Gateway geht offline (Packetloss), ist aber erreichbar
-
Hallo zusammen!
Ich habe ein Problem mit einem Gateway, welches immer wieder aufgrund eines Packetlosses offline geht. Dies schein ein vorrübergehendes Problem zu sein, aber das Gateway schaltet nicht wieder automatisch um sondern bleibt bei seinem Status.
Ein temporärer Fix: Interface neustarten (Enable -> Disable -> Enable) und alles läuft wie gewohnt weiter.Vodafone <-> FRITZ!Box 6591 Cable <-> pfSense
Die Fritzbox zeigt keine auffälligen Logs und behält durchgehend die Verbindung.
Im Monitoring habe ich kein auffälliges Traffik Aufkommen gesehen.Wir haben ein Dual WAN mit FAILOVER. Die zweite Leitung hat diese Probleme nicht.
Was kann man tun?
Danke für die Hilfe!Settings, Specs, Logs, Monitoring:
System: Netgate 7100
Version: 25.07.1-RELEASEWAN 1 Monitoring
Gateway Status
Interface status
Traceroute
Log Gateway going down
Log 2
Log 3
Gateway Settings
Gateway Monitoring Settings
-
@Kraeuter kurze nachfrage, dein WAN hängt direkt an der pfSense oder haben da noch andere geräte (ausser die Fritzbox die ja auch dein modem ist) was zu tun?
- Was für eine Hardware setzt du genau ein?
- Warum hast du auf dem WAN ein LAGG?
Ich habe bei meiner pfSense (Netgate 6100) kein LAGG am WAN
-
@micneu Das System ist ein Netgate XG-7100-1U.
Keine weiteren Geräte sind zwischen Fritzbox und der pfSense.Ich meine das lagg0 kommt dadurch zustande, dass das pfSense Modell einen eingebauten Switch (Marvell 6000) hat.
-
@Kraeuter Traceroute im ersten Post macht kein ICMP/Ping wenn es nicht angehakt ist, darum funktionierts wahrscheinlich. Manche Fritz Geräte haben einfach nen Knall was ICMP angeht. Hat noch keinen wirklichen Sinn gemacht, manchmal wurde es nach Firmware Update besser, mal einfach so, mal erst nach Gerätetausch. Wirklich klar war das noch nicht. Trag ggf. mal nen anderes Gateway ein, nicht gerade nen DNS Klimbim extern, sondern probier mal dein direktes Gateway. Wenn du eh schon ne Public IP via Bridging auf der Box bekommst, ist es ja nicht unbedingt notwendig, dass du da nen ewig weit weg stehendes Gateway brauchst. Dein GW sollte bei Bridging eigentlich nicht die FB sein, sondern was von Vodafail selbst. Aber ansonsten gibts da wenig was hilft - leider - außer ausprobieren. Beim letzten Kabelknallfrosch - war glaube ich auch ne 6591 - half es das Probe Interval auf 1-2s zu setzen und vor allem die Payload NICHT leer zu lassen. mit 48 oder 64 Byte payload (oder mehr?) war dann meine ich Ruhe und die Tröte hat das Paket befördert. Ich meine das war irgendein Bullshit mit "leer/zu kleiner ICMP payload" wird nicht sauber transportiert.
Ein Versuch ist es wert :)
BTdubs: der ICMP Error Code im Log sah im ersten Moment so aus, als hätte die Box wirklich den Link zur Kabelfriteuse verloren. Ist das noch ne alte Kiste mit erster Generator 2.5Gigabit NIC drin auf WAN1? Wenn ja klemm unbedingt statt dessen mal das Wan auf der Fritte auf nen echten Gigabit Port. Die 1st gen 2.5NICs bei ex-AVM waren übelst bescheiden und hatten ständig Probleme und Aussetzer.
Cheers!
-
@JeGr Als Monitoring-IP hab ich nun die 81.210.139.168 eingetragen. Die Payload des ICMP packets auf 64 gestellt und den Probe Interval auf 2000 erhöht.
Ist leider nicht besser geworden... eher schlechter
Ports wurden auch geändert.Aber danke schonmal fürs mit beschäftigen :)
-
Nur zur Info @Kraeuter , ich habe exakt das gleiche Problem mit der gleichen Fritzbox. Ist es bei dir ebenfalls ein Business Anschluss mit statischer IP und die pfSense hängt als Exposed Host an der Fritzbox? Die Fritzbox agiert quasi nur als Kabelmodem. Bei mir ist es ebenfalls ein Dual-Wan mit einer Backupleitung (DSL 250), da funktioniert es einwandfrei.
-
@heiko3001 Ja genau das gleiche. Werde mich mal beim Vodafone Support informieren ob ein eigenes Kabelmodem wie das ARRIS CM3500 B CE mit unserem Anschluss/Vertrag kompatibel ist. Der RIP-Modus könnts kompliziert machen.
-
@Kraeuter Meine Vermutung ist, dass es was mit Kabel generell zu tun hat, da seit dem Topic hier auch meine eigene Kabelleitung wie auch einige andere an ner Fritte das Problem zeigen. Einfach irgendwann am Tag klinkt sich der Ping aus und kommt nicht wieder. Erst nach Umstellung auf ne andere IP gehts wieder, dann fällts wieder aus, dann kann man wieder auf die alte Test IP zurückstellen - es ist auf jeden Fall extrem schräg.
-
@JeGr @heiko3001 Sehr mies dass dies öfter mit den Fritzboxen bei Vodafone vorkommt.
Hat jemand schon Erfahrungen gesammelt mit der Vodafone Station? Die unterstützt ja einen echten Bridge Modus und sollte ja vor der pfSense ausreichen -
ja, die habe ich mit meinem Kabelanschluß genutzt, selbe Qualität wie Fritzbox. die Verbindung hatte alle paar Minuten aussetzer. Erst mit dem TC4400 lief der Anschluß stabil.
Gruß ré
Privacy Policy · Cookie Policy