VLAN - Probleme

Zitat von foto-andreas

* max ICMP 1450 sowohl ins Internet als auch ins vLAN

1472 gehen explizit nicht?

Zitat von foto-andreas

Firewalls sind aus

Ganz sicher kein iptables, nftables oder UFW laufen?

Docker ohne Firewall gehen doch gar nicht, oder?

Wie schaut es da wirklich aus, was sind deine Policies?

Zitat von foto-andreas

Aber:

Mag an der ARP Tabelle liegen, dem würde ich erstmal keine Bedeutung zuweisen, da die Requests ins öffentliche Netz immer durch das Gateway gehen, und da steht die MAC Adressse bereits in der ARP Tabelle. Zum VLAN muss diese erst durch den Kernel aufgebaut werden.

Zitat von foto-andreas

* max ICMP 1450 sowohl ins Internet als auch ins vLAN

Dann ist klar, dass die MTU 1500 zu groß ist.

Also MTU auf 1450 setzen für das Interface, gemütlich rebooten und es geht jetzt erstmal. Ich verstehe nur nicht, warum die Defaults sich hier von Root-Server zu Root-Server unterscheiden.

Erstmal vielen Dank. Ich teste dann mal weiter!

Leider gibt es bisher von keiner betroffenen Person vollständige Ausgaben der Firewallregeln. Dass wirklich keine aktiv ist, sollte man immer zusätzlich kontrollieren und belegen. Manchmal merkt man es vielleicht gar nicht, welche Software dort Regeln einfügt. Um einen Fehler in diesem Bereich auszuschließen, wären folgende Ausgaben sehr interessant:

iptables-save
ip6tables-save
nft list ruleset

Weiters: Ist das MTU-Problem auch im Rettungssystem reproduzierbar?

Ich hatte bisher nie Probleme mit der Standard MTU im Cloud vLAN bei netcup, auch nicht bei einem vor wenigen Tagen bestellten System. Sollte es hier bei einigen vServern oder vLANs aber Probleme geben, wäre es sicher im Interesse von allen Kunden, dass man das Problem näher untersucht. Bevor man von einem Konfigurationsfehler bei netcup ausgeht, sollte man jedoch alle Fehlerursachen im eigenen System ausschließen. Je mehr im Forenthread dokumentiert ist, umso besser ist es.

Hi,

habe gestern Abend vom Support eine Info bekommen, dass sie vermutlich den Fehler gefunden und korrigiert haben. Von einem der Server gehts mit 1500 nun. Ich warte noch auf Bestätigung, dass die Korrektur für alle sechs gilt.

KB19 Wenn ich ein System neu vom Image aufsetze und keine Firewalls einstelle, ist auch keine aktiv. Das kann ich noch so oft kontrollieren. Und wenn es nach einer Änderung der MTU funktioniert, umgehe ich dadurch definitiv nicht eine Firewall, falls sie installiert wäre.

Andreas