<div dir="ltr"><div>Nice work Mark!</div><div><br></div><div>It only started for me about a week ago.  I've had my HE tunnel for years.  I wonder if they just enabled IPv6 service to that particular web property, or if they made a recent config change.<br></div><div>Anyways, I wonder if someone from Google reads the outages list, or if NANOG should be CC'd to get their attention.</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Sat, Nov 8, 2014 at 11:26 AM, Mark Kamichoff via Outages <span dir="ltr"><<a href="mailto:outages@outages.org" target="_blank">outages@outages.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On Sat, Nov 08, 2014 at 08:07:56AM -0500, Stephen Frost via Outages wrote:<br>
> I've been having issues w/ google IPv6 (more-or-less all services<br>
> operating over 80/443 have been really bad, though imap/993 has had<br>
> issues also) for at least 18 hours from a SixXS tunnel which terminates<br>
> in Ashburn.<br>
<br>
</span>"me too" (I'm in Seattle, USA)<br>
<br>
I've narrowed down this issue to Google ignoring ICMPv6 PTBs.  It<br>
sometimes works sporadically for me, though.  Here's an example w/some<br>
tcpdumps:<br>
<br>
<a href="http://www.prolixium.com/share/txt/google-ipv6-pmtud-fail.txt" target="_blank">http://www.prolixium.com/share/txt/google-ipv6-pmtud-fail.txt</a><br>
<br>
Relevant lines are the following:<br>
<br>
13:51:34.046171 IP6 2001:48c8:1:2::2 > 2607:f8b0:4005:802::1006: ICMP6,<br>
packet too big, mtu 1280, length 1240<br>
13:51:34.562579 IP6 2607:f8b0:4005:802::1006.443 ><br>
2001:48c8:1:105:21c:c0ff:feb2:8dbd.33936: Flags [.], seq 1:1429, ack<br>
279, win 232, options [nop,nop,TS val 3392471676 ecr 756572814], length<br>
1428<br>
<br>
Google never lowers the packet length and so the connection times out.<br>
As others have mentioned, this only really affects tunneled users.<br>
<br>
I've seen other organizations break this over the years but I never<br>
thought Google would make the list..<br>
<span class="HOEnZb"><font color="#888888"><br>
- Mark<br>
<br>
--<br>
Mark Kamichoff<br>
<a href="mailto:prox@prolixium.com">prox@prolixium.com</a><br>
<a href="http://www.prolixium.com/" target="_blank">http://www.prolixium.com/</a><br>
</font></span><br>_______________________________________________<br>
Outages mailing list<br>
<a href="mailto:Outages@outages.org">Outages@outages.org</a><br>
<a href="https://puck.nether.net/mailman/listinfo/outages" target="_blank">https://puck.nether.net/mailman/listinfo/outages</a><br>
<br></blockquote></div><br></div>