv6 - Firewalls müssen ICMPv6 "Packet Too Big" (Typ 2) Nachrichten explizit erlauben - ICMPv6 "Destination Unreachable" (Typ 1) Nachrichten sollten ebenfalls erlaubt werden - Blockieren dieser ICMPv6-Pakete verhindert PMTU Discovery und führt zu Verbindungsabbrüchen - ICMPv6 darf nicht pauschal gefiltert werden, sondern nur gezielt auf Typ und Zweck geprüft --- ## Typische Fehlerbilder bei gestörter PMTU bei IPv6 - Webseiten laden nicht oder brechen beim Verbindungsaufbau ab - große Downloads oder Streams bleiben mitten in der Übertragung stehen - VPN-Verbindungen unterbrechen ohne Fehlermeldung - lange Timeouts trotz scheinbar aktiver Verbindungen - Diagnostik zeigt keine offensichtlichen Paketverluste, da die ICMPv6-Fehlermeldungen fehlen --- ## Zusammenfassung – PMTU bei IPv6 - Jeder IPv6-Client führt automatisch PMTU Discovery mit realen Datenpaketen durch - Es gibt keine separaten Testpakete, PMTU erfolgt im normalen Betrieb - Funktionierendes PMTU Discovery ist entscheidend für IPv6-Stabilität - ICMPv6-Fehlermeldungen müssen immer durch Firewalls passieren können