Hello everyone and Netcup support, linked to Same June 2025 issue
I am facing an extremely severe and recurring issue on my KVM VPS instances, which is jeopardizing the stability of my services, particularly my mail server.
Problem Description:
I have suddenly lost all external connectivity (SSH, HTTP(S), etc.) to my KVM VPS: srv-apps.democrasite.com (IP 152.53.180.152). From my client machine (iMac), any attempt to SSH via the IP results in a "Connection refused."
Confirmed on the VPS side (via Cockpit):
- The SSH daemon (
sshd) is running and listening correctly on port 22 (IPv4 and IPv6).
- The UFW firewall is active and configured to
ALLOW IN Anywhere on port 22 (as well as all necessary ports for my web and mail services).
- SSH logs show that the server is listening and even recorded connection attempts from an older IP, but none from my current public IP.
-
Most alarming: From the VPS, I am unable to "ping" my current public IP address (
37.67.114.10). I get 100% packet loss.
Context of the Issue's Onset and Recurrence:
This problem appeared while I was configuring SSH connectivity between two Netcup VPS instances (for Cockpit Master/Slave setup). It's important to note that no VPS reboot was performed after the UFW configuration before the blocking occurred.
My iMac was initially able to connect via SSH using a password/passphrase, but subsequent unsuccessful attempts from my MacBook Pro (possibly due to a passphrase issue or an unconfigured SSH key pair) followed, and then connectivity was cut off for all my machines.
This problem is an exact recurrence of the one I encountered on June 26th, 2025, on another Netcup KVM VPS (see this forum thread for reference: [Link to your old forum thread]). On that occasion, the same lack of ping response and network blockage occurred, and the only solution was to completely reinstall the KVM from a fresh image to regain connectivity.
Why this is a Netcup Infrastructure Issue (according to my analysis):
- The SSH daemon is active and UFW is open, so the problem is not OS-side.
- The ping failure from the VPS to my IP proves that the connection is blocked upstream, even before reaching my VPS.
-
Most critically: I restored a snapshot of my VPS (taken just before these configurations, when everything was working). EVEN AFTER THE SNAPSHOT RESTORATION, THE PROBLEM PERSISTS! This definitively rules out any software configuration error on the VPS and confirms an external blockage.
Consequences and Urgency:
I have spent several days configuring this VPS to migrate my websites and, most importantly, my mail server onto it. Such network instability, which is recurring identically, is unacceptable for such a critical service. It implies the loss of days of work if I have to completely reinstall everything again.
Questions to the community and Netcup support:
- Have other users experienced this type of "mysterious" network disconnection where ping fails and the only solution is a complete reinstallation?
- Does Netcup have network-level firewall or monitoring systems that might automatically block IPs or isolate VPS instances in case of "suspicious" behavior (e.g., repeated SSH attempts, dynamic UFW configurations)? Is the absence of a reboot after such operations a known trigger?
- What are the precise policies regarding this, and how can stable network connectivity be ensured for critical VPS instances? How can this be prevented from happening again?
- How can I regain reliable connectivity without having to redo days of work?
The stability and predictability of your infrastructure are vital. I look forward to your urgent clarification and a lasting solution.
Thank you in advance for your help.
Sincerely,
------ DE version :
KRITISCHES und WIEDERKEHRENDES Problem: Totaler Netzwerk-Konnektivitätsverlust auf KVM VPS (SSH "Connection refused" / Ping-Fehler) – Identisch mit dem Problem vom 26. Juni 2025 – Konnektivität bleibt auch nach Snapshot-Wiederherstellung unterbrochen!
Hallo zusammen und Netcup-Support,
Ich stehe vor einem äußerst schwerwiegenden und wiederkehrenden Problem mit meinen KVM-VPS-Instanzen, das die Stabilität meiner Dienste, insbesondere meines Mailservers, gefährdet.
Problembeschreibung:
Ich habe plötzlich die gesamte externe Konnektivität (SSH, HTTP(S) usw.) zu meinem KVM VPS: srv-apps.democrasite.com (IP 152.53.180.152) verloren. Von meinem Client-Rechner (iMac) führt jeder SSH-Versuch über die IP zu einem "Connection refused".
Auf der VPS-Seite bestätigt (über Cockpit):
- Der SSH-Daemon (
sshd) läuft und lauscht korrekt auf Port 22 (IPv4 und IPv6).
