IPv6-Routing-Problem zu TikTok/X – O2 HomeBox 6441

Interessante Beobachtung, ich habe das gerade auch mal probiert:

Tatsächlich funktioniert der Ping über IPv6 bei mir auch nicht, während er über IPv4 funktioniert. 

Im Browser kann ich die Seite aber ohne Fehler aufrufen. 

Servus,

Das deutet auf ein spezifisches IPv6-Routing-/Peering-Problem zwischen meinem Anschluss und den Netzwerken von TikTok/X hin – nicht auf ein generelles IPv6-Problem, da andere IPv6-Ziele erreichbar sind.

Könnt ihr das Problem auf eurer Seite prüfen [...]?

Bevor man den ISP beschuldigt sollte man schon mal korrekt testen…

Ein ICMP Echo Request ist dafür nicht geeignet.

Den von dir beschriebenen Verhalten ist dem DNS zuzuordnen. Wenn es z.B. für www.tiktok.com keinen entsprechenden AAAA record gibt, kann den von dir ausgeführten Test

ping -6 www.tiktok.com

auch nicht funktionieren.

Danke für den Hinweis, das ist fair – ICMP ist tatsächlich nicht gleichzusetzen mit einer echten TCP/HTTPS-Verbindung, und wenn kein AAAA-Eintrag existiert, ist der Ping-Test natürlich hinfällig. Die nslookup-Abfrage nach dem AAAA-Record ist bei mir leider ins Leere gelaufen (Timeout beim Anfragen des eigenen Router-DNS über fe80::1), von daher kann ich das gerade nicht sauber verifizieren.

Ich bin aber auf einen anderen Thread hier im Forum gestoßen, der mein Symptommuster ziemlich genau trifft: Webseiten/Apps über WLAN nicht erreichbar, über LTE aber problemlos. Dort wurde ein Paketverlust im IPv4-Bereich am CGNAT-Gateway von o2 als Ursache genannt, während IPv6 zu anderen Zielen (z. B. Google) sauber lief. Das würde erklären, warum bei mir manche Dienste (Instagram) funktionieren und andere (TikTok, X) nicht – unabhängig davon, ob TikTok überhaupt einen AAAA-Eintrag hat.

Kurz zusammengefasst mein Stand:

• Browser zeigt bei tiktok.com den Fehler ERR_ADDRESS_UNREACHABLE
• Über mobile Daten (o2 LTE) funktioniert es einwandfrei
• Über WLAN (o2 HomeBox 6441) nicht, auch nach mehrfachem Neustart/Stromtrennen nicht behoben

Ich ziehe die IPv6-Theorie also zurück, bis ich das sauber mit AAAA-Lookup verifizieren kann, und tippe aktuell eher auf ein Routing-/CGNAT-Problem auf o2-Seite. Falls jemand einen zuverlässigen Weg kennt, das zweifelsfrei zu testen (z. B. Test-NetConnection -ComputerName www.tiktok.com -Port 443 oder curl mit -4/-6 Flag), wäre ich für Tipps dankbar.

und tippe aktuell eher auf ein Routing-/

Routing vielleicht, noch sind hier zu wenige Testdaten und Ergebnisse dafür vorhanden

CGNAT-Problem

Da du angibst eine o2 HomeBox 6441 zu verwenden, diese nur für xDSL verwendet wird und bei xDSL kein Carrier-Grade NAT verwendet wird*, entfällt auch das.

auf o2-Seite

Ich bleibe dabei, zuerst korrekt testen, dann finger zeigen :)

zu cURL, ich würde vorschlagen sich hieran zu orientieren:

https://curl.se/docs/manpage.html

zu Test-NetConnection, das ist in dieser Form einen reinen TCP test, ist also schon mal “besser” als ein ICMP Echo Request aber ggf. nicht aussagekräftig genug.

Ggf. gibt es mehr Infos dort:

https://learn.microsoft.com/en-us/powershell/module/nettcpip/test-netconnection

Das würde erklären, warum bei mir manche Dienste (Instagram) funktionieren und andere (TikTok, X) nicht – unabhängig davon, ob TikTok überhaupt einen AAAA-Eintrag hat.

Naja eben nicht. Wenn TikTok und X AAAA-Einträge haben, verwendet dein Client bevorzugt (das ist Standard-Verhalten) IPv6. Würde also bedeuten, dass diese Dienste im Vorhandensein eines AAAA-Eintrags eben funktionieren sollten (um es simpel zu belassen) und somit ergibt sich sehr wohl eine Abhängigkeit.

Ich würde eher anders anfangen. Womit kannst du ausschliessen, dass es weder an deinem Router, noch an deinem Endgerät, oder etwas dazwischen liegt? Ist womöglich einfach dein Router defekt und verhält sich irrational? Die ursprüngliche Annahme mit den IPv6-Tests ist ja erstmal vom Tisch.

*) Ausser ggf. bei Vitroconnect, aber das ist auch noch nicht abschliessend geklärt worden.