Проблема с IPv6 icmp (ping)

[romkazor]

Приветствую. Имеется настроенный рабочий IPv6 и Kaspersky Total Security 20.0.14.1085(i) + win 10 x64
Все работает, кроме одного но. Не работает пинг из cmd. Превышен интервал ожидания. Остановка и выгрузка касперского не спасает. На этом же компе поставил вируталку с win 10, сразу же проверил пинг ipv6 - работает. Устанавливаю KTS 20.0.14.1085(h), пинг не работает, но при этом сайты по ipv6 и все прочее открывает. Остановка, выгрузка, отключение сетевого экрана и его правил так же не помогает. После удаления KTS пинг начинает работать.

[andrew75]

@romkazor, смотрите в сторону пакетных правил: 

Настройка → Защита → Сетевой экран → Настроить пакетные правила

[romkazor]

@romkazor, смотрите в сторону пакетных правил: 

Настройка → Защита → Сетевой экран → Настроить пакетные правила

Конечно смотрел, отключал все правила, создавал отдельно для icmpv6 вход/исход, полностью отключал сетевой экран (собственно как и полностью останавливал и выгружал KTS) все это не помогает.

[andrew75]

@romkazor, пишите в техподдержку, не думаю что здесь кто-то сможет помочь.

[romkazor]

@romkazor, пишите в техподдержку, не думаю что здесь кто-то сможет помочь.

да там как всегда, обновите винду, перезагрузите три раза и т.д. =(

[kmscom]

@romkazor а надо как? станьте на правую ногу, поднимите левую руку и сделайте прыжок, не отрывая левую ногу от пола

[romkazor]

@romkazor а надо как? станьте на правую ногу, поднимите левую руку и сделайте прыжок, не отрывая левую ногу от пола

Надо внимательно прочитать все что я написал и понять что проблема не в винде а в касперском.

[kmscom]

@romkazor так я не отрицаю, что в касперском (хотя и не подтверждаю). а что, при проблеме в винде, просят выполнить именно так, как я описал?

[romkazor]

@romkazor так я не отрицаю, что в касперском (хотя и не подтверждаю). а что, при проблеме в винде, просят выполнить именно так, как я описал?

ну хз, это обычная практика первой линии тех. поддержки, им нужно убедиться что клиент не дурачок и потянуть время)

[Friend]

@romkazor , приветствую🙂 ,
На старом форуме нашел одну тему: https://forum.kaspersky.com/index.php?/topic/406829-ipv6-question-maybe-about-ping-time-with-kis-on-vs-off/&tab=comments#comment-2849615

Команду pinga можно было в тексте указать, перепечатывать неудобно😕 .
Обязательно удалять продукт? Отключение с автозагрузки  Kaspersky Total Security и перезагрузка ПК не помогает?

[romkazor]

@romkazor, приветствую🙂 ,
На старом форуме нашел одну тему: https://forum.kaspersky.com/index.php?/topic/406829-ipv6-question-maybe-about-ping-time-with-kis-on-vs-off/&tab=comments#comment-2849615

Команду pinga можно было в тексте указать, перепечатывать неудобно😕 .
Обязательно удалять продукт? Отключение с автозагрузки  Kaspersky Total Security и перезагрузка ПК не помогает?

да это обычный google dns только ipv6
ping 2001:4860:4860::8888
или
ping ya.ru -6

Делал как на том форуме, эффекта 0
Отключение из автозагрузки и ребут не помогают, только удаление

[andrew75]

Вот очень характерная тема на старом форуме - https://forum.kaspersky.com/index.php?/topic/305205-kav-and-ipv6-icmp/

То есть проблема известна много лет, но судя по всему до сих пор не решена.

 

 

 

[kmscom]

Отключить самозащиту

в редакторе реестра изменить значение параметра START на 4 в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\klwfp

Перезагрузить ПК

 

[romkazor]

Отключить самозащиту

в редакторе реестра изменить значение параметра START на 4 в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\klwfp

Перезагрузить ПК

 

От души. Работает!

[Mikhail Shakhov]

Отключить самозащиту

в редакторе реестра изменить значение параметра START на 4 в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\klwfp

Перезагрузить ПК

 

От души. Работает!

 

Добрый вечер!

 

Предложенный шаг следует использовать только лишь как шаг для диагностики проблемного драйвера. То, что Вы сейчас сделали - полностью отключает один из сетевых драйверов нашего продукта, как полноценное временное решение проблемы такое использовать нельзя.

Ситуация, с которой Вы столкнулись - это бага:
Bug 2344430: [SUPPORT] Can't correctly ping remote IPv6 addresses with active product

Бага не единственная, были и другие подобные.

 

Для решения проблемы нужно распаковать приложенный архив в любое удобное место,

отключить самозащиту продукта (Главное меню Касперского - Дополнительно - Самозащита), запустить Parameters.reg файл, включить самозащиту, перезагрузиться и проверить воспроизведение.

 

Спасибо.

 

Ни .reg файл, ни .zip архив с ним не грузятся, поэтому положил файл сюда:

https://yadi.sk/d/76IpzxSzZk6jlg

 

[Mikhail Shakhov]

Отключить самозащиту

в редакторе реестра изменить значение параметра START на 4 в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\klwfp

Перезагрузить ПК

 

От души. Работает!