- Die UFW-Firewall ist aktiv und so konfiguriert, dass sie
ALLOW IN Anywhere auf Port 22 zulässt (sowie alle notwendigen Ports für meine Web- und Mail-Dienste).
- SSH-Logs zeigen, dass der Server lauscht und sogar Verbindungsversuche von einer älteren IP protokolliert hat, aber keine mehr von meiner aktuellen öffentlichen IP.
-
Am alarmierendsten: Vom VPS aus kann ich meine aktuelle öffentliche IP-Adresse (
37.67.114.10) nicht anpingen. Ich erhalte 100% Paketverlust.
Kontext des Problembeginns und Wiederauftretens:
Dieses Problem trat auf, während ich die SSH-Konnektivität zwischen zwei Netcup-VPS-Instanzen (für das Cockpit Master/Slave-Setup) konfigurierte. Es ist wichtig zu beachten, dass kein VPS-Neustart durchgeführt wurde, nachdem die UFW-Konfiguration vorgenommen wurde, bevor die Blockade auftrat.
Mein iMac konnte sich zunächst über SSH mit Passwort/Passphrase verbinden, aber nachfolgende erfolglose Versuche von meinem MacBook Pro (möglicherweise aufgrund eines Passphrase-Problems oder eines nicht konfigurierten SSH-Schlüsselpaares) folgten, und danach wurde die Konnektivität für alle meine Rechner unterbrochen.
Dieses Problem ist eine exakte Wiederholung des Problems, das ich am 26. Juni 2025 auf einem anderen Netcup KVM VPS erlebt habe (siehe diesen Foren-Thread als Referenz: [Link zu Ihrem alten Foren-Thread]). Damals kam es zu derselben fehlenden Ping-Antwort und Netzwerkblockade, und die einzige Lösung war eine komplette Neuinstallation des KVM von einem frischen Image, um die Konnektivität wiederherzustellen.
Warum dies ein Netcup-Infrastrukturproblem ist (gemäß meiner Analyse):
- Der SSH-Daemon ist aktiv und UFW ist geöffnet, daher liegt das Problem nicht auf der OS-Seite.
- Der Ping-Fehler vom VPS zu meiner IP beweist, dass die Verbindung vorgeschaltet blockiert wird, noch bevor sie meinen VPS erreicht.
-
Am kritischsten: Ich habe einen Snapshot meines VPS wiederhergestellt (aufgenommen kurz vor diesen Konfigurationen, als alles funktionierte). AUCH NACH DER SNAPSHOT-WIEDERHERSTELLUNG BLEIBT DAS PROBLEM BESTEHEN! Dies schließt definitiv jeglichen Software-Konfigurationsfehler auf dem VPS aus und bestätigt eine externe Blockade.
Konsequenzen und Dringlichkeit:
Ich habe mehrere Tage damit verbracht, diesen VPS zu konfigurieren, um meine Websites und vor allem meinen Mailserver darauf zu migrieren. Eine solche Netzwerkinstabilität, die sich identisch wiederholt, ist für einen so kritischen Dienst inakzeptabel. Sie bedeutet den Verlust von tagelanger Arbeit, falls ich wieder alles von Grund auf neu installieren muss.
Fragen an die Community und den Netcup-Support:
- Haben andere Benutzer diese Art von "mysteriöser" Netzwerk-Trennung erlebt, bei der Ping fehlschlägt und die einzige Lösung eine komplette Neuinstallation ist?
- Verfügt Netcup über netzwerkbasierte Firewall- oder Überwachungssysteme, die IPs automatisch blockieren oder VPS-Instanzen bei "verdächtigem" Verhalten (z.B. wiederholte SSH-Versuche, dynamische UFW-Konfigurationen) isolieren könnten? Ist das Fehlen eines Neustarts nach solchen Vorgängen ein bekannter Auslöser?
- Wie sehen die genauen Richtlinien hierzu aus und wie kann eine stabile Netzwerkkonnektivität für kritische VPS-Instanzen gewährleistet werden? Wie kann dies zukünftig verhindert werden?
- Wie kann ich eine zuverlässige Konnektivität wiederherstellen, ohne tagelange Arbeit wiederholen zu müssen?
Die Stabilität und Vorhersagbarkeit Ihrer Infrastruktur sind von entscheidender Bedeutung. Ich erwarte dringend eine Klärung und eine dauerhafte Lösung.
Vielen Dank im Voraus für Ihre Hilfe.
Mit freundlichen Grüßen,