Load Balancer Troubleshooting: Health Checks, Persistence, SNAT

Load Balancer Troubleshooting ist in modernen Infrastrukturen eine Kernkompetenz, weil Load Balancer heute weit mehr tun als „Round Robin“: Sie terminieren TLS, steuern Traffic nach Layer-7-Regeln, prüfen Backend-Gesundheit über Health Checks, erzwingen Session-Persistence (Sticky Sessions) und setzen häufig SNAT ein, um Rückwege zu stabilisieren. Genau diese Funktionen sind es aber auch, die zu tückischen Fehlerbildern…

DNS Load Balancing Probleme: TTL, Failover und Cache-Effekte

DNS Load Balancing ist verlockend einfach: Mehrere IP-Adressen in einem A/AAAA-Record, ein niedriger TTL-Wert, und schon verteilt sich Traffic „automatisch“ auf mehrere Standorte oder Server. In der Praxis entstehen jedoch genau hier die häufigsten Missverständnisse, die zu Ausfällen, unzuverlässigem Failover und schwer erklärbaren Performance-Schwankungen führen. Der Grund ist, dass DNS kein Load Balancer im klassischen…

Proxy Troubleshooting: X-Forwarded-For, SNI, HTTP/2 Edge Cases

Proxy Troubleshooting ist eine eigene Welt im Netzwerkbetrieb, weil Proxies, Reverse Proxies, CDNs und API Gateways an der Schnittstelle zwischen Transport (TCP/TLS) und Anwendung (HTTP) sitzen. Viele Incidents sehen daher „wie Netzwerk“ aus, sind aber in Wahrheit Header-, TLS- oder Protokollthemen: Die Client-IP ist im Backend plötzlich immer dieselbe, Geo-Blocking greift falsch, Rate-Limits treffen Unschuldige,…

CDN Troubleshooting: Origin Errors, Cache Misses und Geo Routing

CDN Troubleshooting ist heute ein Pflichtwerkzeug für jedes Netzwerk- und Plattformteam, weil Content Delivery Networks längst nicht mehr nur „statische Assets“ ausliefern. CDNs terminieren TLS, übernehmen HTTP/2 und HTTP/3, cachen dynamische Inhalte per Regeln, schützen vor DDoS, routen Nutzer geografisch zum nächsten Edge-PoP und greifen dabei tief in Header, Caching-Policy und Origin-Kommunikation ein. Genau deshalb…

VXLAN/EVPN Debugging: VNI Mapping, BGP EVPN Routes, Anycast GW

VXLAN/EVPN Debugging ist im modernen Data-Center- und Campus-Design eine der wichtigsten Troubleshooting-Disziplinen, weil VXLAN (Virtual Extensible LAN) und EVPN (Ethernet VPN) häufig das zentrale Overlay für Layer-2- und Layer-3-Segmentierung bilden. Wenn hier etwas hakt, wirken die Symptome oft wie „klassische“ Probleme – ARP spinnt, VLANs sind „kaputt“, Routing ist instabil oder einzelne Workloads sind nicht…

Cloud Networking Debugging: Security Groups, Routes, NACLs, MTU

Cloud Networking Debugging ist in der Praxis oft der Unterschied zwischen „läuft“ und „fällt zufällig aus“. In klassischen On-Prem-Netzen suchen Teams bei Verbindungsproblemen zuerst an Switchports, VLANs oder Firewalls. In der Cloud sehen Sie dagegen häufig ein gesundes Betriebssystem, eine korrekte IP-Konfiguration und trotzdem scheitern Verbindungen – weil die eigentlichen Steuerpunkte in mehreren, logisch getrennten…

Overlay vs. Underlay: Wo liegt die Störung wirklich?

Overlay vs. Underlay ist eine der wichtigsten Denkfragen im modernen Network Troubleshooting, weil immer mehr Produktionsnetze aus zwei (oder mehr) logisch getrennten Ebenen bestehen: einem Underlay, das zuverlässige IP-Connectivity liefert, und einem Overlay, das darauf Segmentierung, Virtualisierung oder Services abbildet. Wenn es „nicht geht“, ist die Störung selten eindeutig sichtbar. Ein VXLAN/EVPN-Fabric kann BGP-Sessions „up“…

Wireshark für Experten: Capture-Strategien, Display Filter und Beweisführung

Wireshark für Experten ist weniger ein „Tool bedienen“ als eine Methode: Sie sammeln Beweise, verdichten sie zu einer nachvollziehbaren Kette und beantworten damit eine konkrete Frage – zum Beispiel „Wo entstehen die Retransmissions?“, „Welche Seite beendet TLS?“, „Wer verwirft das Paket?“ oder „Warum ist der DNS-Resolver langsam?“. In professionellen Incident-Situationen ist Zeit die knappe Ressource.…

Multicast Troubleshooting: IGMP, PIM, RP und RPF Failures

Multicast Troubleshooting gehört zu den Disziplinen, die im Betrieb schnell „nervös“ machen, weil Fehlerbilder oft widersprüchlich wirken: Der Stream läuft bei einigen Empfängern, bei anderen nicht; nur bestimmte Gruppen funktionieren; ein Receiver bekommt kurz Bild, dann ist es wieder weg; oder der Traffic flutet plötzlich das gesamte Netz. Dabei ist IP-Multicast keineswegs Magie, sondern eine…

tcpdump Masterclass: Ring Buffer, Snaplen und Remote Captures

tcpdump Masterclass beginnt mit einer einfachen Wahrheit: In echten Incidents ist nicht Wireshark Ihr Engpass, sondern das saubere Erfassen der richtigen Pakete zur richtigen Zeit – unter Produktionsbedingungen, mit begrenztem Speicher, ohne den Host zu überlasten und ohne Datenschutz oder Security zu verletzen. Genau hier ist tcpdump unschlagbar: Es läuft praktisch überall, lässt sich automatisieren,…