Packet Capture an mehreren Punkten: “Follow the Packet” in der Praxis

Packet Capture an mehreren Punkten ist die schnellste Methode, um komplexe Netzwerkprobleme wirklich zu beweisen – statt sie nur zu vermuten. Einzelne Mitschnitte sind oft irreführend: Ein Client-Capture zeigt Retransmissions, aber Sie wissen nicht, ob der Verlust im LAN, im WAN oder am Server entsteht. Eine Firewall loggt „allow“, aber der Rückverkehr kommt nie an.…

BGP RPKI Troubleshooting: Invalid Routes und Policy Impacts

BGP RPKI Troubleshooting wird in immer mehr Netzen zum Tagesgeschäft: Sobald Route Origin Validation (ROV) aktiv ist, werden Routen nicht mehr nur nach klassischen Attributen wie Local Preference, AS-Pfad oder MED bewertet, sondern zusätzlich nach ihrem kryptografisch gestützten Origin-Status. Das verbessert die Routing-Hygiene, reduziert Route Leaks und hilft gegen Prefix Hijacks – kann aber im…

Flow Telemetry: NetFlow/IPFIX als Troubleshooting-Beschleuniger

Flow Telemetry ist für moderne Netzwerkteams einer der stärksten Hebel, um Troubleshooting messbar zu beschleunigen: Statt im Incident „blind“ nach dem betroffenen Host, Port oder Pfad zu suchen, liefert NetFlow/IPFIX in Sekunden eine belastbare Übersicht darüber, welche Flows tatsächlich stattgefunden haben, wie viel Daten sie übertragen haben, welche Richtung dominiert und ob sich Muster (z.…

Troubleshooting im Rechenzentrum: Spine-Leaf Fehlerbilder schnell finden

Troubleshooting im Rechenzentrum ist heute fast immer Troubleshooting in einer Spine-Leaf-Architektur: Viele parallele Pfade (ECMP), kurze Hop-Distanzen, hohe Bandbreiten, Overlays wie VXLAN/EVPN und ein stark automatisierter Betrieb sorgen für enorme Robustheit – aber auch für Fehlerbilder, die ohne Systematik schwer greifbar sind. Typische Tickets lauten dann nicht „Link down“, sondern „nur einige Verbindungen sind langsam“,…

Bufferbloat erkennen: Latenz unter Last messen und beheben

Bufferbloat erkennen ist eine der wirkungsvollsten Maßnahmen, um „gefühlt langsames Internet“ technisch sauber zu erklären: Nicht die Bandbreite ist das Problem, sondern Latenz unter Last. Typisch ist das Bild: Sobald jemand im Haushalt oder im Büro einen großen Upload startet (Cloud-Backup, Videoupload, Teams-Datei), werden Videokonferenzen unbrauchbar, Online-Gaming wird zäh, Webseiten „hängen“, obwohl Speedtests hohe Mbit/s…

Firewall Troubleshooting: “Erlaubt” aber trotzdem blockiert?

Firewall Troubleshooting ist im Alltag oft weniger ein Technikproblem als ein Übersetzungsproblem: Die Policy sagt „allow“, der Change wurde deployed, die Logs zeigen keine eindeutigen Denies – und trotzdem klappt die Verbindung nicht oder verhält sich instabil. Genau dieses Fehlerbild („Erlaubt“ aber trotzdem blockiert?) ist typisch für stateful Firewalls, weil zwischen Regelwerk und realem Datenpfad…

NAT Troubleshooting: SNAT/DNAT, Port Exhaustion und Session Timeouts

NAT Troubleshooting ist eine der wichtigsten Fähigkeiten im Netzwerkbetrieb, weil Network Address Translation an so vielen kritischen Stellen sitzt: Internet-Edge, Firewalls, Load Balancer, Cloud-Gateways, Kubernetes-Ingress, VPN-Hubs oder SD-WAN-Edges. Wenn NAT hakt, wirkt das Problem für Anwender häufig wie „Internet kaputt“, „API down“ oder „DNS spinnt“, obwohl Routing und Firewall-Regeln scheinbar korrekt sind. Besonders tückisch sind…

VPN Troubleshooting: IKE Phase 1/2, Rekey, NAT-T, MTU

VPN Troubleshooting gehört zu den häufigsten und gleichzeitig frustrierendsten Aufgaben im Netzwerkbetrieb: „Der Tunnel ist up, aber nichts geht“, „Es geht kurz und bricht dann ab“ oder „Nachts um 02:00 Uhr flappen die Verbindungen“ sind klassische Meldungen. Besonders bei IPsec-VPNs ist das Fehlerbild oft mehrdeutig, weil mehrere Ebenen zusammenspielen: IKE Phase 1/2 (bei IKEv1) beziehungsweise…

SSL Inspection Debugging: Zertifikate, Apps und Breakage Patterns

VPN Troubleshooting gehört zu den häufigsten und gleichzeitig frustrierendsten Aufgaben im Netzwerkbetrieb: „Der Tunnel ist up, aber nichts geht“, „Es geht kurz und bricht dann ab“ oder „Nachts um 02:00 Uhr flappen die Verbindungen“ sind klassische Meldungen. Besonders bei IPsec-VPNs ist das Fehlerbild oft mehrdeutig, weil mehrere Ebenen zusammenspielen: IKE Phase 1/2 (bei IKEv1) beziehungsweise…

WAF Troubleshooting: False Positives systematisch reduzieren

WAF Troubleshooting ist in vielen Unternehmen der entscheidende Hebel, um Sicherheit und Verfügbarkeit gleichzeitig zu erreichen. Eine Web Application Firewall (WAF) soll Angriffe wie SQL Injection oder Cross-Site Scripting zuverlässig blockieren – doch im Alltag führt sie häufig zu „False Positives“: legitime Requests werden abgewiesen, API-Calls schlagen sporadisch fehl, Checkout-Flows brechen ab oder einzelne Benutzer…