 

Добрый вечер!

 

Предложенный шаг следует использовать только лишь как шаг для диагностики проблемного драйвера. То, что Вы сейчас сделали - полностью отключает один из сетевых драйверов нашего продукта, как полноценное временное решение проблемы такое использовать нельзя.

Ситуация, с которой Вы столкнулись - это бага:
Bug 2344430: [SUPPORT] Can't correctly ping remote IPv6 addresses with active product

Бага не единственная, были и другие подобные.

 

Для решения проблемы нужно распаковать приложенный архив в любое удобное место,

отключить самозащиту продукта (Главное меню Касперского - Дополнительно - Самозащита), запустить Parameters.reg файл, включить самозащиту, перезагрузиться и проверить воспроизведение.

 

Спасибо.

 

Ни .reg файл, ни .zip архив с ним не грузятся, поэтому положил файл сюда:

https://yadi.sk/d/76IpzxSzZk6jlg

 

[romkazor]

у меня этот способ не заработал

Отключить самозащиту

в редакторе реестра изменить значение параметра START на 4 в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\klwfp

Перезагрузить ПК

 

От души. Работает!

 

 

Для решения проблемы нужно распаковать приложенный архив в любое удобное место,

отключить самозащиту продукта (Главное меню Касперского - Дополнительно - Самозащита), запустить Parameters.reg файл, включить самозащиту, перезагрузиться и проверить воспроизведение.

 

Спасибо.

К сожалению данный способ не работает.

[Mikhail Shakhov]

у меня этот способ не заработал

Отключить самозащиту

в редакторе реестра изменить значение параметра START на 4 в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\klwfp

Перезагрузить ПК

 

От души. Работает!

 

 

Для решения проблемы нужно распаковать приложенный архив в любое удобное место,

отключить самозащиту продукта (Главное меню Касперского - Дополнительно - Самозащита), запустить Parameters.reg файл, включить самозащиту, перезагрузиться и проверить воспроизведение.

 

Спасибо.

К сожалению данный способ не работает.

 

Прошу прощения, попробуйте эту же инструкцию но с новым файлом: https://yadi.sk/d/VL0ibGBacjhsww

 

Сообщите о результатах.

Спасибо.

 

[wyqy]

у меня этот способ не заработал

Отключить самозащиту

в редакторе реестра изменить значение параметра START на 4 в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\klwfp

Перезагрузить ПК

 

От души. Работает!

 

 

Для решения проблемы нужно распаковать приложенный архив в любое удобное место,

отключить самозащиту продукта (Главное меню Касперского - Дополнительно - Самозащита), запустить Parameters.reg файл, включить самозащиту, перезагрузиться и проверить воспроизведение.

 

Спасибо.

К сожалению данный способ не работает.

 

Прошу прощения, попробуйте эту же инструкцию но с новым файлом: https://yadi.sk/d/VL0ibGBacjhsww

 

Сообщите о результатах.

Спасибо.

 

Same problem, installed KIS 20.0.14.1085(j) on Win10 1909 with default packet rules.

It’s likely to be solved after applying the file, the ping and tracert commands work well with sites on ipv6.

Sorry for my interruption, but if you need further information, I would be glad to share with you!

[romkazor]

 

Прошу прощения, попробуйте эту же инструкцию но с новым файлом: https://yadi.sk/d/VL0ibGBacjhsww

 

Сообщите о результатах.

Спасибо.

 

Да, теперь работает. Думаю полезно написать что нужно добавить опцию в реестр, а то файл со временем может стать недоступным
 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klwfp\Parameters
"SynchroVerdict"=dword:00000001

 

[Mikhail Shakhov]

Добрый вечер,

Да, можно вручную создать папку Parameters

в ветке [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klwfp]

и прописать туда DWORD ключ "SynchroVerdict" и выставить для него значение “1”

Всё это нужно делать с отключенной самозащитой. Предварительно желательно создать точку восстановления Windows(защита от лапок:)).

В первом файле, который я кидал, я перепутал драйвер - названия у них похожи, но отличаются на одну букву.

 

Поэтому, если не сложно, удалите ключ: "IcmpV6Disable"

из ветки:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klwtp\Parameters]

С отключенной самозащитой.

 

Или просто откройте Блокнот, скопируйте туда текст ниже:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klwtp\Parameters]
 "IcmpV6Disable"=-

и сохраните как .reg файл. Далее его также нужно запустить с отключенной самозащитой.

Он не на что не влияет в данной ветке, но лучше, чтобы его там не было.

P.S.

"IcmpV6Disable" - этот ключ также можно использовать для решения проблемы, т.е. его тоже можно прописать в ветке:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klwfp\Parameters]

но этот вариант менее безопасен.

 

Спасибо.

[v.v.saz]

Здравствуйте. У меня касперский тотал секьюрити не блокирует ipv6 адреса, как мне их заблокировать?

[v.v.saz]

а так же смотрю ваш брандмауэр не блокирует под сети , наверное все таки ваша программа это зря выброшенные деньги на ветер

[maksonzi]

Та же ситуация с kaspersky premium! блокирует ipv6

[andrew75]

@maksonzi, опишите подробнее "ту же" ситуацию.