Bufferbloat erkennen: Latenz unter Last messen und beheben

Bufferbloat erkennen ist eine der wirkungsvollsten Maßnahmen, um „gefühlt langsames Internet“ technisch sauber zu erklären: Nicht die Bandbreite ist das Problem, sondern Latenz unter Last. Typisch ist das Bild: Sobald jemand im Haushalt oder im Büro einen großen Upload startet (Cloud-Backup, Videoupload, Teams-Datei), werden Videokonferenzen unbrauchbar, Online-Gaming wird zäh, Webseiten „hängen“, obwohl Speedtests hohe Mbit/s…

Firewall Troubleshooting: “Erlaubt” aber trotzdem blockiert?

Firewall Troubleshooting ist im Alltag oft weniger ein Technikproblem als ein Übersetzungsproblem: Die Policy sagt „allow“, der Change wurde deployed, die Logs zeigen keine eindeutigen Denies – und trotzdem klappt die Verbindung nicht oder verhält sich instabil. Genau dieses Fehlerbild („Erlaubt“ aber trotzdem blockiert?) ist typisch für stateful Firewalls, weil zwischen Regelwerk und realem Datenpfad…

NAT Troubleshooting: SNAT/DNAT, Port Exhaustion und Session Timeouts

NAT Troubleshooting ist eine der wichtigsten Fähigkeiten im Netzwerkbetrieb, weil Network Address Translation an so vielen kritischen Stellen sitzt: Internet-Edge, Firewalls, Load Balancer, Cloud-Gateways, Kubernetes-Ingress, VPN-Hubs oder SD-WAN-Edges. Wenn NAT hakt, wirkt das Problem für Anwender häufig wie „Internet kaputt“, „API down“ oder „DNS spinnt“, obwohl Routing und Firewall-Regeln scheinbar korrekt sind. Besonders tückisch sind…

VPN Troubleshooting: IKE Phase 1/2, Rekey, NAT-T, MTU

VPN Troubleshooting gehört zu den häufigsten und gleichzeitig frustrierendsten Aufgaben im Netzwerkbetrieb: „Der Tunnel ist up, aber nichts geht“, „Es geht kurz und bricht dann ab“ oder „Nachts um 02:00 Uhr flappen die Verbindungen“ sind klassische Meldungen. Besonders bei IPsec-VPNs ist das Fehlerbild oft mehrdeutig, weil mehrere Ebenen zusammenspielen: IKE Phase 1/2 (bei IKEv1) beziehungsweise…

SSL Inspection Debugging: Zertifikate, Apps und Breakage Patterns

VPN Troubleshooting gehört zu den häufigsten und gleichzeitig frustrierendsten Aufgaben im Netzwerkbetrieb: „Der Tunnel ist up, aber nichts geht“, „Es geht kurz und bricht dann ab“ oder „Nachts um 02:00 Uhr flappen die Verbindungen“ sind klassische Meldungen. Besonders bei IPsec-VPNs ist das Fehlerbild oft mehrdeutig, weil mehrere Ebenen zusammenspielen: IKE Phase 1/2 (bei IKEv1) beziehungsweise…

WAF Troubleshooting: False Positives systematisch reduzieren

WAF Troubleshooting ist in vielen Unternehmen der entscheidende Hebel, um Sicherheit und Verfügbarkeit gleichzeitig zu erreichen. Eine Web Application Firewall (WAF) soll Angriffe wie SQL Injection oder Cross-Site Scripting zuverlässig blockieren – doch im Alltag führt sie häufig zu „False Positives“: legitime Requests werden abgewiesen, API-Calls schlagen sporadisch fehl, Checkout-Flows brechen ab oder einzelne Benutzer…

Load Balancer Troubleshooting: Health Checks, Persistence, SNAT

Load Balancer Troubleshooting ist in modernen Infrastrukturen eine Kernkompetenz, weil Load Balancer heute weit mehr tun als „Round Robin“: Sie terminieren TLS, steuern Traffic nach Layer-7-Regeln, prüfen Backend-Gesundheit über Health Checks, erzwingen Session-Persistence (Sticky Sessions) und setzen häufig SNAT ein, um Rückwege zu stabilisieren. Genau diese Funktionen sind es aber auch, die zu tückischen Fehlerbildern…

DNS Load Balancing Probleme: TTL, Failover und Cache-Effekte

DNS Load Balancing ist verlockend einfach: Mehrere IP-Adressen in einem A/AAAA-Record, ein niedriger TTL-Wert, und schon verteilt sich Traffic „automatisch“ auf mehrere Standorte oder Server. In der Praxis entstehen jedoch genau hier die häufigsten Missverständnisse, die zu Ausfällen, unzuverlässigem Failover und schwer erklärbaren Performance-Schwankungen führen. Der Grund ist, dass DNS kein Load Balancer im klassischen…

STP Guard Features prüfen: BPDU Guard/Root Guard/Loop Guard richtig interpretieren

STP Guard Features prüfen ist im Betrieb moderner Campus- und Edge-Netze essenziell, weil BPDU Guard, Root Guard und Loop Guard einerseits Netzwerke zuverlässig vor Loops, unerwünschten Root-Wahlen und Topologie-Chaos schützen – andererseits aber selbst zum Incident-Trigger werden können, wenn man ihre Meldungen falsch interpretiert. Typische Tickets lauten dann: „Port ist errdisabled wegen BPDU Guard“, „Root…

MPLS L3VPN Debugging: VRFs, RD/RT und Route Target Leaks

MPLS L3VPN Debugging gehört zu den anspruchsvollsten Aufgaben im Provider- und Enterprise-WAN-Betrieb, weil die Störung häufig „wie Routing“ aussieht, die Ursache aber in der Segmentierung liegt: VRFs trennen Routing-Tabellen, RD/RT definieren, wie VPN-Routen eindeutig werden und wie sie zwischen Standorten importiert/exportiert werden. Wenn hier etwas schiefgeht, ist das Fehlerbild oft selektiv und damit tückisch: Standort…