<div dir="ltr"><div><div><div><div><div><div><div><div>I followed the instructions very carefully, but had to use a different prefix (I used 2000:ffff::/96, that I stole from the old NAT-PT documentation) because I (stupidly) used the whole /64 that was given to me when setting up my dual stack nodes, so Jool complained when I tried to use a /96 in the config.<br><br></div>It "works" in that I can use Jool to connect to a IPV4 device in my network from a IPv6-only node, but any attempt to connect outside my network has issues.<br><br></div>IPv6 side:  2604:xxxx:0:a::/64<br></div>IPv4 side:  216.xxx.228.0/29 AND 216.xxx.228.8/29<br></div><div>Jool setup: Centos 7, single NIC<br>    Kernel module "jool" loaded with "modprobe --first-time jool pool6=2000:ffff::/96"<br>    IPv4: using host address of 216.xxx.228.6<br></div><div>    IPv6: using host address of 2604:xxxx:0:a:e6::e406<br></div><div><br></div>Text IPv6 host:  2604:xxxx:0:a:4::2<br></div>Test IPv4 host: 216.xxx.228.13 (although it is a dual stack node, I have confirmed that Jool was used to translate the IP)<br></div><div><br></div>Test:  "ssh 2000:ffff::216.xxx.228.13" (confirmed on target by "netstat -an | grep 216.xxx.228.6" and finding only one entry -- me)<br></div>"jool --bib --display" shows the mapping:<br>TCP:<br>[Dynamic] 216.xxx.228.6#62327 - 2604:xxxx:0:a:4::2#35038<br><br></div>Now when I "tracepath6 -n 2000:ffff::73.xxx.67.1 from the test host, I get:<br><br> 1?: [LOCALHOST]                        0.029ms pmtu 1500<br> 1:  2604:xxxx:0:a:e6::e406                              144.339ms asymm  2<br> 1:  2604:xxxx:0:a:e6::e406                                5.092ms asymm  2<br> 2:  2000:ffff::49xx:4301                                  1.151ms asymm  3<br> 3:  2000:ffff::49xx:4301                                  1.469ms asymm  4<br> 4:  2000:ffff::49xx:4301                                  1.226ms asymm  5<br> 5:  2000:ffff::49xx:4301                                  2.073ms asymm  6<br> 6:  2000:ffff::49xx:4301                                  2.538ms asymm  7<br> 7:  2000:ffff::49xx:4301                                  3.340ms asymm  8<br> 8:  2000:ffff::49xx:4301                                  3.512ms asymm  9<br> 9:  2000:ffff::49xx:4301                                  9.436ms asymm  7<br>10:  2000:ffff::49xx:4301                                  7.961ms asymm  5<br>11:  2000:ffff::49xx:4301                                 11.584ms asymm  6<br>12:  2000:ffff::49xx:4301                                 11.678ms asymm  7<br>13:  no reply<br>14:  no reply<br>15:  no reply<br><br><div><div>If I "tracepath 73.xxx.67.1" from the jool host, I get a real trace with real names that goes "no reply" one step earlier.<br><br></div><div>Maybe this is not a big deal (it only seems to mask ICMP stuff) but I also can't access public nodes with other (more important) protocols.  Specifically, I cannot "wget <a href="http://whatsmyip.org">http://whatsmyip.org</a>".  It returns an empty file.<br><br></div><div>HELP!!<br><br>Thanks,<br></div><div><div><div><div><div><div><div><div><div><div><div class="gmail_signature"><div dir="ltr"><div>Kurt Lund<br></div><div><a target="_blank" href="mailto:kurt@realacquisitions.com">kurt@realacquisitions.com</a><br></div><a target="_blank" href="http://RealAcquisitions.com">RealAcquisitions.com</a><br></div></div></div>
</div></div></div></div></div></div></div></div></div></div></div>