o2 FTTH IPv6 Verbindungsproblem zu Cloudflare – TCP Handshake bricht mit "ICMPv6 Destination Unreachable" ab

Hallo zusammen,

ich habe ein reproduzierbares IPv6-Problem an meinem o2 FTTH-Anschluss, das sich auf bestimmte Ziele (Cloudflare / z.B. Meteoblue-App) auswirkt.

Anschluss / Umgebung

• Tarif: o2 Home L über FTTH

• Endgerät: Android Smartphone

• Router: FritzBox 5530 Fiber

• IPv6: aktiv (Dual Stack)

• Problem tritt nur im o2-WLAN, nicht über Mobilfunk auf

Problembeschreibung

Die Meteoblue-App ist über IPv6 nicht erreichbar, über IPv4 hingegen sofort funktionsfähig. Das äußert sich darin, dass die App zunächst für 20 Sekunden versucht, eine Verbindung über IPv6 aufzubauen, bis der Fallback auf IPv4 stattfindet.

• IPv6-Adresse Ziel: 2606:4700:10::6814:2f59

• IPv4-Adresse Ziel: 172.66.144.85

Technische Analyse (Wireshark)

Ich habe einen Wireshark-Trace erstellt:

1. IPv6 TCP SYN vom Client wird gesendet

2. IPv6 TCP SYN-ACK vom Server kommt korrekt zurück

3. Client-ACK erreicht den Server nicht / Verbindung kommt nie zustande

4. Danach:

   • massive TCP-Retransmissions

   • wiederholt ICMPv6 „Destination Unreachable (Address unreachable)”

   • ICMPv6 kommt aus dem o2-Netz (2a02:3100:3211:31a:d624:ddff:fe0c:95ee)

➡️ Der IPv6 TCP-Handshake bricht nach SYN-ACK ab

➡️ IPv4 funktioniert anschließend fehlerfrei

Vermutung

• Zielserver erreichbar (SYN-ACK kommt an)

• Problem liegt nicht bei Meteoblue / Cloudflare, sondern bei o2:

  • IPv6-Routing-Problem im o2-Backbone

  • Stateful Firewall / PMTU / Fragmentierungsproblem bei IPv6

Sind solche Probleme aktuell bekannt?

Gerne stelle ich den Wireshark-Trace oder weitere Tests (Traceroute, MTU-Tests) zur Verfügung.

Viele Grüße